회원 명부에는 이름, 연락처, 생년월일에 운동 목표나 건강 특이사항까지 담겨 있습니다. 매장 입장에선 그냥 '회원 정보'지만, 법의 눈으로 보면 개인정보 덩어리예요. 개인정보보호법은 대기업만의 문제가 아니라 회원 명부를 가진 모든 매장에 적용되고, 위반 시 과태료 대상이 됩니다.
겁을 드리려는 게 아니라, 기본 원칙 몇 가지만 지키면 되는 일이라 정리해 드립니다. (세부 사항은 사안에 따라 다르니, 구체적 판단이 필요한 경우 개인정보보호 포털이나 전문가 확인을 권합니다.)
수집: 필요한 만큼만, 동의와 함께
최소 수집 원칙 — 서비스에 필요한 정보만 받는 게 원칙입니다. 회원권 관리에 필요한 이름·연락처·생년월일 정도가 기본이고, 건강 특이사항은 수업 안전을 위해 받되 목적을 안내하고요. 주민등록번호는 법령 근거 없이 수집하면 안 됩니다 — 회원 관리에는 생년월일이면 충분합니다.
수집·이용 동의 — 등록할 때 무엇을, 왜, 얼마나 보관하는지 안내하고 동의를 받아야 합니다. 전자계약으로 등록하면 개인정보 동의 항목을 계약서에 포함해 서명 기록까지 남길 수 있어 깔끔합니다.
마케팅 수신 동의는 따로 — 여기가 제일 많이 틀리는 지점입니다. 회원권 만료 안내 같은 '서비스 안내'와 이벤트·프로모션 같은 '마케팅 메시지'는 다릅니다. 마케팅 문자를 보내려면 광고 수신 동의를 별도로 받아야 하고, 광고 문자에는 (광고) 표기와 무료 수신거부 방법이 들어가야 합니다. 등록 시 체크박스 하나로 받아두면 되는 일이니, 단체문자를 운영하는 매장은 꼭 갖춰두세요.
보관: 접근을 좁히고, 기록을 시스템에
엑셀 파일이 가장 위험합니다 — 데스크 PC 바탕화면의 회원명부.xlsx는 누구나 열 수 있고, USB로 복사되고, 퇴사자와 함께 나갈 수도 있습니다. 회원 정보는 권한 관리가 되는 시스템에 두고, 직원별 계정으로 접근 기록이 남게 하는 게 안전합니다. 강사는 담당 회원만, 데스크는 필요한 화면만 보는 식으로요.
데스크 화면 습관 — 회원 검색 화면을 띄워둔 채 자리를 비우지 않기, 모니터가 대기 손님 쪽을 향하지 않게 하기. 사소해 보여도 개인정보 노출의 단골 경로입니다.
CCTV 안내판 — 매장에 CCTV가 있다면 설치 목적·촬영 범위·책임자 연락처가 담긴 안내판을 눈에 띄는 곳에 부착해야 합니다.
파기: 나간 회원의 정보는 정리하세요
탈퇴·만료 후 오래된 회원 정보를 무기한 들고 있는 것도 문제가 됩니다. 보유 기간을 동의받을 때 정해두고(예: 해지 후 ○년), 기간이 지나면 파기하는 루틴을 만드세요. 다만 결제 기록처럼 법령상 보존 의무가 있는 항목(전자상거래법상 거래 기록 등)은 그 기간만큼 별도 보관해야 하니, '전부 삭제'가 아니라 '항목별 정리'가 맞습니다.
데스크에서 지킬 5가지 습관
- 회원 정보는 시스템에서만 — 개인 폰 메모·카톡으로 회원 연락처 주고받지 않기
- 마케팅 문자는 수신 동의자에게만, (광고) 표기와 수신거부 안내 포함
- 화면 잠금 생활화 — 자리 비울 땐 회원 화면 닫기
- 종이 명부·상담 메모는 쓰는 즉시 시스템에 옮기고 파쇄
- 직원 퇴사 시 계정 즉시 정지 — 인수인계 체크리스트에 포함
시스템이 절반을 해결합니다
헤이비서는 직원별 계정·권한 관리, 마케팅 수신 동의 여부 관리, 전자계약 동의 기록까지 기본 구조로 갖추고 있어, 위 원칙의 절반은 시스템이 대신 지켜줍니다. 회원 정보가 엑셀 파일에 있다면, 옮기는 것부터가 개인정보 관리의 시작이에요.
지금 테스터 가맹점 100곳 모집으로 무료로 시작해 보세요.
- 문의: 02-6672-7942 / crm_heybiseo@naver.com
