⚠️ 개인정보보호법 강화 대응 · 조기전환 캠페인

개인정보 조사도구,
지금 안 바꾸면 과징금·형사처벌 리스크입니다

구글폼, 네이버폼, 해외 설문도구, 일반 폼을 통해 개인정보와 민감정보를 계속 수집하는 방식은 더 이상 안전한 선택이 아닙니다.

이름, 연락처, 이메일, 소속, 학번, 직급을 받는 순간, 단순한 설문이 아니라
개인정보를 수집·보관·관리하는 책임이 함께 발생합니다.

응답자 한 명의 신고로 회사·기관·연구실은 자료제출, 현장점검, 과태료·과징금,
손해배상, 형사처벌 쟁점에 놓일 수 있습니다.

최대 10%

매출액 기준 과징금 폭탄

5년 이하

징역 또는 5천만 원 벌금 대상

9월 11일

시행 전 전환 준비 필요

campaign_banner image
법 강화 리스크

개인정보보호법 강화, 조사·신청 업무도 처벌·제재 대상입니다

사고가 나면 대표·담당자·연구책임자가 실제로 맞게 되는 과징금·과태료·형사책임·현장점검 리스크를 확인해 보십시오
1

매출액 최대 10% 과징금

반복·중대 위반이 발생하면 매출 50억 기업 기준 최대 5억 원까지 과징금을 맞을 수도 있습니다.

회원사 조사·교육신청·만족도조사 하나가 회사의 생존을 좌우하고 대표까지 책임질 수도 있습니다.

2

과징금 산정기준 강화

매출이 증가한 기업일수록 개인정보 위반에 따른 재무 리스크가 커질 수 있습니다.

과징금은 단순 평균 매출이 아니라 더 높은 매출 기준으로 산정될 수 있어, 성장한 기업일수록 제재 금액이 예상보다 크게 확대될 수 있습니다

3

이행강제금 도입

개인정보 관리자료를 제출하지 못하면 추가 제재로 이어질 수 있습니다.

감독기관이 접근기록, 파기증빙, 수탁사 관리자료를 요구했을 때 이를 제시하지 못하면,
명령 불이행으로 판단되어 이행강제금 등 추가적인 금전 부담이 발생할 수 있습니다.

일반 폼, 개인계정, 엑셀로 관리해 왔다면, “누가 접근했는지”, “언제 파기했는지”, “수탁사를 어떻게 관리했는지”를 증빙하지 못하고 담당자와 기관 모두 설명 책임을 피하기 어렵습니다.

4

증거 은닉 제재 강화

사고 후 응답 엑셀파일·구글시트·외주사 자료를 지우면 단순 정리가 아닙니다. 

자료 은닉·조사방해로 의심받고 행정제재를 넘어 형사처벌 대상으로 번질 수 있습니다. 사고 후 삭제는 ‘정리’가 아니라 ‘숨겼다’는 의심을 부를 수 있습니다.

5

신고포상금 도입

불만 고객·퇴사자·탈락자·학생·연구참여자·회원사 담당자가 신고자가 될 수 있습니다.

일반 폼 화면 캡처, 삭제요청 미응답, 엑셀 공유 메일 하나만으로도 조사 착수의 단서가 될 수 있습니다.

6

공급망 점검 확대

조사대행사, 외주사, 클라우드 도구, 설문 플랫폼까지 점검선에 올라갑니다.

“외주사가 했다”, “무료 폼이라 몰랐다”는 말은 책임 회피가 아니라 관리 부실의 증거가 될 수 있습니다. 위탁·수탁 관리 실패는 발주기관과 수행기관 모두의 리스크입니다.

해당 조사

아래와 같은 문항이 하나라도 있습니까?

하나라도 받는다면 이미 개인정보를 수집하는 조사입니다. 
신고가 들어오면 수집근거·보관위치·접근권한·파기 여부를 입증해야 하고, 입증하지 못하면 과태료·조사·징계·손해배상 리스크로 번질 수 있습니다.

