외부 설문도구 개인정보 기준, 구글폼·네이버폼 쓰는 공공기관은

01무슨 일인가

학교 행사 신청을 구글폼으로 받고, 구청이 참가 신청을 네이버폼으로 받는 일은 이제 낯설지 않아요. 개인정보보호위원회가 10월 16일 낸 보도참고에서 이런 외부 설문도구를 쓸 때의 개인정보 처리 기준을 더 명확히 안내하겠다고 했어요.

발표의 중심은 누가 누구에게 일을 맡긴 관계인가예요. 위원회는 개인정보 처리를 맡기는 위수탁 관계를 판단할 때 서비스 제공자가 얼마나 관여하는지와 관리·통제 관계를 종합해서 본다고 설명했어요. 그 기준으로 이용기관과 구글폼·네이버폼 사이에는 재위탁(맡은 일을 다시 다른 곳에 맡기는 것) 관계가 성립하지 않는다는 입장이에요.

공공기관 쪽 준수사항도 정리하는 중이에요. 위원회는 공공기관이 외부 설문도구로 개인정보를 모으고 쓸 때 지킬 사항을 사례 중심으로 보완해 안내하고 홍보할 계획이라고 했는데, 언제 내놓는지는 발표에 나와 있지 않아요.

02왜 이렇게 됐나

이번 안내를 부른 구체적인 사건은 보도에 적혀 있지 않아요. 다만 배경이 된 이력은 확인돼요. 구글폼 공개 설정을 잘못해서 과태료를 부과한 사례가 2021년 12월, 2022년 4월, 2022년 12월에 있었어요.

공개 설정 오류는 폼을 만든 기관이 응답을 볼 수 있는 범위를 잘못 둘 때 생기는 문제예요. 도구 자체보다 쓰는 쪽의 관리 책임이 따져진 사례라는 점이 이번 안내의 바탕에 깔려 있어요.

그 사이 안내도 쌓였어요. 2024년 12월에는 온라인 경품행사와 설문조사의 원칙과 안전조치를 담은 개인정보 보호 안내서를 마련했고, 2026년 4월에는 정부 공공기관에 플랫폼 기반 온라인 설문 유의사항을 공문으로 전달했어요.

함께 운영하는 곳

03이 숫자는 큰 건가

크기를 금액으로 잴 수 없는 사안이라 간격으로 견줘 볼게요. 마지막 과태료(2022년 12월)에서 안내서(2024년 12월)까지 24개월, 안내서에서 공문(2026년 4월)까지 16개월, 공문에서 이번 발표까지는 6개월이에요. 안내 사이의 간격이 갈수록 짧아졌어요.

과태료는 12개월 안에 세 번 나왔어요. 발표가 든 과태료 사례는 2022년 12월이 마지막이고, 그 뒤로 제재 대신 안내가 이어지고 있어요.

04다르게 보는 쪽도 있다

앞선 안내가 있었는데 왜 또 하느냐는 물음이 남아요. 2024년 안내서는 경품행사와 설문조사의 일반 원칙을, 2026년 4월 공문은 공공기관에 보낸 유의사항을 다뤘고, 위수탁 관계의 판단 기준과 공공기관 준수사항 보완 계획이 함께 나왔어요.

과태료 전례가 있어서 이번 안내를 무겁게 읽는 해석이 가능하지만, 확인된 보도에는 새 제재나 점검 계획이 없어요. 안내와 홍보 계획만 들어 있어요.

05나한테 뭐가 달라지나

설문 링크에 이름과 연락처를 적어 본 적이 있다면, 그 정보가 열려 있는지 닫혀 있는지는 폼을 만든 기관의 설정에 달려 있어요. 과태료 3건이 모두 공개 설정 오류에서 나왔으니, 기관이 지킬 가장 기본이 거기라는 점을 알 수 있어요.

공공기관이나 학교, 단체에서 폼을 만드는 사람이라면 2024년 12월 안내서와 2026년 4월 공문의 원칙을 먼저 보는 편이 좋아요. 사례 중심 보완판은 나오는 대로 바뀐 내용을 확인하면 돼요.