한 문장 답: 체험단이 받는 개인정보는 캠페인을 실제로 이행하는 데 꼭 필요한 범위(배송·정산·본인 확인)로 한정되는 것이 원칙입니다. 개인정보보호법은 최소한만 수집하도록 정하고 있고, 특히 주민등록번호는 세법 등 법령에 근거가 있을 때만 요구할 수 있어 '그냥 동의했으니 달라'는 방식으로는 받을 수 없습니다.
체험단 신청에서 이름·연락처·배송지는 대체로 정상 범위입니다. 문제는 그 이상을 요구할 때입니다. 개인정보보호법은 목적에 필요한 최소한만 모으도록 하고, 주민등록번호는 법령에 근거가 있는 경우(대표적으로 원고료 같은 소득을 지급하며 원천징수할 때)에만 처리할 수 있습니다. 소득 지급과 무관하게 신청 단계부터 주민번호·계좌·신분증 사본을 통째로 요구한다면 과도한 신호이니, 수집 항목과 이용 목적을 확인하고 필요 이상은 주지 않는 편이 안전합니다.
체험단은 왜 개인정보를 요구하나
체험단 운영에는 실제로 개인정보가 필요합니다. 다만 항목마다 '왜 필요한지'가 분명해야 정상입니다.
- 배송을 위해: 배송형 캠페인은 이름·주소·연락처가 있어야 제품을 보낼 수 있습니다. 방문형은 예약·확인을 위해 연락처를 받습니다.
- 정산을 위해: 원고료나 페이백을 지급하려면 입금 계좌가 필요합니다. 소득을 지급하면서 세금을 원천징수해야 하는 경우에는 주민등록번호가 함께 요구될 수 있습니다.
- 본인·중복 확인: 한 사람이 여러 계정으로 신청하는 것을 막기 위해 연락처 인증을 두는 경우가 있습니다.
즉 '왜 필요한가'에 답이 되는 항목은 정상 범위입니다. 반대로 캠페인 이행과 연결되지 않는 정보를 요구한다면 그때부터 따져봐야 합니다.
어디까지가 정상 범위인가 — 최소수집 원칙
개인정보보호법은 개인정보를 처리하는 곳이 목적에 필요한 최소한의 정보만 모으도록 정하고 있습니다(최소수집 원칙). 또 수집·이용하려면 어떤 항목을, 무슨 목적으로, 얼마나 보관하는지를 알리고 동의를 받아야 합니다. 그래서 신청 화면의 개인정보 수집·이용 동의 안내를 한 번 읽어보는 것만으로 상당 부분을 판단할 수 있습니다.
- 배송형인데 주민번호를 요구: 배송에는 주민등록번호가 필요 없습니다. 소득 지급과 무관하다면 목적에 맞지 않는 과잉 수집입니다.
- 신청 단계부터 신분증 사본 전체: 본인 확인이 필요하더라도 신분증 전체 사본을 신청 시점에 통째로 받는 것은 과도할 수 있습니다.
- 목적이 안 적힌 포괄 동의: "마케팅 등에 활용"처럼 목적이 두루뭉술하고, 동의하지 않으면 아예 신청이 막힌다면 주의합니다.
서비스 이용에 꼭 필요한 필수 동의와, 광고·마케팅 활용 같은 선택 동의는 구분되는 것이 원칙입니다. 선택 항목까지 묶어 한 번에 동의하지 않으면 신청 자체가 안 되는 구조라면, 개인정보보호법이 경계하는 방식일 수 있습니다. 선택 동의는 체크를 빼도 되는지 확인해 보세요.
주민등록번호는 함부로 받을 수 없습니다
개인정보 중에서도 주민등록번호는 특별히 강하게 보호됩니다. 개인정보보호법은 주민등록번호를 법령에서 구체적으로 처리를 허용한 경우 등에만 다룰 수 있도록 하고, 정보주체의 동의만을 근거로는 원칙적으로 처리할 수 없게 하고 있습니다. 즉 "동의하셨으니 주민번호 주세요"는 그 자체로 정당한 근거가 되지 않습니다.