🔵 개인정보가 포함되는 조사

이름휴대폰이메일주소학번사번회사명부서직위담당자명IP응답시간

🔴 민감정보·고위험 조사

건강질병장애심리상태우울·불안스트레스소득부채정치성향종교노조성생활범죄·징계복지수급병원이용
⚠️

이름을 안 받아도 소속·직위·나이·성별·응답내용을 조합해 특정 가능하면 개인정보 조사입니다.
익명이라고 생각했다가 신고 후 재식별 가능성이 문제될 수 있습니다.

개인정보 완전 대응 + 온라인 수집·조사·분석까지 되는 CSAP 플랫폼은 WiseON입니다

신청·접수처럼 정보를 받는 업무부터 만족도·진단·연구조사처럼 분석과 리포팅이 필요한 업무까지,
일반 폼으로 흩어두면 사고 시 모두 제재 리스크가 됩니다.
WiseON에서 한 번에 운영해야 합니다.

🏫
교육신청

수강생 이름·연락처·소속·이메일을 받고, 신청자 관리와 만족도조사까지 연결

🎟
행사접수

세미나·컨퍼런스 참가자 정보를 수집하고, 참석확인·사후조사까지 통합 운영

😊
고객만족도

고객정보와 응답데이터를 수집한 뒤 통계분석·VOC·자동 리포팅까지 처리

🏢
회원사 실태조사

기업명·담당자·연락처·매출규모·애로사항을 안전하게 받고 정책자료로 분석

👥
직원설문

부서·직급·근속연수·직무스트레스·조직진단 데이터를 조직 단위로 분석

🎓
석박사 논문조사

연구참여자 개인정보·민감응답을 관리하고, 척도형·분기형 설문과 분석에 활용

🔬
IRB 연구설문

동의 기반 수집, 연구대상자 정보관리, 보관·파기 기준을 고려한 연구조사 운영

🧭
복지요구조사

소득·건강·장애·돌봄 등 고위험 응답을 수집하고 지역·대상별 분석자료로 전환

대안 비교

일반 폼으로 계속 운영하면 무엇이 문제입니까?

신고가 들어왔을 때 수집근거·저장위치·다운로드 이력·파기증빙을 입증하지 못하는 순간 제재 대상이 될 수 있다는 점입니다.
선택지주요 리스크처벌·제재 가능성
구글폼·해외 설문도구국외이전, 보관국가, 재위탁, 삭제·반환 조건을 설명해야 합니다.
설문 첫 화면 동의문 하나로는 국외이전·위탁·보관국가·재위탁 문제를 덮을 수 없습니다. 설명하지 못하면 위법 쟁점이 됩니다.
높음
네이버폼·일반 국내 폼국내 서비스라도 자동으로 안전하다는 뜻은 아닙니다.
접근권한, 다운로드 이력, 파기증빙, 조직 단위 계정관리, 위탁근거를 입증하지 못하면 동일하게 제재 리스크가 남습니다.
중간~높음
엑셀 다운로드 관리담당자 PC·메일·외주사 폴더·개인 클라우드에 개인정보가 남는 순간 통제불능입니다.
퇴사자나 외주사가 파일을 갖고 있으면 회사가 책임지고 조사대응을 해야 합니다.
매우 높음
자체 구축법적 통제는 가능하지만 개발비, 서버비, 보안관리, 장애대응, 유지보수, 파기관리까지 직접 책임져야 합니다.
구축이 늦어지면 그 기간 동안 일반 폼 리스크는 그대로 남습니다.
낮음(단, 비용·운영 부담 큼)
WiseONCSAP 인증 기반, 국내 운영, 조사·신청·평가·분석·리포팅 통합 운영낮음

구글폼·해외 설문도구

국외이전, 보관국가, 재위탁, 삭제·반환 조건을 설명해야 합니다.
설문 첫 화면 동의문 하나로는 국외이전·위탁·보관국가·재위탁 문제를 덮을 수 없습니다. 설명하지 못하면 위법 쟁점이 됩니다.

