개인정보 처리 시 주소를 반드시 받아야 하나요?

주소를 모든 경우에 꼭 받아야 하는 것은 아니며, 처리 목적에 실제로 필요한 경우에만 수집해야 합니다.

개인정보 보호법 제16조에 따라 개인정보처리자는 수집 목적에 필요한 최소한의 정보만 수집해야 하고, 최소한의 정보라는 점은 개인정보처리자가 입증해야 합니다. 주소가 목적 달성에 필요하지 않다면 받지 않는 것이 원칙입니다. 이름이나 연락처만으로 서비스를 제공할 수 있는데 주소까지 받는 경우처럼, 주소가 꼭 필요하지 않은 상황이라면 수집을 피하는 편이 안전합니다.

주소가 필요한 경우에는 그 이유와 이용 목적을 먼저 따져 보셔야 합니다. 예를 들어 계약 이행이나 서비스 제공에 주소가 실제로 필요한 경우에는 개인정보 보호법 제15조의 요건에 따라 수집할 수 있습니다. 동의를 근거로 수집한다면 수집·이용 목적, 주소 항목, 보유·이용 기간, 동의를 거부할 권리와 거부 시 불이익을 알려야 합니다.

특히 주소 제공이 선택사항인데 주소를 제공하지 않았다는 이유만으로 서비스 제공을 거부해서는 안 됩니다. 주소가 필수 정보라면 왜 필요한지와 제공하지 않을 때의 불이익을 구체적으로 알리고, 선택 정보라면 필수가 아니라는 점을 분명히 구분해야 합니다. 수집한 뒤에도 목적에 필요한 범위와 기간을 넘겨 보유하지 않도록 관리해야 합니다.

실무적으로는 주소 입력란을 필수·선택으로 구분하고, 필수로 설정하려면 해당 서비스의 구체적인 목적상 주소가 꼭 필요한지 기록해 두는 것이 좋습니다. 수집 목적을 달성한 뒤에는 보유할 다른 근거가 없는 한 불필요한 주소 정보를 계속 보유하지 않도록 점검하세요.