개인정보 보호법을 모른 채 DB 마케팅을 시작하면, 광고비보다 훨씬 큰 과태료와 신뢰 손상이 돌아올 수 있습니다.
실제로 인천의 한 피부의원 원장님은 타 대행사로부터 매달 수백 건의 환자 DB를 공급받았지만, 전화를 돌릴 때마다 “내 번호 어떻게 알았냐”, “신고하겠다”는 항의에 시달렸습니다. 수집 과정이 불투명했기 때문입니다. 겉으로는 멀쩡해 보이는 DB도, 동의 절차 하나가 빠지면 개인정보 보호법 위반으로 과태료 폭탄을 맞거나 병원 이미지에 치명타를 입을 수 있습니다. 이 글에서는 합법적인 DB 마케팅의 3대 기준과, 메디컬 업종에서 반드시 알아야 할 의료법 교차 이슈까지 실무적으로 정리합니다.
개인정보 보호법, DB 마케팅에서 왜 이렇게 중요한가요?
DB 마케팅은 잠재 고객이 직접 연락처를 남기면, 광고주가 이를 받아 영업·상담에 활용하는 구조입니다. 이 흐름 안에 개인정보 보호법 제15조(수집·이용), 제17조(제3자 제공), 제21조(파기) 세 가지 조문이 모두 관여합니다. 어느 하나라도 어기면 법적 처벌 대상이 될 수 있습니다.
불법 대행사들이 자주 쓰는 수법은 두 가지입니다. 출처 불명의 DB를 무단 복제·매매하거나, 동의 문구를 아예 빼버린 랜딩페이지를 운영하는 것입니다. 이렇게 수집된 DB를 광고주가 모르고 사용하다가 함께 처벌받는 사례가 실제로 발생합니다.
DB 마케팅의 안전성은 광고 성과만큼이나 중요한 비즈니스 리스크 관리 영역입니다.
합법적인 DB 수집의 3가지 필수 조건
개인정보 보호법에 따르면, 개인정보를 수집하려면 정보주체의 동의를 받아야 하며 그 목적 범위 안에서만 이용할 수 있습니다. 랜딩페이지에서 DB를 수집할 때 반드시 갖춰야 할 조건은 다음과 같습니다.
| 조건 | 필수 포함 내용 | 미포함 시 위반 조문 |
|---|---|---|
| ① 수집·이용 동의 | 수집 목적, 수집 항목, 보유 기간 명시 + [필수] 체크박스 | 개인정보 보호법 제15조 |
| ② 제3자 제공 동의 | 제공받는 자(병원·업체명), 제공 목적, 보유 기간 명시 | 개인정보 보호법 제17조 |
| ③ 파기 절차 | 목적 달성 또는 보유 기간 경과 후 5일 이내 파기 | 개인정보 보호법 제21조 |
에임본마케팅이 기획하는 모든 랜딩페이지에는 고객이 이름·전화번호를 입력하는 창 바로 아래에 [필수] 개인정보 수집 및 이용 동의 체크박스가 직관적으로 배치됩니다. 체크가 완료돼야만 DB가 전송되도록 시스템이 구성되어 있어, 수집 단계에서 발생하는 법적 분쟁을 원천 차단합니다.
형식적인 체크박스가 아니라, 고객이 ‘내 의지로 안심하고 정보를 남겼다’고 느끼게 만드는 것이 핵심입니다.
대행사가 수집한 DB, 광고주가 받아 써도 되나요?
많은 원장님과 소상공인 대표님들이 가장 많이 불안해하는 지점이 바로 이 부분입니다. 대행사가 수집한 DB를 내가 받아서 전화하면, 나도 처벌받는 게 아닌지 걱정이 앞섭니다.
개인정보 보호법 제17조는 정보주체의 동의를 받은 경우에 한해 제3자에게 개인정보를 제공할 수 있다고 규정합니다. 즉, 동의서 안에 “수집된 정보는 서비스 제공을 위해 OOO 병원·업체에 제공됩니다”라는 문구가 명확하게 포함되어야 광고주도 법적으로 안전하게 DB를 활용할 수 있습니다.
에임본마케팅은 기획 단계부터 개인정보 제3자 제공 동의 조항을 랜딩페이지 수집 폼에 정교하게 삽입합니다. 제공받는 자의 명칭, 이용 목적, 보유 기간까지 투명하게 고지되어 있어, 대표님이 DB를 인계받아 상담 전화를 하는 순간부터 법적으로 완전한 권리 위에서 영업하게 됩니다.