그렇다면 체험단이 주민번호를 요구하는 게 언제 정당할까요. 대표적인 경우가 소득 지급에 따른 원천징수입니다. 원고료처럼 소득을 지급하는 쪽은 세법에 따라 세금을 떼고 신고할 의무가 있고, 이때는 지급 대상의 주민등록번호가 법령상 근거로 필요해집니다. 이 맥락의 세금 처리는 체험단 세금 가이드에서 정리했습니다.
정리하면 이렇게 구분할 수 있습니다.
- 정당할 수 있는 경우: 원고료·페이백 등 실제 소득을 지급하는 시점에 원천징수·정산 목적으로 요구.
- 의심스러운 경우: 아직 선정도 되지 않았거나 무상 제공만 받는데, 신청 단계부터 주민번호를 요구.
과도한 개인정보 요구 — 위험 신호
사기·노쇼가 있는 곳일수록 개인정보를 넓게 받으려는 경향이 있습니다. 다음은 한 번 더 의심해 볼 신호입니다.
- 캠페인 이행과 무관한 정보(가족 관계, 소득 수준, 다른 SNS 비밀번호 등)를 요구.
- 선정 전부터 계좌 비밀번호나 신분증·통장 사본 전체를 요구.
- 개인정보 수집·이용 목적, 보관 기간, 처리 위탁·제3자 제공 안내가 아예 없음.
- 공식 신청 페이지가 아니라 개인 메신저나 외부 링크로만 정보를 받으려 함.
계약·정산이 과도하게 유리하거나 절차가 허술한 곳을 가려내는 일반 기준은 안전한 체험단 사이트 판별 기준에서 함께 확인할 수 있습니다.
내 개인정보를 지키는 습관
- 필요한 만큼만 제공: 배송에는 배송 정보만, 정산에는 정산 정보만. 목적과 연결되지 않는 항목은 굳이 채우지 않습니다.
- 동의 화면을 읽는다: 수집 항목·목적·보관 기간·제3자 제공 여부를 확인하고, 선택 동의는 빼도 되는지 봅니다.
- 공식 경로만 사용: 개인정보는 공식 신청 페이지에서만 입력하고, 사적 메신저로 신분증·계좌를 보내지 않습니다.
- 기록을 남긴다: 어떤 정보를 언제 어디에 제공했는지 캡처해 두면, 나중에 정산이나 분쟁에서도 근거가 됩니다. 정산 지연 대응은 원고료 미지급 대응법에서 정리했습니다.
- 표시와 개인정보는 별개: 후기의 대가성 표시(전자상거래법·공정위 표시·광고 심사지침 관련)는 개인정보 제공과 다른 문제입니다. 표기 방법은 채널별 대가성 표시 문구를 참고하세요.
유출·오남용이 의심될 때
제공한 정보가 목적과 다르게 쓰이거나 유출이 의심되면 방치하지 마세요.
- 먼저 해당 플랫폼에 문의: 어떤 목적으로 어디까지 이용·보관했는지 확인하고, 이용이 끝난 정보는 파기를 요청할 수 있습니다.
- 증거 확보: 요구받은 항목, 동의 화면, 주고받은 메시지를 캡처해 둡니다.
- 공적 창구 이용: 개인정보 침해가 의심되면 한국인터넷진흥원 개인정보 침해신고센터(국번 없이 118)나 개인정보보호위원회를 통해 상담·신고할 수 있습니다.
똑똑리워드는 캠페인 이행에 필요한 범위에서 개인정보 수집 항목과 이용 목적을 신청 화면에 안내하고 있습니다. 요구받은 정보가 과도해 보이거나 목적이 불분명하면 입력을 멈추고 고객센터로 문의해 주시면 확인 후 안내해 드립니다.
이 글은 일반적인 정보 제공 목적이며 법률 자문이 아닙니다. 구체적인 사안은 개인정보보호위원회·한국인터넷진흥원 등 전문 창구에 상담하시기 바랍니다.