중고차 매매업은 거래 특성상 신분증 사본, 차량 등록증, 할부 금융 정보 등 민감한 개인정보를 다수 처리합니다. 최근 중고차 플랫폼(앱·웹)이 급성장하면서 온·오프라인 혼합 거래도 보편화되어 개인정보 처리 범위가 더 넓어졌습니다.
중고차 매매업의 개인정보 처리 구조
| 처리 정보 | 수집 주체 | 목적 | |-----------|----------|------| | 이름, 연락처 | 딜러/플랫폼 | 거래 진행 | | 주민등록번호 | 딜러 | 이전 등록, 세금계산서 | | 운전면허증 사본 | 딜러 | 본인 확인, 이전 등록 | | 차량 등록증 | 딜러 | 매입·이전 등록 | | 할부 심사 정보 | 할부금융사 (수탁) | 할부 대출 심사 | | 보험 정보 | 보험사 (제3자 제공) | 차량 보험 처리 | | 차량 사진 | 딜러/플랫폼 | 매물 게시 |
신분증 사본 수집 — 가장 많이 위반되는 항목
신분증(주민등록증, 운전면허증) 사본 수집은 법령상 근거가 명확한 경우에만 허용됩니다.
허용되는 경우
- 자동차 이전 등록 목적: 자동차관리법에 근거한 이전 등록 처리 시
- 세금계산서 발행: 사업자 대상 거래에서 부가세법에 따른 처리 시
주의사항
- 신분증 사본을 거래 완료 후에도 보관하는 것은 목적 달성 후 파기 원칙 위반
- 사본을 사무실 서랍에 무기한 보관하거나 스캔 파일을 삭제하지 않는 행위가 빈번
- 이전 등록 완료 후 신분증 사본은 즉시 파기해야 합니다
파기 방법
- 종이 사본: 파쇄기 사용
- 스캔 파일: 파일 삭제 후 영구 삭제 처리 (휴지통 비우기 만으로 불충분)
주민등록번호 처리
주민등록번호는 법령상 근거가 있는 경우에만 수집 가능합니다.
허용되는 경우:
- 자동차 이전 등록 (자동차관리법)
- 취득세 신고 (지방세법)
- 세금계산서 발행 (부가세법)
금지되는 경우:
- 단순 고객 관리 목적
- CRM 시스템에 주민번호 저장
- 마케팅 활용 목적
차량 매물 사진 게시 — 판매자 차량 내부 사진 이슈
중고차 플랫폼에 매물을 등록할 때 차량 내·외관 사진을 올리는 경우가 많습니다.
주의가 필요한 상황
- 차량 내 개인 물건이 촬영된 경우: 지갑, 서류, 아이 사진 등이 보이면 삭제 후 게시
- 블랙박스 화면이 보이는 경우: 주행 기록(위치 정보)이 노출될 수 있음
- 등록증·보험 서류가 보이는 경우: 개인정보 마스킹 후 게시
할부금융사 연계 — 수탁 vs 제3자 제공
중고차 할부 거래 시 고객 정보가 할부금융사로 전달됩니다.
딜러가 직접 할부 신청을 대행하는 경우
딜러가 고객을 대신해 할부금융사에 신청서를 제출하는 구조입니다.
- 할부금융사: 제3자 제공 대상
- 고객 동의 필요: 할부 신청 서류에 개인정보 제3자 제공 동의 포함
동의서 예시:
[개인정보 제3자 제공 동의]
제공받는 자: [할부금융사 이름]
제공 항목: 이름, 주민등록번호, 연락처, 소득·신용 정보
제공 목적: 자동차 할부 대출 심사
보유 기간: 대출 종료 후 5년
자동차 보험 연계
차량 매도 시 보험 처리를 위해 보험사와 정보를 공유하는 경우:
- 고객 이름, 차량 번호, 연락처 등이 공유됨
- 제3자 제공 해당 → 동의 필요
- 단, 고객 본인이 직접 보험사에 연락하도록 안내하면 딜러는 중개만 하므로 제공 발생 없음
온라인 중고차 플랫폼 운영
직접 플랫폼을 운영하는 경우 추가 의무가 있습니다.
회원 가입
- 이름, 연락처, 이메일 수집 동의 필수
- 마케팅 수신 동의 선택 항목 분리
허위 매물 신고 기능
허위 매물 신고 시 신고자 정보(이름, 연락처)를 피신고자(딜러)에게 제공해서는 안 됩니다. 신고자 익명성을 보장하는 것이 원칙입니다.
가격 흥정 채팅 기록
플랫폼 내 채팅 기록은 분쟁 해결 목적으로 일정 기간 보관할 수 있으나 보관 기간을 처리방침에 명시해야 합니다.
오토옥션 (경매) 운영
자동차 경매 플랫폼의 경우:
- 입찰자 정보(이름, 사업자 번호, 연락처): 경매 목적으로만 이용
- 낙찰 결과 공개: 낙찰자 이름을 공개하는 경우 동의 필요
- 딜러 등록 시 사업자 정보 수집: 사업자 번호는 개인정보에 해당하지 않으나, 개인 딜러(1인 사업자)의 경우 개인정보에 해당
처리방침 필수 기재 사항
중고차 매매업 처리방침에는 다음이 포함되어야 합니다.
1. 수집 항목
- 이름, 연락처 (계약 관리)
- 주민등록번호 (이전 등록, 법령 의무)
- 운전면허증 정보 (본인 확인)
2. 제3자 제공
- 할부금융사: 할부 심사
- 보험사: 보험 처리
3. 보유 기간
- 거래 완료 후 5년 (상법)
- 신분증 사본: 이전 등록 완료 후 즉시 파기
4. 개인정보 보호책임자
- [이름 및 연락처]
최소 준수 체크리스트
- [ ] 신분증 사본 — 이전 등록 완료 후 즉시 파기 절차 수립
- [ ] 주민등록번호 — 법령 근거 목적만 수집, CRM 저장 금지
- [ ] 할부금융사 제3자 제공 동의서 수령
- [ ] 차량 매물 사진 개인정보(서류, 물건) 제거 후 게시
- [ ] 처리방침 홈페이지 또는 사무실 게시
PIPAGuard로 중고차 매매업 PIPA 점검하기
처리방침 기재 현황, 제3자 제공 고지, 주민번호 처리 적법성을 자동으로 점검할 수 있습니다.