레스토랑 웹사이트 쿠키 점검 방법: 수락, 거부 및 철회 (2023년 AEPD 지침 해설)

레스토랑 웹사이트의 쿠키 관리를 점검할 때는 용도와 인터페이스, 실제 동작을 확인해야 합니다. 고객이 수락과 거부를 똑같이 쉽게 선택할 수 있는지, 선택 후 어떤 구성요소가 작동을 멈추는지, 나중에 어떻게 선택을 철회할 수 있는지 살펴보세요. 팝업이 닫히는 것은 눈에 보이는 변화일 뿐, 이런 점검을 대신할 수 없습니다.

AEPD는 2023년 7월 11일에 지침 개정 공지를 발표했습니다. 쿠키 수락과 거부는 똑같이 눈에 띄어야 하며, 사용자가 직접 선택한 언어를 제공하는 데 필요하고 다른 용도로 쓰이지 않는 기술 쿠키는 동의를 받지 않아도 될 수 있습니다. 이번 개정 사항은 늦어도 2024년 1월 11일까지 이행해야 했습니다. 이 글은 기존 지침을 해설하며, 공지 발표일을 새 법률의 시행일로 간주하지 않습니다.

먼저 각 구성요소의 용도와 관리 담당자를 확인하세요

홈페이지에서 메뉴, 예약, 결제 단계까지 살펴보며 자체 페이지와 외부 서비스를 목록으로 만드세요. 지도, 동영상, 예약 또는 마케팅 구성요소의 이름만으로는 실제 용도를 모두 알 수 없습니다. 웹사이트 서비스 제공업체에 기기 정보를 수집하는지, 왜 필요한지, 설정과 이후 업데이트는 누가 담당하는지 설명해 달라고 요청하세요.

• 구성요소 및 제공업체: 설치 목록을 그대로 옮기지 말고 실제로 활성화된 서비스를 적으세요.
• 구체적인 목적: 고객 요청 처리, 설정 저장, 분석, 광고 등의 용도를 구분해 설명하세요. 하나의 구성요소가 여러 목적으로 쓰인다면 각각 따로 기록하세요.
• 작동 조건: 정보 요청이나 저장이 언제 이루어지는지, 거부한 뒤 어떤 동작이 중단되어야 하는지 명확히 적으세요.
• 관리 책임: 연락할 담당자와 용도 또는 설정이 바뀌었을 때 다시 확인할 책임자를 적으세요.

사용자가 직접 언어를 선택하는 것과 웹사이트가 선호 언어를 추정하는 것은 다릅니다

2023년 공지에서 동의 면제의 조건으로 제시한 것은 사용자가 직접 언어 등의 설정을 선택하고, 관련 기술 쿠키를 다른 용도로 사용하지 않는 경우입니다. 웹사이트가 수집한 정보를 바탕으로 선호도를 자체적으로 판단한다면 같은 결론을 그대로 적용할 수 없습니다. 메뉴에 쓰이는 구성요소를 함께 사용한다는 이유만으로 광고 재타겟팅을 포괄적으로 필수 기능으로 분류해서도 안 됩니다.

구체적인 면제 여부와 동의 요건은 실제 용도를 바탕으로 자격을 갖춘 개인정보 보호 자문가가 판단해야 합니다. 모든 분석 도구를 일괄적으로 필수라고 하거나, 반대로 모두 동의가 필요하다고 단정하지 마세요. 용도가 전혀 없고 관리하는 사람도 없는 추적 구성요소라면 우선 제거할지 검토할 수 있습니다.

인터페이스와 선택 후의 동작을 따로 점검하세요

• 첫 방문: 휴대전화와 컴퓨터에서 수락, 거부, 설정 메뉴가 명확하게 보이는지, 가려져 있지는 않은지, 거부하려면 더 많은 단계를 거쳐야 하는지 확인하세요.
• 거부 후: 기술 서비스 제공업체에 관리되는 브라우저 환경에서 어떤 요청과 저장이 더 이상 발생하지 않는지 설명해 달라고 하세요. 팝업이 닫힌 화면만 제출해서는 안 됩니다.
• 항목별 선택: 각 용도와 실제 로딩 동작의 관계를 확인하고, 인터페이스의 선택 항목이 해당 동작을 실제로 제어하는지 점검하세요.
• 다시 선택 및 철회: 고객이 어디에서 설정으로 돌아갈 수 있는지, 설정을 변경하면 실제 동작이 어떻게 달라지는지 설명하세요. 저장할 수 없는 설정 화면을 남겨두어서는 안 됩니다.

언어가 달라도 수락과 거부는 똑같이 명확하게 표시되어야 하며, 고객이 직접 선택해야 합니다. 광고를 거부한 뒤 메뉴나 예약 기능에 문제가 생기면 유지관리 담당자에게 원인을 조사하게 하세요. 고객에게 모든 항목을 다시 수락하도록 요구해 문제를 덮어서는 안 됩니다. 특별한 서비스 조건이 있다면 별도로 전문가의 조언을 구하세요.

서비스 제공업체가 바뀌면 점검 내용도 업데이트하세요

예약, 지도 또는 광고 서비스를 바꾸면 기존 안내와 선택 항목이 더 이상 실제 상황과 맞지 않을 수 있습니다. 담당자는 서비스 제공업체에 구성요소 목록과 용도, 선택 결과를 업데이트하고, 아직 확인되지 않은 동작과 이를 이어서 맡을 담당자를 명시하도록 요청해야 합니다. 내부적으로는 필요한 점검 근거를 보관하되, 고객 기기에 있는 웹 탐색 자료 중 문제와 무관한 자료는 요구하지 마세요.

쿠키 관리는 예약 연락처, 회원 정보, 결제 정보와 관련된 모든 책임을 포괄하지 않습니다. 이러한 용도는 각각 따로 확인해야 합니다. 직원이 직접 문의에 응대하거나 주문을 돕고, 법률 관련 의문은 해당 책임자에게 전달하세요. 특정 도구를 설치하면 영구적으로 규정을 준수할 수 있다고 주장해서는 안 됩니다.