높음

네이버폼·일반 국내 폼

국내 서비스라도 자동으로 안전하다는 뜻은 아닙니다.
접근권한, 다운로드 이력, 파기증빙, 조직 단위 계정관리, 위탁근거를 입증하지 못하면 동일하게 제재 리스크가 남습니다.

중간~높음

엑셀 다운로드 관리

담당자 PC·메일·외주사 폴더·개인 클라우드에 개인정보가 남는 순간 통제불능입니다.
퇴사자나 외주사가 파일을 갖고 있으면 회사가 책임지고 조사대응을 해야 합니다.

매우 높음

자체 구축

법적 통제는 가능하지만 개발비, 서버비, 보안관리, 장애대응, 유지보수, 파기관리까지 직접 책임져야 합니다.
구축이 늦어지면 그 기간 동안 일반 폼 리스크는 그대로 남습니다.

낮음(단, 비용·운영 부담 큼)

WiseON

CSAP 인증 기반, 국내 운영, 조사·신청·평가·분석·리포팅 통합 운영

낮음

신고가 들어오면 즉시 제출할 수 있습니까?
bell icon

누가 다운로드했는지 증빙 가능?

조사 종료 후 파기증빙 제출 가능?

외주사 위탁근거 제출 가능?

국외이전 고지·동의 입증 가능?

삭제요청 미응답 시 책임소명 가능?

WiseON

왜 WiseON이 필수인가?

WiseON은 설문조사 도구를 넘어 개인정보보호 리스크를 대응할 수 있는 국가 보안인증 플랫폼입니다.
WiseON은 국내 유일의 설문조사·온라인 정보수집 분야 CSAP 인증 SaaS로,
개인정보 수집, 접근관리, 보관, 파기 등 전 과정을 관리할 수 있는 체계를 제공합니다.

국내 유일 CSAP 인증

설문조사·온라인 수집 분야에서 CSAP 인증을 받은 SaaS라는 점이 핵심입니다.
개인정보가 포함된 조사에서 보안·관리·통제 체계를 설명해야 할 때 가장 강한 차별점이 됩니다.

일반 폼은 사고가 나면 왜 그렇게 수집했고 어떻게 관리했는지 담당자가 소명해야 합니다.

WiseON은
CSAP 인증 기반 운영체계로 그 책임 부담을 줄이는 대안입니다.

CSAP 기반 개인정보 조사 운영 프로세스

수집

개인정보·민감정보 포함 문항과 동의 기반 수집

저장

국내 기반 저장 구조와 체계적 데이터 관리

접근통제

권한 관리와 무분별한 접근 차단

분석

응답 수집 후 분석·리포팅까지 연계 운영

파기

조사 종료 후 파기 기준에 맞춘 정리

증빙

문제가 생겼을 때 필요한 관리·운영 근거 확보

수집 → 저장 → 통제 → 분석 → 파기 → 증빙
동의 기반 수집 관리권한·운영 통제 체계분석·리포팅 통합 운영파기·증빙 관리 흐름
개인정보가 포함된 조사라면, 일반 폼이 아니라 CSAP 기반으로 수집부터 파기·증빙까지 관리되는 WiseON 운영체계가 필요합니다. 사고 후에 바꾸면 늦습니다.

CSAP란 무엇인가?

CSAP는 클라우드 서비스가 공공 수준의 정보보호 기준을 충족하는지 평가·인증하는 보안인증입니다.

WiseON은 설문조사·온라인 수집 업무를 철저한 보안 기준 위에서 운영하도록 설계된 CSAP 인증 SaaS입니다.

개인정보가 포함된 조사에서 중요한 수집, 저장, 접근통제, 분석, 파기, 증빙 흐름을 일반 폼보다 훨씬 더 방어 가능한 구조로 관리할 수 있습니다.

CSAP 보안인증서

보안인증서 서류 이미지
TARGET USERS

누가 WiseON을 바로 도입해야 합니까?