메디컬 업종이라면 반드시 알아야 할 의료법 교차 주의점
병·의원이 DB 마케팅을 진행할 때는 개인정보 보호법과 함께 의료법 제27조 제3항도 함께 신경 써야 합니다. 영리를 목적으로 환자를 유인·알선하거나, 본인부담금을 면제·할인하는 행위, 금품을 제공하는 행위는 의료법 위반 소지가 있습니다.
흔히 저지르기 쉬운 실수는 “90% 파격 할인”, “선착순 무료 시술” 같은 자극적인 문구를 랜딩페이지에 그대로 사용하는 것입니다. 단순히 비급여 진료 항목에 대한 안내 자체가 위법은 아니지만, 과도한 할인 강조나 제3자 소개 시 혜택을 결부하는 방식은 위반 소지가 큽니다.
에임본마케팅은 메디컬 업종의 랜딩페이지 카피를 기획할 때, 자극적인 가격 중심 문구 대신 병원의 전문성과 진료 가치를 중심에 놓는 퍼포먼스 카피라이팅 방식을 고집합니다. 결과적으로 의료법 위반 리스크는 없애면서, 진정성 있는 진성 환자 DB만 수집하는 구조를 만들어 드립니다.
안전한 마케팅이 결국 더 오래, 더 안정적으로 성장하는 병원을 만듭니다.
고객이 삭제 요청하면? 보관 기간과 파기 절차
DB를 수집한 뒤 보관 기간을 넘기거나, 고객의 삭제 요청을 무시하면 개인정보 보호법 제21조 위반으로 최대 3,000만 원 이하의 과태료가 부과될 수 있습니다. 처리 목적이 달성되면 5일 이내에 파기해야 한다는 규정도 있습니다.
- 기본 보유 기간: 수집 목적 달성 후 즉시 파기, 또는 동의서에 명시한 기간(예: 1년) 이내
- 삭제 요청 처리: 고객의 열람·삭제 요청 시 지체 없이 이행 (미이행 시 과태료 대상)
- 파기 방법: 전자 파일은 복원 불가능한 방법으로 영구 삭제, 출력물은 파쇄 또는 소각
에임본마케팅은 자동화 깔대기(Funnel) 시스템 안에서 보유 기간 초과 시 데이터를 안전하게 파기할 수 있는 가이드를 함께 제공합니다. 대표님이 과태료 리스크에 노출되지 않도록 사전 방어 체계를 구축해 드리는 것이 에임본의 역할입니다.
자주 묻는 질문
에임본에서 수집한 DB는 정말 개인정보 보호법상 문제가 없나요?
네. 에임본마케팅은 정보주체(고객)가 직접 자신의 정보를 입력하는 동의 기반 리드 제네레이션 방식만 사용합니다. 수집 목적·항목·보유 기간을 명시한 [필수] 체크박스가 완성돼야만 DB가 전송되는 구조이므로, 수집 단계에서 법적 문제가 발생하지 않습니다.
타 대행사를 통해 받은 DB를 쓰다 항의를 받은 적이 있습니다. 에임본은 다른가요?
불법 대행사는 출처 불명의 DB를 무단 복제·매매하거나 동의 절차 없이 수집한 DB를 공급합니다. 에임본은 모든 수집 폼에 개인정보 수집·이용 동의와 제3자 제공 동의를 이중으로 설계하여, 대표님이 DB를 받아 활용하는 순간까지 법적으로 안전한 권리를 보장합니다.
병원 마케팅인데, 랜딩페이지에 이벤트 문구를 써도 되나요?
의료법 제27조 제3항은 과도한 할인이나 금품 제공 등 환자 유인·알선 행위를 금지합니다. 단순한 진료 안내나 병원 소개 자체는 위법이 아니지만, “90% 할인” 같은 과당 경쟁 표현은 위반 소지가 큽니다. 에임본은 의료법 가이드라인을 준수한 카피라이팅으로 리스크를 사전에 제거합니다.
수집된 고객 DB는 얼마나 보관할 수 있나요?
동의서에 명시한 보유 기간 이내에서만 보관할 수 있으며, 목적이 달성되면 5일 이내에 파기해야 합니다. 통상적으로 상담 완료 후 즉시 또는 1년 이내로 설정합니다. 에임본은 이 파기 절차까지 가이드로 제공합니다.
개인정보 보호법을 어기면 실제로 어떤 처벌을 받나요?
위반 내용에 따라 최대 3,000만 원 이하의 과태료, 또는 형사처벌(5년 이하 징역·5,000만 원 이하 벌금)까지 적용될 수 있습니다. 병원의 경우 행정처분과 언론 보도로 이어질 수 있어 신뢰 손상 리스크가 특히 큽니다.