찜질방·사우나·목욕탕 PIPA 준수 가이드
찜질방, 사우나, 스파, 대중목욕탕은 탈의 공간의 CCTV 절대 금지, 회원권 개인정보, 락커 시스템 등 독특한 개인정보 이슈를 가집니다. 소규모 동네 목욕탕도 PIPA 의무 적용 대상입니다.
찜질방·사우나가 처리하는 개인정보
| 유형 | 예시 | 주의사항 | |-----|-----|---------| | 회원권 정보 | 이름, 연락처, 생년월일 | 기본 개인정보 | | 결제 정보 | 카드, 현금 | PG사 위탁 | | 입장 기록 | 입장 시간, 방문 횟수 | 이용 이력 | | 락커 사용 정보 | 락커 번호 + 회원 연결 | 개인정보 | | CCTV 영상 | 로비, 복도 (탈의실 절대 금지) | 영상정보 | | 건강 프로그램 | 마사지, 한방 서비스 예약 | 건강 정보 가능 |
탈의실·샤워실 CCTV — 절대 금지
법적 제재:
□ 탈의실, 샤워실, 화장실 내 CCTV 설치: 형사 처벌
(성폭력특별법 제14조 — 5년 이하 징역 또는 3천만 원 이하 벌금)
□ 목욕탕 내 수영복 구역도 신체 노출 가능성 있으면 주의
허용 위치:
✅ 로비, 프런트, 로커룸 외부 복도
✅ 찜질방 휴게 공간 (탈의 없는 구역)
✅ 주차장
금지 위치:
❌ 탈의실 내부 어느 각도라도
❌ 샤워실 및 인접 통로 (신체 노출 가능 구역)
❌ 화장실 및 세면대 구역
회원권과 개인정보
회원권 발급 시 수집 항목:
□ 필수: 이름, 연락처 (SMS 발송용)
□ 선택: 생년월일 (생일 할인 시)
□ 금지: 주민등록번호 (법령 근거 없으면 수집 불가)
회원권 보관 기간:
□ 회원권 유효 기간 동안 보관
□ 회원권 만료·환불 후: 1년 이내 파기 권장
□ 마케팅 SMS 발송 후 응답 없는 연락처: 2년 후 파기 권장
회원권 양도:
□ 타인에게 양도 시: 양도인·양수인 모두 동의
□ 양도인 정보: 양도 완료 후 파기
락커 시스템과 개인정보
락커 번호 연결 시스템:
□ 입장권 번호 → 락커 번호 자동 배정
□ 회원 이름 + 락커 번호 연결 → 개인정보
□ 직원 호출 시스템 (락커 번호로 호출): 공개 최소화
□ 락커 내 분실물: 보관 후 연락, 미수령 시 파기
전자 락커 시스템:
□ 생체 인식 락커: 지문 = 민감정보 → 별도 동의
□ QR 코드 락커: QR에 개인정보 최소 포함
□ 락커 사용 이력: 익명화 처리 권장
키즈 스파·어린이 이용
어린이 동반 가족이 이용하는 키즈 스파:
미성년자 개인정보:
□ 어린이 입장 기록: 보호자 동의 하에 수집
□ 어린이 수영 강습: 참가자 연락처 목록 보관 최소화
□ 어린이 사진 촬영 (이벤트용): 보호자 동의 필수
□ 미아 방지 서비스: 어린이 사진 사용 시 보호자 동의
□ 만 14세 미만: 회원권 발급 시 보호자 동의
건강 프로그램·한방 서비스
찜질방 내 마사지, 황토방, 한방 서비스:
건강 서비스 개인정보:
□ 마사지 예약: 연락처 수집 (최소화)
□ 건강 상태 확인 설문: 민감정보 → 별도 동의
□ 한방 서비스 (침, 뜸): 한의사 면허 서비스 시 의료 정보 처리
□ 건강 프로그램 이력: 탈퇴 후 파기
□ 건강 정보를 마케팅에 활용 금지
마케팅 문자와 앱 푸시
회원 대상 마케팅:
□ SMS 발송: 별도 마케팅 동의 필요
□ 카카오 알림톡: 예약 확인 = 서비스 알림 (동의 불필요)
프로모션 = 마케팅 (동의 필요)
□ 수신 거부: 080 무료 수신 거부 번호 명시
□ 생일 쿠폰 발송: 생년월일 마케팅 활용 동의 필요
□ 야간 문자 금지: 오후 9시 ~ 오전 8시 (정보통신망법)
스파 예약 플랫폼 연계
네이버 예약, 카카오 예약으로 받는 스파 예약:
플랫폼 예약 데이터:
□ 플랫폼 → 스파 데이터 전달: 위탁 관계 (DPA 간주)
□ 예약 고객 연락처: 예약 확인 목적만
□ 플랫폼 리뷰: 플랫폼 정책 준수
□ 노쇼 고객 정보: 법적 근거 없이 블랙리스트 운영 금지
처리방침 필수 항목 체크리스트
✅ 찜질방·사우나·목욕탕 PIPA 체크리스트
□ 탈의실·샤워실 CCTV 없음 확인 (법적 의무)
□ CCTV 운영 구역 안내판 부착 (로비·복도)
□ 회원권 개인정보 보관 기간 및 파기 명시
□ 주민등록번호 미수집 확인
□ 건강 프로그램 민감정보 별도 동의
□ 마케팅 문자 별도 동의 및 수신 거부 방법
□ 락커 생체 인식 사용 시 별도 동의
pipaguard로 처리방침 점검
찜질방·사우나 처리방침에 CCTV 운영 구역, 회원권 보관 기간, 락커 시스템 개인정보 항목이 올바르게 기재되어 있는지 자동 진단합니다.