미술관, 박물관, 공연장은 관람객 예약 데이터, 회원권, 교육 프로그램 참가자 정보를 처리합니다. 소규모 갤러리부터 국립 박물관까지 규모에 관계없이 PIPA 적용 대상입니다.
문화시설이 처리하는 개인정보
예매·예약 단계:
- 이름, 연락처, 결제 정보
- 관람 날짜·시간·좌석
- 할인 자격 (학생, 장애인, 경로)
회원·패스 서비스:
- 연간회원권 정보
- 방문 이력, 관람 작품
- 포인트 적립
교육 프로그램:
- 참가자 이름, 연락처
- 아동 참가 시 보호자 정보
디지털 서비스:
- 오디오 가이드 앱 이용 기록
- 작품 감상 시간, 관람 동선 (앱 분석)
- 전시 리뷰, 평점
할인 자격 확인 — 민감정보 처리
관람료 할인을 위한 자격 확인:
| 할인 유형 | 수집 정보 | 민감정보 여부 | |---------|---------|------------| | 학생 할인 | 학생증 확인 | 아니오 | | 경로 할인 | 생년월일 확인 | 아니오 | | 장애인 할인 | 장애인등록증 | ✅ 장애 정보 = 민감정보 | | 국가유공자 | 유공자 증명 | ⚠️ 주의 필요 |
장애인 할인 처리 원칙:
- 할인 적용 목적으로만 사용 (확인 후 데이터 미저장 권장)
- 장애 등급 등 세부 내용 기록 불필요 — "할인 자격 확인" 여부만 기록
관람객 사진 촬영 정책
전시장 내 관람객 촬영:
허용:
- 관람객 본인이 작품 앞에서 셀카 → 본인 행위
- 안내 요원이 요청 시 촬영 (동의 기반)
주의:
- 문화시설이 홍보 목적으로 관람객 촬영 시 → 사전 동의 필요
- 전시 개막 행사 등 보도 사진에 관람객 얼굴 포함 → 공개된 장소 기준으로 허용되는 경우 있으나 특정인 식별 가능한 경우 주의
- 아동 관람객 사진: SNS 게시 시 보호자 동의 필수
전시 작품 내 개인정보
전시 작품(다큐멘터리, 아카이브, 커뮤니티 아트) 내 개인정보:
- 아카이브 전시에 과거 주민 사진 포함 → 사망자 등 동의 불가 시 공익 목적으로 허용 가능
- 현존 인물 사진 포함 작품 → 당사자 동의 권장
- 관람객 얼굴이 포함된 참여형 설치 작품 → 작품 설명에 개인정보 처리 고지
오디오 가이드 앱 — 관람 동선 데이터
스마트폰 앱 기반 오디오 가이드:
- 어떤 작품 앞에서 얼마나 머물렀는지 → 행동 데이터
- 이 데이터로 개인 관람 패턴 분석 → 마케팅 활용 시 별도 동의
- 처리방침에 앱 수집 데이터 명시
공연 예매 플랫폼 연동
인터파크, 티켓링크, 멜론티켓을 통한 예매:
- 예매 플랫폼이 처리자 → 공연장은 수탁자
- 공연장이 플랫폼으로부터 받은 예매자 정보 → 공연 운영 목적으로만 사용
- 예매자 정보를 공연장 자체 마케팅 DB에 추가 → 별도 동의 필요
공공 박물관·국립 시설
국립박물관, 국립미술관 등 공공기관:
- 개인정보보호법 + 공공기관 추가 의무
- 개인정보 파일 등록 (개인정보보호위원회)
- 5만 명 이상 파일 변경 시 영향평가 검토
처리방침 기재 사항
[미술관·공연장 개인정보처리방침]
수집 항목: 이름, 연락처, 예매 정보, 결제 정보
수집 목적: 관람 서비스, 회원 관리, 교육 프로그램 운영
보관 기간: 예매 완료 후 5년 (전자상거래법), 회원: 탈퇴 후 1년
장애인 할인: 자격 확인 후 미저장 (또는 최소 기재)
오디오 가이드 앱: 앱 이용 기록 [기간] 보관
예매 플랫폼: [플랫폼명] — 수탁 관계, 목적 외 사용 금지
최소 준수 체크리스트
- [ ] 장애인 할인 자격 확인 후 세부 정보 미저장
- [ ] 홍보 사진 촬영 시 관람객 사전 동의
- [ ] 아동 관람객 사진 보호자 동의
- [ ] 예매 플랫폼 수탁 계약 확인
- [ ] 오디오 가이드 앱 처리방침 데이터 수집 항목 기재
PIPAGuard로 문화시설 처리방침 점검하기
처리방침 예매 데이터 보관 기간, 수탁자 기재, 앱 수집 항목을 자동으로 점검합니다.