예약 고객정보 어디까지 받아야 할까: 최소 수집과 삭제 기준 점검

예약을 받다 보면 고객정보가 여러 곳에 남습니다. 카카오톡에는 이름과 연락처, 예약 앱에는 방문 시각, 개인 메모장에는 상담 내용, 휴대전화 사진첩에는 시술 사진이 쌓일 수 있습니다. 각 항목은 처음 받을 때 필요해 보이지만, 예약이 끝난 뒤에도 왜 보관하는지 설명하기는 쉽지 않습니다.

개인정보를 정리할 때는 "많이 받지 말자"만으로 부족합니다. 무엇을, 어디서, 왜 받고 있는지 목록을 만든 뒤 더 이상 필요하지 않은 시점을 함께 정해야 합니다. 이 글은 예약제 소규모 매장이 현재 기록을 점검하는 출발점입니다. 법규 준수 여부를 판정하거나 특정 보관 기간을 대신 정하지는 않습니다.

채널별로 흩어진 정보부터 찾습니다

예약 폼만 보고 수집 항목을 적으면 빠지는 곳이 많습니다. 고객이 처음 문의한 순간부터 서비스가 끝난 뒤까지 정보를 적거나 복사하는 모든 위치를 살펴보세요.

• 카카오톡, 인스타그램 DM, 문자 같은 문의 채널
• 예약 앱, 캘린더, 엑셀 또는 종이 예약표
• 상담지, 동의서, 메모 앱
• 결제 내역과 현금영수증 처리 기록
• 휴대전화 사진첩, 클라우드 앨범, 홍보용 계정
• 외부 AI 서비스나 문장 생성 도구에 붙여넣은 내용

같은 전화번호가 세 곳에 복사돼 있다면 수집 항목은 하나여도 보관 위치는 세 곳입니다. 어느 기록을 기준으로 삼을지 정하지 않으면 한 곳에서 지운 뒤 다른 곳에는 계속 남을 수 있습니다.

항목마다 목적을 한 문장으로 적어봅니다

"예약에 필요해서"라는 문장만으로는 어떤 단계에 쓰는지 알기 어렵습니다. 다음처럼 실제 행동이 보이게 적어보세요.

항목	목적을 적는 예	다시 물을 질문
이름 또는 닉네임	예약표에서 같은 시간의 고객을 구분	전체 실명이 꼭 필요한가
연락처	예약 변경과 방문 전 안내를 발송	메신저 답장만으로 가능한가
희망 서비스	필요 시간과 준비 재료를 확인	자유 서술보다 선택 항목이 나은가
생년월일	현재 목적을 구체적으로 다시 확인	연령대나 성인 여부만으로 충분한가
사진	서비스 전후 상태 확인 또는 별도 홍보	운영 기록과 공개 동의를 구분했는가

목적을 구체적으로 적었는데도 실제 업무에서 쓰지 않는 항목은 삭제 후보입니다. 반대로 필요한 항목이라도 고객에게 알린 목적과 다른 곳에 쓰려면 별도 검토가 필요합니다.

정확한 생년월일, 주소, 건강 메모는 한 번 더 봅니다

예약 날짜와 서비스 선택만으로 진행할 수 있는데 정확한 생년월일이나 집 주소까지 받는다면 이유를 다시 확인해야 합니다. 건강이나 질환 관련 메모, 결제정보 사본처럼 유출될 경우 부담이 큰 정보는 단순 편의를 이유로 오래 보관하지 마세요.

그렇다고 점검 도구에서 "재검토"로 표시된 항목이 언제나 수집 금지라는 뜻은 아닙니다. 업종, 서비스, 계약, 법적 의무에 따라 필요한 경우가 있을 수 있습니다. 해당 항목이 필요하다면 근거와 처리 방식을 설명할 수 있어야 하고, 접근할 사람과 종료 시점도 정해두어야 합니다.

받는 기준과 지우는 기준은 한 쌍입니다

정보를 받을 때 목적만 정하고 종료 시점을 정하지 않으면 기록은 계속 쌓입니다. "예약이 끝나면 삭제"처럼 막연하게 쓰기보다 실제 업무에서 확인할 수 있는 사건을 기준으로 정리하세요.

모든 항목에 같은 기간을 적용할 필요는 없습니다. 다만 각 위치에서 누가 삭제하는지, 백업이나 휴지통에도 남는지까지 확인해야 실제 정리가 됩니다.

작은 매장에서 바로 할 수 있는 점검 순서

외부 AI 도구에는 고객정보를 그대로 넣지 않습니다

고객 답변을 다듬으려고 대화 전체를 외부 AI 서비스에 붙여넣으면 이름, 연락처, 예약 이력, 건강 관련 내용이 함께 넘어갈 수 있습니다. 문장 구조만 도움받고 싶다면 실제 값 대신 "고객 A", "8월 중순", "서비스 B"처럼 알아볼 수 없게 바꾸세요.

infopick의 예약 응대 메시지 빌더는 입력값을 서버로 보내지 않는 규칙 기반 도구지만, 여기에 입력할 때도 이름과 연락처는 빼는 편이 좋습니다. 답변에 꼭 필요한 일정, 서비스, 다음 행동만 넣어도 문장을 만들 수 있습니다.

공식 안내에서 확인할 내용

개인정보 포털은 중소사업자도 고객관리 프로그램이나 CCTV 등을 운영할 때 개인정보 보호 조치를 확인해야 한다고 안내합니다. 적용 대상과 세부 조치는 사업장의 실제 처리 방식에 따라 달라질 수 있으므로 개인정보 포털의 중소사업자 안내에서 최신 원문을 확인하세요.

사이트의 개인정보처리방침과 고객 예약 과정은 서로 다른 문서처럼 방치하지 않는 것이 좋습니다. 실제로 받는 항목, 이용 목적, 보유 기간, 문의 방법이 현재 안내와 맞는지 정기적으로 대조하세요. 새로운 예약 앱이나 촬영 서비스를 도입할 때도 같은 점검을 다시 해야 합니다.

자주 묻는 질문

이름과 전화번호만 받으면 안전한가요?

항목 수가 적다고 자동으로 적법하거나 안전한 것은 아닙니다. 목적, 안내, 보관 기간, 접근 권한과 삭제 방식까지 함께 확인해야 합니다.

고객이 메신저로 스스로 보낸 정보도 관리해야 하나요?

고객이 먼저 보냈더라도 사업자가 업무에 사용하고 보관한다면 현재 처리 방식과 필요성을 점검해야 합니다. 불필요한 정보를 다른 표에 다시 복사하지 마세요.

사진은 이름이 없으면 개인정보가 아닌가요?

사진만으로 개인을 알아볼 수 있거나 다른 정보와 결합해 식별할 수 있는지 등 실제 상황을 확인해야 합니다. 촬영과 보관, 공개 게시를 같은 목적으로 묶지 않는 편이 좋습니다.

점검기 결과가 괜찮으면 법규를 지킨 것인가요?

아닙니다. 점검기는 현재 받는 항목과 내부 기준을 빠르게 돌아보는 작업표일 뿐입니다. 준수 여부나 필요한 동의, 보관 기간을 판정하지 않습니다.