웨딩·스튜디오·사진관 업종은 고객의 얼굴 사진과 영상을 핵심 결과물로 다룹니다. 사진·영상 데이터는 개인정보 중에서도 식별력이 가장 높은 유형입니다. 여기에 더해 웨딩 업계는 스튜디오·드레스·메이크업·웨딩홀·영상 업체가 얽힌 복잡한 데이터 공유 구조를 갖고 있습니다.
웨딩·사진 업종의 개인정보 처리 특수성
| 처리 정보 | 주요 이슈 | |-----------|----------| | 고객 얼굴 사진·영상 | 본인 식별 가능 → 개인정보, 초상권 | | 신체 치수 (드레스) | 민감할 수 있는 개인정보 | | 예식 날짜·장소 | 결혼 사실 → 민감 생활 정보 | | 결제·계약 정보 | 5년 보관 의무 | | 협력사 공유 데이터 | 제3자 제공 또는 수탁 처리 | | SNS 포트폴리오 게시 | 별도 동의 없으면 위반 |
촬영 전 동의서
촬영 계약서 또는 별도 동의서에 다음을 포함해야 합니다.
촬영 서비스 개인정보 수집·이용 동의
수집 항목: 이름, 연락처, 촬영 결과물(사진·영상)
수집 목적: 촬영 서비스 제공, 결과물 전달
보유 기간: 납품 후 1년 (분쟁 대비)
[선택] 포트폴리오·마케팅 활용 동의:
□ 스튜디오 SNS(인스타그램, 블로그)에 결과물 게시 동의
□ 스튜디오 홈페이지 작품 갤러리 게시 동의
□ 브로셔·광고 소재로 활용 동의
위 선택 동의는 거부해도 서비스 이용에 불이익이 없습니다.
포트폴리오 동의는 반드시 선택 사항으로 분리해야 합니다. 동의 없이 고객 사진을 SNS에 게시하면 개인정보보호법 위반 + 초상권 침해가 동시에 발생합니다.
SNS 포트폴리오 게시 규정
동의 없이 게시하면?
개인정보보호법상 목적 외 이용(법 제18조)에 해당하며, 초상권 침해(민법 제750조)도 병행됩니다.
실제 분쟁 사례 패턴:
- 스튜디오가 동의 없이 웨딩 사진을 인스타그램에 게시
- 고객이 삭제 요청했으나 지연 처리
- 개인정보 분쟁조정 신청 + 민사 손해배상 청구
동의 후에도 주의사항
- 동의 범위: "SNS 게시 동의"를 받았어도 광고 소재 사용은 별도 동의 필요
- 동의 철회: 고객이 삭제를 요청하면 지체 없이 게시물 삭제 (삭제 기한: 요청 후 10일 이내)
- 태그: 고객 SNS 계정 태그는 별도 동의 권장
웨딩 패키지의 데이터 공유 — 제3자 제공 vs 위탁
웨딩 패키지(스드메 패키지)는 여러 업체가 협력하는 구조입니다. 이때 고객 정보 공유 방식을 명확히 해야 합니다.
위탁 처리 (허용)
- 웨딩홀이 패키지를 판매하고, 스튜디오·드레스샵·메이크업 업체에 서비스를 위탁
- 이 경우 스튜디오 등은 수탁자
- 위탁 계약서 체결 필수 + 처리방침에 수탁자 기재
제3자 제공 (동의 필요)
- 서로 독립된 업체가 고객 정보를 공유하는 경우
- 예: A 웨딩홀이 B 드레스샵에 "비슷한 예산 신랑신부 리스트"를 제공
- 이는 제3자 제공으로 고객 동의 없이는 금지
처리방침 수탁자 기재 예시
위탁 업체 현황:
- [스튜디오 이름]: 웨딩 촬영 서비스 제공
- [드레스샵 이름]: 드레스 대여 서비스 제공
- [메이크업 업체]: 헤어·메이크업 서비스 제공
- [영상 촬영 업체]: 웨딩 영상 촬영
증명사진관·여권사진의 특수 규정
주민등록번호 수집 금지
여권 발급용 사진이라 해도 주민등록번호를 촬영 목적으로 수집하면 안 됩니다. 여권은 외교부가 발급하며, 사진관은 사진 촬영만 담당합니다.
사진 파일 보관
증명사진 파일을 무기한 보관하여 재발급 서비스를 제공하는 경우:
- 고객에게 보관 기간 고지 필요
- 고객이 삭제를 요청하면 즉시 삭제
- 클라우드 서버에 보관 시 서버 보안 조치 필수
미성년자 증명사진
만 14세 미만의 경우 보호자 동의를 받아야 합니다.
결혼식 영상 — 하객 촬영 이슈
결혼식 영상에는 신랑신부뿐 아니라 **하객(제3자)**도 다수 촬영됩니다.
결론: 하객 개별 동의는 현실적으로 불가능하므로, 결혼식 영상은 결혼식 진행을 기록하는 목적으로 한정하여 사용해야 합니다.
주의사항:
- 하객이 등장하는 영상을 SNS에 게시할 때는 하객의 얼굴이 인식 가능하면 동의 없이 게시 금지
- 공개 게시 전 하객 얼굴 블러 처리 권장
- 신랑신부가 직접 게시하는 개인 SNS는 개인 용도로 판단 (사업자와 구분)
드레스 피팅 기록
드레스샵이 고객의 신체 치수를 기록하는 경우:
- 치수 정보는 개인 신체 관련 정보로 민감하게 관리
- 수선·대여 목적 외 이용 금지
- 보관: 계약 종료 후 삭제 원칙 (단, 재방문 서비스 제공을 위해 동의 받은 경우 보관 가능)
온라인 예약 시스템
스튜디오 예약 앱 또는 예약 사이트 운영 시:
- 개인정보처리방침을 예약 페이지에 링크 게시
- 예약 시 수집 항목 (이름, 연락처, 예약 날짜) 명시
- PG사 결제 위탁 기재
최소 준수 체크리스트
- [ ] 촬영 계약서에 개인정보 수집·이용 동의 포함
- [ ] SNS 포트폴리오 게시 동의를 선택 항목으로 분리
- [ ] 협력 업체를 처리방침에 수탁자로 기재
- [ ] 고객 삭제 요청 처리 절차 수립 (10일 이내)
- [ ] 결과물(사진 파일) 보관 기간 고객 고지
- [ ] 미성년자 촬영 시 보호자 동의 확인
PIPAGuard로 사진·웨딩 업종 PIPA 점검하기
처리방침 고지 현황, SNS 게시 동의 설계, 수탁자 기재를 자동으로 점검할 수 있습니다.