안녕하세요. 캐치시큐입니다!

광고대행사에서 일하고 계신다면, 인스타그램 이벤트 자주 진행하실 텐데요.
이러한 이벤트에서는 종종 개인정보를 수집하게 되는데, 이를 제대로 관리하기 위해서는 개인정보 규제를 철저히 준수해야 합니다.
하지만 시스템 구축에는 큰 비용과 시간이 소요되며, 이는 대기업이 아닌 이상 현실적으로 어려울 수 있습니다.
그래서 많은 기업이 손쉽게 개인정보를 수집하기 위해 구*폼을 사용하게 되는데요.
이 방법으로는 개인정보 규제를 완벽히 준수하기가 어렵습니다.
구*폼으로 개인정보를 수집하시는 분들이라면 다음 체크리스트를 한 번 확인해 보세요!

위의 사항들은 개인정보 수집, 보관, 파기의 기본적인 원칙입니다.
하지만 광고대행사에서는 보통 개인정보 전문가가 아닌 마케터나 홍보 담당자가 인터넷에서 찾거나 이전에 사용하던 것을 그대로 사용하는데요.
이는 개인정보 규제 준수의 첫 단게에서부터 문제가 발생할 수 있습니다.

광고대행사가 개인정보를 부실하게 관리할 경우 고객사(위탁사)가 정기적으로 진행하는 점검에서 문제가 발견될 수 있으며, 이로 인해 계약이 해지되거나 재계약이 어려워질 수 있습니다.
이러한 문제들은 단순히 규제 위반을 넘어 신뢰 하락과 법적 제재 등 광고대행사의 비즈니스에 큰 위협이 됩니다.
(구*폼 사용 시 발생하는 문제점 자세히 보기)

개인정보 위협에 대응하기 위해서는 지금부터 설명해 드리는 부분만 잘 준비하시면 됩니다.
광고대행사는 기업으로부터 업무를 위탁받는 수탁사로서, 고객사인 위탁사는 계약 시에는 보안 요구사항을 문서화합니다.
대기업의 마케팅 계약을 수주할 때 RFP에 보안 요구사항이 있는 것이 그 이유입니다.
위탁사는 계약 진행 중과 종료 시에는 수탁사를 점검하고 교육해야 합니다.
이 과정에서 작성된 정책 문서와 실제 고객 정보 처리가 일치하는지 확인합니다.
이 과정에서 개인정보 관리가 부실한 것이 발견되면 계약이 해지되거나 재계약이 어려울 수 있습니다.
수탁사 점검 시 확인하는 3가지 주요 항목은 관리적 보호조치, 개인정보 생명주기, 기술적 보호조치의 세 가지입니다.
항목별 주요 체크리스트는 다음과 같으니 한 번 확인해 보세요!

1. 관리적 보호조치

2. 개인정보 생명주기

3. 기술적 보호조치

점검해야 할 내용이 생각보다 많다고 느껴지실 겁니다.
실제로 기업의 규모와 대행 업무에 따라 점검 항목은 최소 30개에서 100개가 넘는 경우도 있습니다.
광고대행사는 여러 업체와 위수탁 계약을 체결하기 때문에, 기업별로 보안 요구사항을 일일히 대응하기보다는 시스템을 구축하면 훨씬 효율적으로 대응할 수 있습니다.
하지만 앞서 언급했듯이 시스템 구축은 많은 자원이 필요하기 때문에 현실적으로 어려울 수 있습니다.

캐치시큐를 이용하면 시스템 구축 없이 합리적인 비용으로 개인정보 보호 체계를 즉시 적용할 수 있습니다.

광고대행사의 개인정보 보호, 이제 캐치시큐와 함께 완벽하게 대비하세요!

---