회원 명단이 쌓인 자사몰을 넘길 때는 회원 데이터를 도메인이나 상품 페이지처럼 단순한 자산으로 다루면 안 됩니다. 개인정보 이전 절차와 동의 범위를 먼저 정리해야 합니다. 핵심은 이전 사실을 회원에게 미리 알리는 통지, 넘길 데이터와 파기할 데이터의 구분, 마케팅 수신 동의가 유효한지 확인하는 일입니다. 이 세 가지가 정리되지 않으면 자사몰 매각 협상에서 회원 수를 가치로 그대로 인정받기 어렵습니다.
자사몰 매각에서 회원 데이터를 따로 정리해야 하는 이유는 무엇인가요?
스마트스토어나 쿠팡 같은 오픈마켓에서는 플랫폼이 고객 정보를 관리하므로 판매자가 넘길 수 있는 범위가 제한적입니다. 자사몰은 다릅니다. 운영자가 직접 회원을 모집하고 개인정보처리자로서 데이터를 보관합니다. 따라서 자사몰 매각은 상품·도메인·디자인뿐 아니라 개인정보 처리 책임까지 넘기는 거래가 됩니다.
인수자에게 회원 데이터는 재구매와 마케팅의 기반입니다. 하지만 수집 근거가 불분명한 데이터는 오히려 위험 요소가 됩니다. 그래서 실무에서는 누적 회원 수보다 적법하게 넘겨받아 실제로 활용할 수 있는 회원이 몇 명인지를 기준으로 가치를 판단하는 경우가 많습니다. 전체 거래 흐름은 쇼핑몰 매매 절차를 정리한 자료와 함께 보면 이해하기 쉽습니다.
회원 데이터를 넘기려면 어떤 절차를 거쳐야 하나요?
개인정보 보호법은 영업의 전부 또는 일부를 양도하면서 개인정보를 다른 사람에게 이전하는 경우, 이를 미리 정보주체에게 알리도록 정하고 있습니다. 법제처 생활법령정보에 따르면 알려야 할 사항은 세 가지입니다. 개인정보를 이전하려는 사실, 이전받는 자의 성명(법인명)·주소·전화번호 등 연락처, 정보주체가 이전을 원하지 않을 때 조치할 수 있는 방법과 절차입니다. 통지는 서면, 전자우편, 팩스, 전화, 문자전송 또는 이에 상당하는 방법으로 해야 합니다.
양도자가 이 통지를 하지 않았다면 양수자가 개인정보를 이전받은 사실을 지체 없이 알려야 합니다. 또한 양수자는 이전 당시의 본래 목적 범위에서만 개인정보를 이용하거나 제공할 수 있습니다. 실무 순서는 대체로 다음과 같습니다.
- 회원 데이터 현황표 작성: 항목별 보유 건수, 수집 목적, 보유기간
- 양수도 계약서에 이전 범위, 통지 주체, 사고 발생 시 책임 기재
- 회원 대상 개별 통지와 이전 거부 접수 창구 운영
- 거부 회원의 데이터를 이전 대상에서 제외하고 처리 방식 확정
- 이관 후 양수자 명의로 개인정보 처리방침을 개정해 공개
- 양도자 측에 남은 사본의 파기 여부 확인과 기록
넘길 데이터와 정리할 데이터는 어떻게 나눌까요?
데이터 종류마다 이전 가능 여부와 정리 방법이 다르므로 아래 기준으로 나누어 두는 것이 좋습니다.
