커머스 개인정보 처리방침은 한 번 올리고 끝나지 않습니다. PG·택배·CS 툴·광고 픽셀·CRM을 바꿀 때마다 위탁사, 처리 항목, 보관 기간이 달라집니다. 방침 문서만 고치고 가입/주문서 동의 문구를 그대로 두면 실제 수집과 고지가 어긋납니다. 변경 시 세 곳(방침, 동의 체크박스, 마이페이지 안내)을 같이 점검하세요.
자주 바뀌는 항목만 체크리스트로 둡니다. 결제·본인인증 위탁, 배송·풀필먼트, 고객센터 SaaS, 이메일·SMS 발송, 분석·광고 식별자, 해외 이전 여부, 보관 및 파기 기간. 신규 툴 온보딩 체크리스트에 “개인정보 영향” 칸을 넣는 것이 실무적으로 효과적입니다.
필수 동의와 마케팅 수신 동의를 분리하세요. 주문에 필요한 수집을 마케팅 동의에 묶으면 철회·분쟁 대응이 어렵습니다. 철회 경로는 마이페이지와 수신 메일 하단에 바로 보이게 하고, 철회 후 처리 지연 목표(예: 즉시~24시간)를 내부 SLA로 둡니다.
쿠키·SDK 목록도 방침과 맞춰야 합니다. 태그 매니저로 픽셀을 추가한 뒤 방침에 반영하지 않는 경우가 많습니다. 분기마다 실제 로드되는 태그 목록을 export해 문서와 diff 하세요.
보관 기간은 업무별로 다르게 둘 수 있습니다. 주문·결제 기록, CS 상담, 마케팅 리드, 로그성 데이터가 같은 기간일 필요는 없습니다. 다만 “목적 달성 시”처럼만 적어 두면 운영자가 판단하지 못합니다. 개월 수를 명시하는 편이 이행이 쉽습니다.
변경 공지 절차도 준비합니다. 중요 변경은 사이트 공지·이메일·로그인 시 안내 중 무엇을 쓸지, 시행일을 어떻게 둘지 템플릿을 만들어 두면 급하게 툴을 바꿀 때도 누락이 줄어듭니다.
