법이 요구하는 약속

KRDS CP-036 — 개인정보처리의 투명성 등을 알리기 위한 개인정보처리방침을 웹사이트에 공개하고 있고, 변경되면 그 사항을 반영하고 있다.

0. 들어가며 — 디자인을 넘어 법적 의무

이번 156편은 개인정보처리방침을 공개하고 최신으로 유지하는 규칙입니다.

지금까지 푸터의 배치·순서·그룹화 같은 디자인 규칙을 봤다면, CP-036은 성격이 다릅니다 — 이건 법적 의무 입니다. 「개인정보 보호법」은 개인정보를 처리하는 모든 사이트에 개인정보처리방침 공개를 의무화하죠. CP-036은 이를 푸터에서 공개하고, 변경되면 반영하라고 규정합니다. 이번 편을 풀어냅니다.

1. 규칙 원문 — 공개 + 변경 반영

CP-036 (컴포넌트 > 푸터) “개인정보처리의 투명성 등을 알리기 위한 개인정보처리방침을 웹사이트에 공개하고 있고, 변경되면 그 사항을 반영하고 있다.”

개인정보처리방침을 사이트에 공개하고, 내용이 바뀌면 그때그때 갱신하라는 뜻입니다.

정리: 개인정보처리방침을 공개하고, 변경 시 반영하라. 이게 CP-036입니다.

2. 왜 의무이고, 왜 최신이어야 하나

개인정보처리방침은 ’우리가 당신의 어떤 개인정보를, 왜, 어떻게 수집·이용·보관·파기하는지’를 알리는 문서 입니다. 사용자가 자신의 정보가 어떻게 다뤄지는지 알고, 권리를 행사할 수 있게 하는 ’투명성의 약속’이죠.

이는 디자인 권장이 아니라 법적 의무입니다. 「개인정보 보호법」 제30조는 개인정보처리자가 개인정보처리방침 을 정하고 ’정보주체가 쉽게 확인할 수 있도록 공개’하도록 규정합니다. 공공기관은 거의 예외 없이 개인정보를 처리하므로(민원·회원·신청 등), 개인정보처리방침 공개는 필수죠. 안 하면 법 위반입니다.

’쉽게 확인할 수 있도록’이라는 점에서 푸터가 표준 위치입니다. 사용자는 어느 사이트든 푸터 하단에서 개인정보 처리방침 링크를 찾는 데 익숙하므로, 푸터에 두면 누구나 쉽게 접근할 수 있죠. 보통 정책 링크 그룹(154편의 ④)에 위치하며, 다른 정책 문서와 달리 굵게 강조하기도 합니다(법적 중요성).

‘변경되면 반영’ 도 중요합니다. 개인정보처리방침은 한 번 만들고 끝이 아닙니다 — 수집 항목이 바뀌거나, 처리 위탁이 추가되거나, 법이 개정되면 내용을 갱신해야 하죠. 실제와 다른 낡은 방침을 방치하면, 사용자에게 잘못된 정보를 주고 법적 문제도 생깁니다. 변경 시 즉시 반영하고, 변경 이력(시행일자)을 표시하는 것이 모범 입니다. “이전/현재 방침 비교”를 제공하는 사이트도 있죠.

CP-036은 ViewCheck의 7대 품질 영역 중 ’신뢰성’과 직결됩니다 — 개인정보처리방침 존재는 사이트가 법을 지키고 사용자 정보를 책임 있게 다룬다는 신뢰의 근거니까요. (CLAUDE.md의 신뢰성 영역에서 ’개인정보처리방침 링크 존재 확인’이 보강 항목으로 다뤄지는 것과 연결됩니다.)

3. 점검 / 개선

무엇을 점검하나

공개 여부 — 개인정보처리방침이 사이트(푸터)에 공개됐는가.

접근성 — 푸터에서 쉽게 찾을 수 있는가(강조 포함).

최신성 — 내용이 실제와 일치하고 변경이 반영됐는가(시행일자).

4. 누가 담당하나 / 우리 사이트에 해당될까?

역할	책임
개인정보보호 담당	방침 작성·갱신, 법적 정확성
퍼블리셔/개발	푸터에 방침 링크 제공·강조

기관 유형	CP-036 적용
중앙행정기관(대표·운영) / 공공기관 / 지자체	✅ 필수 (법적 의무)

개인정보를 처리하는 모든 사이트 = 해당(사실상 전부). 「개인정보 보호법」 의무.

5. 30초 자가진단 + FAQ

✅ 30초 자가진단

□ 개인정보처리방침이 푸터에 공개됐나요?

□ 푸터에서 쉽게 찾을 수 있나요(강조 포함)?

□ 내용이 최신이고 변경이 반영됐나요(시행일자)?

❓ FAQ

Q1. 디자인 규칙인데 법적 의무인가요? 네. 푸터 컴포넌트 규칙이자 「개인정보 보호법」 제30조의 법적 의무 입니다. 위반 시 법적 문제가 됩니다. Q2. 굵게 강조해야 하나요? 개인정보처리방침은 법적 중요성 때문에 다른 정책 링크보다 강조(굵게)하는 것이 일반적입니다. Q3. 변경 이력을 보여줘야 하나요? 시행일자 표시가 모범이고, 이전/현재 비교를 제공하면 더 좋습니다.

6. 마무리

CP-036의 메시지:

법이 요구하는 약속 — 개인정보처리방침을 공개하고, 항상 최신으로.

개인정보처리방침은 「개인정보 보호법」이 요구하는 투명성의 약속이자 법적 의무입니다. 푸터에 쉽게 찾도록 공개(강조)하고, 변경 시 즉시 반영해 최신을 유지해야 하죠. ViewCheck 7대 영역의 ’신뢰성’과 직결됩니다.

다음 편은 전자상거래 사이트의 이용약관을 다룹니다. CP-037 — “전자상거래가 포함된 경우 이용약관을 안내 한다.”

다음 편 예고 ▶ 「157. (CP-037) 전자상거래가 포함된 경우 이용약관을 안내하고 있다.」

ViewCheck는 개인정보처리방침이 푸터에 공개됐는지를 진단합니다(신뢰성 영역).

📚 참고 출처

KRDS 컴포넌트 — 푸터(Footer) 가이드 — https://www.krds.go.kr/html/site/component/component_04.html

「개인정보 보호법」 제30조 (개인정보 처리방침의 수립 및 공개)

KRDS #ViewCheck #공공웹사이트 #전자정부 #디지털정부 #웹접근성 #디자인시스템 #UIUX #UI컴포넌트 #웹표준

KRDS,ViewCheck,공공웹사이트,전자정부,디지털정부,웹접근성,디자인시스템,UIUX,UI컴포넌트,웹표준