탈퇴했는데 왜 내 정보가 남아 있나 — 법정 보존기간 총정리

원칙은 '지체 없이 파기'입니다

개인정보보호법 제21조는 보유기간이 지났거나 처리 목적을 달성해 개인정보가 불필요해지면 지체 없이 파기하도록 정하고 있습니다. 시행령은 이 '지체 없이'를 사유가 발생한 날부터 5일 이내로 구체화합니다.

그런데 같은 조문에 예외가 붙어 있습니다. 다른 법령에 따라 보존해야 하는 경우에는 파기하지 않고 다른 개인정보와 분리해 저장·관리해야 한다는 단서입니다. 탈퇴했는데도 기록이 남는 이유가 여기에 있습니다.

분야별로 얼마나 남나

보존 의무는 사업자가 임의로 정하는 게 아니라 개별 법률이 정합니다. 자주 마주치는 것들만 추리면 다음과 같습니다.

• 쇼핑·커머스 — 전자상거래법 시행령: 계약 또는 청약철회 기록 5년, 대금결제 및 재화 공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 표시·광고 기록 6개월
• 금융·핀테크 — 전자금융거래법: 전자금융 거래기록 5년 (건당 1만원 이하 소액결제는 1년)
• 통신 — 통신비밀보호법: 통신사실확인자료(통화 상대·시각) 12개월, 로그기록·접속지 추적자료 3개월
• 포털·웹서비스 — 접속 로그(IP·접속 시각) 3개월

남는다고 해서 마음대로 쓸 수 있는 건 아닙니다

이 기록들은 '분리 보관' 대상입니다. 일반 회원 데이터베이스와 섞이지 않게 따로 저장해야 하고, 법이 정한 목적 — 분쟁 발생 시 증빙, 세무 조사 대응 등 — 외에는 쓸 수 없습니다.

즉 탈퇴 후 마케팅 문자가 계속 온다면 그건 법정 보존이 아니라 위반입니다. 이 경우 개인정보보호위원회(privacy.go.kr) 또는 한국인터넷진흥원 개인정보 침해신고센터(118)에 신고할 수 있습니다.

그래서 실제로 무엇이 지워지나

탈퇴로 실제 사라지는 것은 이름·연락처·주소 같은 식별정보, 그리고 적립금·쿠폰·구매한 콘텐츠 열람권처럼 계정에 묶인 자산입니다. 반대로 거래 사실 자체의 기록은 법정 기간 동안 남습니다.

정리하면 '내 정보를 지우는 것'과 '거래 기록을 지우는 것'은 다른 문제이고, 후자는 소비자가 요구해도 사업자가 들어줄 수 없습니다. 법이 보관을 명령하고 있기 때문입니다.