보관기간의 원칙, 목적을 다하면 지워야 해요
손님 이름과 전화번호를 장부에 적는 순간 가게는 개인정보를 다루는 사업자가 돼요. 직원이 두 명이든 혼자 운영하든 규모는 상관없어요. 개인정보보호법 제21조는 처리 목적을 달성했거나 보유기간이 지나서 그 정보가 더 이상 필요 없어지면 지체 없이 파기하라고 정하고 있어요. 예약을 받으려고 받아둔 번호는 그 예약이 끝나면 목적을 다한 셈이에요.
'지체 없이'가 언제까지인지 애매하죠. 개인정보보호위원회 표준지침은 정당한 사유가 없으면 필요 없게 된 날부터 근무일 기준 5일 안에 파기하라고 봐요. 파기 의무를 지키지 않으면 3천만 원 이하의 과태료가 붙고요. 실제로 문제가 되는 건 지우는 속도가 아니라, 지워야 한다는 생각을 한 번도 해본 적이 없는 경우예요.
그래서 보관기간은 정보를 받을 때 미리 정해두는 게 핵심이에요. 동의를 받을 때 '마지막 방문일부터 2년'처럼 기간을 적어두면 나중에 따로 판단할 필요가 없어요. 정해두지 않으면 5년 전 손님 번호를 앞에 두고도 지워도 되는 건지 매번 고민하게 돼요. 기간은 짧게 잡을수록 관리가 편해져요.
예전에는 1년 동안 이용이 없으면 자동으로 파기하거나 따로 떼어 보관하라는 유효기간제가 있었는데 2023년 9월 법 개정으로 없어졌어요. 이제 법이 정해주는 자동 기준은 없고, 가게가 스스로 기준을 세워 손님에게 미리 알린 뒤 운영해야 해요. 알아서 정하라는 뜻이지 안 지켜도 된다는 뜻은 아니에요.
그래도 남겨야 하는 기록이 있어요
다른 법령이 보관을 요구하는 기록은 파기 대상에서 빠져요. 대표적인 게 세금이에요. 국세기본법은 거래에 관한 장부와 증빙서류를 해당 국세의 법정신고기한이 지난 날부터 5년간 보존하도록 하고 있어요. 작년 매출 전표를 손님 명단 정리한다고 같이 버리면 곤란해지는 이유가 여기 있어요.
온라인으로 예약을 받거나 결제를 처리한다면 전자상거래법 쪽도 봐야 해요. 시행령이 정한 보존기간은 계약이나 청약철회에 관한 기록 5년, 대금결제와 재화 공급에 관한 기록 5년, 소비자 불만이나 분쟁처리 기록 3년, 표시·광고 기록 6개월이에요. 매장에서 대면으로만 받는다면 이 조항과는 거리가 있어요.
여기서 헷갈리기 쉬운 대목이 하나 있어요. 남겨야 하는 건 거래기록이지 손님 명단 전체가 아니에요. 3년 전 결제 내역을 보관하는 것과, 그 손님 전화번호를 문자 발송 목록에 그대로 두는 건 완전히 다른 얘기예요. 보존 의무를 명단을 안 지워도 되는 근거로 쓰면 안 돼요.
법령 때문에 남기는 정보는 나머지 개인정보와 분리해서 저장하고 관리해야 해요. 개인정보보호법 제21조 제3항이 정한 내용이고, 분리하지 않으면 1천만 원 이하 과태료 대상이에요. 엑셀을 쓴다면 '세금증빙_보존' 같은 별도 파일로 옮기고 평소 여는 고객 파일에서는 빼두는 정도가 현실적인 방법이에요.
종이 장부, 엑셀 파일, 클라우드는 지우는 법이 달라요
시행령 제16조는 파기 방법을 형태별로 나눠요. 전자적 파일은 전용 소자장비를 쓰거나 복원되지 않는 초기화·덮어쓰기처럼 되살릴 수 없는 방법으로 영구 삭제해야 해요. 종이 기록물이나 인쇄물은 파쇄하거나 소각하고요. 일부만 지워야 한다면 그 부분을 마스킹하거나 구멍을 뚫는 방식도 인정돼요.
종이 장부에서 가장 흔한 실수는 이면지로 쓰거나 그냥 분리수거함에 넣는 거예요. 전화번호가 적힌 예약 노트 한 장이 밖으로 나가면 그걸로 끝이에요. 파쇄기가 없으면 가위로 번호 부분만이라도 잘라낸 뒤 버리는 편이 나아요. 손님 카드가 서랍에 몇 년째 쌓여 있다면 오늘 몇 장인지 세어보는 것부터 시작해요.
엑셀은 파일을 지웠다고 끝나지 않아요. 휴지통을 비워야 하고, 진짜 문제는 사본이에요. 예전에 직원에게 메신저로 보낸 파일, USB에 옮겨둔 것, 메일 첨부로 남은 것, 바꾸기 전 컴퓨터에 있던 것까지 다 살아 있어요. 지우기 전에 이 파일이 어디어디에 있는지 목록부터 적어보세요.
클라우드나 관리 앱은 삭제해도 휴지통에 30일쯤 남거나 버전 기록으로 되살아날 수 있어요. 서비스를 바꿀 때는 기존 서비스의 데이터가 언제 완전히 지워지는지 확인해두세요. 그리고 파기할 때마다 날짜와 지운 항목, 대략의 건수, 방법을 한 줄로 적어두면 나중에 설명할 일이 생겼을 때 이게 유일한 증거가 돼요.
몇 년 묵은 명단, 이렇게 정리해요
1년에 한 번 날짜를 정해두는 게 제일 확실해요. 부가세 신고를 마친 다음 주처럼 매년 반복되는 시점에 붙여두면 잊지 않아요. 마지막 방문일 기준으로 정렬한 다음, 2년이나 3년이 지난 행이 몇 개인지부터 세어봐요. 보통 짐작보다 훨씬 많아서 그 숫자를 보는 것만으로 정리할 마음이 생겨요.
지우기 전에 확인할 게 있어요. 아직 안 쓴 선불 충전금이나 회원권 잔여 횟수, 남은 포인트, 받아둔 예약금이 걸린 손님은 돈 문제가 끝나지 않은 상태예요. 진행 중인 환불 요청이나 분쟁도 마찬가지고요. 이런 행은 따로 표시해두고 나머지를 먼저 정리한 뒤 다시 보는 편이 안전해요.
세금 증빙과 겹치는 부분도 미리 갈라두세요. 매출 장부와 손님 명단이 한 파일에 섞여 있으면 명단을 지울 때마다 매출 기록까지 흔들려요. 결제 금액과 날짜는 장부 쪽에 남기고 이름과 연락처는 고객 파일에만 두는 구조로 나눠두면, 다음 정리 때는 손댈 곳이 한 군데로 줄어요.
마케팅 수신동의를 받아둔 손님이라면 정리 전에 안내 문자를 한 번 보내볼 수도 있어요. 동의가 없다면 연락하지 말고 조용히 지우는 게 맞고요. 마지막으로 '2026년 7월 20일, 3년 이상 미방문 214건, 파일 영구삭제'처럼 파기 대장에 한 줄만 남겨두세요. 로요처럼 마지막 방문일로 걸러주는 도구를 쓰면 이 작업이 몇 분으로 줄어요.