| 데이터 구분 | 이전 판단 기준 | 매각 전 정리 방법 |
|---|---|---|
| 활성 회원 기본정보 | 가입 당시 목적 범위 안에서 이전 가능 | 통지 후 이전, 거부 회원 제외 |
| 탈퇴·보유기간 경과 회원 | 원칙적으로 이전 대상이 아님 | 처리방침상 보유기간 확인 후 파기 |
| 주문·결제 기록 | 법정 보존기간 동안 보관 필요 | 보관 주체와 열람 방법을 계약에 명시 |
| 마케팅 수신 동의 이력 | 동의 일자와 경로를 증빙할 수 있어야 활용 가능 | 동의 이력 추출, 재확인이 필요한 회원 표시 |
| 비회원 주문·문의 정보 | 거래 처리 목적에 한정해 수집 | 목적 달성 여부에 따라 파기 검토 |
개인정보보호위원회도 자체 처리방침에서 보유기간 경과·처리목적 달성 등으로 개인정보가 불필요하게 되면 지체 없이 파기한다고 밝히고 있습니다. 따라서 탈퇴 회원까지 누적 회원 수에 넣어 제시하면 인수자 실사에서 문제가 됩니다.
마케팅 수신 동의와 거래 기록은 인수 후 어떻게 다뤄야 할까요?
광고성 정보 수신 동의
정보통신망법은 전자적 전송매체로 영리 목적의 광고성 정보를 보낼 때 수신자의 사전 동의를 받도록 정하고 있습니다. 또한 2년마다 정기적으로 수신동의 여부를 확인해야 합니다. 인수자가 회원 데이터와 함께 동의 일자, 동의 경로, 최근 확인 일자를 넘겨받아야 이관 직후 문자나 이메일 캠페인을 진행할 수 있습니다.
거래 기록 보존
전자상거래법은 계약 또는 청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년 동안 보존하도록 정하고 있습니다. 매도인이 사업을 정리한 뒤 보존 의무를 어떻게 이행할지는 사안마다 다를 수 있습니다. 따라서 기록 보관 주체와 분쟁 발생 시 열람 방법을 계약서에 남겨 두는 것이 안전합니다.
회원 수는 매각 가격에 어떻게 반영될까요?
회원 데이터의 가치는 숫자보다 활동성과 활용 가능성으로 평가됩니다. 인수자는 주로 다음 지표를 확인합니다.
- 최근 12개월 안에 구매한 회원의 비율
- 회원 재구매율과 회원 1인당 평균 구매 금액
- 수신 동의가 유효한 회원 수
- 전체 매출에서 회원 매출이 차지하는 비중
- 통지 후 이전을 거부한 회원의 비율
이전 거부 회원 수는 통지가 끝나야 확정됩니다. 그래서 이전 회원 수가 합의한 기준에 못 미치면 잔금을 조정하는 조건을 두기도 합니다. 이숲과 같은 이커머스 M&A 자문사는 매각 준비 단계에서 회원 데이터 현황표와 동의 이력을 함께 정리해 실사에 대응하는 방식을 씁니다. 다만 통지 방법, 파기 범위, 계약 조항은 개별 사안에 따라 달라지므로 개인정보 전문 변호사 등 전문가의 확인을 받는 것을 권합니다.
자주 묻는 질문
회원에게 알리지 않고 데이터를 넘기면 어떤 문제가 생기나요?
영업양도에 따른 이전 통지 의무를 지키지 않은 것으로 볼 수 있어 행정 제재의 대상이 될 수 있습니다. 또한 인수자가 데이터를 활용하는 단계에서 회원 민원이 생길 수 있습니다. 구체적인 제재 수준은 사안별로 판단되므로 전문가 확인이 필요합니다.
오픈마켓 스토어를 넘길 때도 고객 정보를 받을 수 있나요?
오픈마켓 고객 정보는 주문 처리를 위해 제공되는 경우가 많아 자사몰 회원 데이터처럼 이전하기 어렵습니다. 플랫폼 이용약관과 판매자 정책을 먼저 확인해야 합니다. 정책상 허용되지 않는 범위의 정보는 이전 대상에서 제외하는 것이 안전합니다.
매도인은 회원 데이터 사본을 계속 가지고 있어도 되나요?
이전이 끝난 뒤 매도인이 처리 목적 없이 사본을 보관하면 파기 원칙에 어긋날 수 있습니다. 다만 법정 보존 기록은 예외가 될 수 있습니다. 따라서 파기 대상과 보존 대상을 계약서에 구분해 적어 두는 것을 권합니다.