개인정보, 기업정보, 민감정보를 온라인으로 수집하는 조직이라면 이미 개인정보보호 대응 대상입니다.
특히 조사·신청·평가·연구업무처럼 반복 수집이 발생하는 조직은 WiseON이 더 필요합니다.
🏢
기업

고객정보·직원정보·기업정보를 수집하는 고객만족도, 직원설문, 조직진단, 교육신청 업무에 필요

🤝
협회

회원사 정보·담당자 정보·실태조사 데이터를 수집를 하는 회원사 실태조사, 정책수요조사, 세미나 신청에 필요

🎓
대학·교수·연구실

연구참여자 개인정보·민감응답·IRB 대상 데이터를 를 다루는 석박사 논문조사, 연구참여자 설문, IRB 연구설문에 필요

🏫
교육기관

수강생 개인정보·학습이력·만족도 정보를 를 받는 수강신청, 만족도조사, 수료·성과조사에 필요

🏛️
공공기관

민원정보·수혜자 정보·정책수요·만족도 데이터를 를 수집하는 실태조사, 만족도조사, 사업신청, 정책의견 수렴 업무에 필요

🔬
연구기관·컨설팅사

정책·복지·보건·조직진단 데이터를 를 수집하고 분석·리포팅까지 해야 하는 조사 수행기관에 필요

💳
금융기관

고객정보·재무정보·투자성향·신용 관련 정보를 처럼 민감하고 고위험한 데이터를 수집하는 신청·상담·만족도·실태조사 업무에 필요

🏥
병원·의료기관

건강정보·질병정보·검사·상담 내용를 등 민감정보가 포함되는 문진, 만족도, 연구참여, 사전조사 업무에 필요

⚠️

대학·교수·연구실은
학생이 일반 폼으로 민감정보를 수집하다 문제가 생기면 학생 개인 문제가 아닙니다. 지도교수·연구책임자·산단·대학까지 조사·징계·제재 대상이 될 수 있습니다

TIMELINE

9월 11일, 강화된 개인정보보호법
시행 시작일에 바꾸면 이미 늦습니다

7~8월에 기존 조사도구, 동의문, 권한, 응답자료 보관위치, 외주사 제공 여부를 정리하지 않으면 시행 후 신고·점검 때 바로 막힙니다.
timeline image

일반 폼 사용 현황

개인정보 동의문 점검

민감정보 별도 동의 점검

응답자료 보관 위치 정리

담당자 권한 점검

외주사 제공 여부 확인

리스크 VS 방어 비용

수천만~수십억 리스크 vs 방어비용

개인정보가 포함된 조사를 일반 폼으로 계속 운영하면 사고 비용은 한 번에 터집니다.

사고 발생 시 터질 수 있는 비용

과징금

수천만 ~ 수십억 원

반복·중대 위반 시 매출액 기준으로 확대

과태료

최대 3천만 원

파기·안전조치·신고·자료제출 미흡 등

형사처벌

5년 이하 징역 또는 5천만 원 이하 벌금

무단 제공·목적 외 이용·누설·민감정보 위반 쟁점

손해배상

피해자별 배상 리스크

응답자·회원사·직원·연구참여자 민원 확대

조사대응

법무·인력·업무중단 비용

자료제출, 경위서, 내부조사, 외주사 확인

신뢰하락

거래·회원·연구 신뢰 훼손

협회 회원사 이탈, 연구윤리·감사·징계 이슈

vs icon

방어 비용

LIGHT⚡

144만원

간편한 설문·신청 필수 기능 중심
STANDARD⭐

348만원

조사·분석·리포팅 조직 운영 지원
PROFESSIONAL👑

708만원

고급 분석·권한관리 대규모 운영

무료 폼·일반 설문도구는 공짜처럼 보입니다.

하지만 신고·조사·유출이 발생하면 과징금·과태료·형사책임으로 돌아올 수 있습니다.
공식 근거
  • 개인정보보호위원회, 「사후 처벌에서 사고 예방 중심으로」 개인정보 보호체계 근본적 전환 추진: pipc.go.kr
  • KISA, 클라우드컴퓨팅서비스 보안인증 제도 안내: kisa.or.kr
  • 개인정보보호법 제15조, 제23조 등 관련 법령: law.go.kr