디지털 유품 정리 업체에 맡기기 전 계약서에서 확인해야 할 조항

 

디지털 유품 정리를 가족이 직접 하기 어렵다면 외부 업체의 도움을 생각할 수 있다. 고인의 이름으로 남은 게시물을 찾거나, 보존할 자료와 삭제할 자료를 나누고, 여러 온라인 서비스에 삭제 요청을 보내는 작업에는 상당한 시간이 필요하기 때문이다. 문제는 ‘디지털 유품 정리’라는 표현만으로 실제 작업 범위를 알기 어렵다는 데 있다. 공개된 게시물 검색만 하는 업체도 있고, 유족이 제공한 파일을 분류하거나 계정 폐쇄 신청을 대신하는 곳도 있을 수 있다.

업체가 무엇을 해준다는 말보다 먼저 확인할 것은 어떤 정보에 접근하고 무엇을 보관하는가이다. 휴대전화와 온라인 계정에는 고인의 자료뿐 아니라 가족사진, 지인의 연락처, 대화 상대의 메시지, 고객 명단처럼 살아 있는 사람의 개인정보도 함께 들어 있다. 개인정보 보호법에서 말하는 개인정보는 살아 있는 개인에 관한 정보이므로 고인의 기록 전체가 동일한 방식으로 보호된다고 단정할 수는 없다. 그러나 그 기록 안에 포함된 유족과 제삼자의 정보는 별도로 보호해야 한다.

따라서 계약서에는 ‘디지털 유품 정리 일체’처럼 넓은 표현보다 계정 조사, 공개 게시물 확인, 자료 복사, 삭제 신청, 결과 보고처럼 실제 수행할 업무를 나눠 적어야 한다. 작업 범위와 정보 처리 방법이 명확하지 않은 상태에서 기기나 계정 접근 정보를 넘기면, 결과가 마음에 들지 않아도 업체가 계약을 위반했는지 판단하기 어렵다.

먼저 의뢰 권한과 작업 대상을 구분해야 한다

업체가 계약 전에 유족임을 확인하는 과정은 번거로운 절차가 아니다. 의뢰인에게 고인의 자료를 정리해 달라고 요청할 권한이 있는지 확인하는 기본 단계다. 가족관계증명서, 사망 사실을 확인할 수 있는 서류, 상속 관계 또는 다른 유족의 위임이 필요한지 업체에 물어봐야 한다. 모든 경우에 같은 서류가 요구되는 것은 아니므로 업체가 필요 이상의 주민등록번호와 가족정보까지 수집하는지도 함께 살펴야 한다.

가족 중 한 사람이 계약했다고 해서 다른 가족이 보관 중인 기기나 공동으로 운영하던 계정까지 마음대로 처리할 권한이 생기는 것은 아니다. 공동 사업 계정, 부부가 함께 관리하던 온라인 쇼핑몰, 회사에서 지급한 휴대전화처럼 소유와 관리 권한이 나뉜 경우에는 별도 확인이 필요하다. 업체가 분쟁 가능성을 알고도 의뢰인의 말만 듣고 삭제 작업을 진행한다면 나중에 복구하기 어려운 문제가 생길 수 있다.

계약서에는 작업 대상을 다음처럼 구체적으로 적는 것이 좋다.

1. 확인할 기기의 종류와 수량을 적는다. 휴대전화, 태블릿, 컴퓨터, 외장 저장장치를 구분하고 기기 모델이나 식별 가능한 관리번호를 남긴다.
2. 대상 계정과 서비스를 적는다. 이메일, SNS, 클라우드, 블로그처럼 실제 의뢰할 서비스만 기재하고 ‘모든 온라인 계정’처럼 범위를 열어두지 않는다.
3. 수행할 작업을 적는다. 계정 존재 여부 조사, 자료 보존, 공개 게시물 삭제 요청, 계정 폐쇄 신청, 결과 보고를 각각 구분한다.
4. 처리하지 않을 영역을 적는다. 금융 거래, 사적 대화 열람, 잠금 우회, 비공개 자료의 임의 복제처럼 허용하지 않는 작업을 명시한다.
5. 작업 완료의 기준을 정한다. 업체가 삭제 요청을 보낸 시점을 완료로 볼지, 플랫폼에서 실제 삭제됐음을 확인한 시점까지 포함할지 정해야 한다.

온라인 게시물 삭제는 업체가 요청서를 접수했다고 곧바로 끝나는 일이 아니다. 플랫폼이 신청인의 권한과 서류를 심사한 뒤 일부 요청을 거절할 수도 있다. 업체가 통제할 수 없는 결과까지 무조건 보장한다고 광고한다면 구체적인 근거를 확인해야 한다. 계약서에는 업체가 직접 완료할 수 있는 업무와 플랫폼 결정에 따라 달라지는 업무를 나눠 적는 편이 정확하다.

비밀번호보다 접근 방식과 보관 기간을 확인한다

계정 정리를 의뢰한다고 해서 업체에 고인의 비밀번호를 모두 알려줘야 하는 것은 아니다. 공개된 게시물 조사나 플랫폼의 공식 사망자 계정 처리 신청은 계정에 직접 로그인하지 않고 진행할 수 있는 경우가 있다. 자료를 복사해야 한다면 유족이 직접 로그인한 상태에서 필요한 파일만 내보내거나, 업체 직원이 보는 앞에서 작업 범위를 제한하는 방법도 검토할 수 있다.

업체가 비밀번호나 복구 코드를 요구한다면 왜 필요한지, 다른 방식은 없는지, 어떤 직원이 접근하는지, 작업 후 언제 폐기하는지를 계약 전에 물어봐야 한다. 고인의 이메일 비밀번호 하나가 클라우드, 쇼핑, 구독, SNS 등 여러 서비스의 복구 수단으로 연결돼 있을 수 있기 때문이다. 비밀번호를 계약서나 일반 이메일에 평문으로 적어 보내는 방식은 피하는 것이 좋다.

업체가 수집하는 정보도 항목별로 확인해야 한다. 의뢰인의 이름과 연락처, 가족관계 확인 서류, 고인의 계정 식별정보, 복사한 사진과 문서, 작업 중 작성한 보고서는 서로 보관 목적이 다르다. 계약 종료 후에도 결제와 분쟁 처리 기록은 관련 법령에 따라 일정 기간 보관될 수 있지만, 작업을 위해 임시로 복사한 사진과 메시지까지 같은 기간 보관해야 하는 것은 아니다. 법령상 보존해야 하는 계약 기록과 작업용 사본을 분리해 관리하는지 확인할 필요가 있다.

계약서나 개인정보 처리 안내에서는 다음 항목을 확인한다.

• 업체가 수집하는 개인정보와 디지털 파일의 구체적인 항목
• 각 정보를 사용하는 목적과 접근할 수 있는 담당자의 범위
• 서버, 직원용 컴퓨터, 이동식 저장장치 등 실제 저장 위치
• 국외 클라우드나 외부 파일 전송 서비스를 사용하는지 여부
• 보관 기간과 작업 종료 후 파기 시점 및 파기 방법
• 법령상 보존 자료와 작업용 사본을 분리하는 방법

개인정보 보호법은 처리 목적이 달성돼 정보가 불필요해졌을 때 지체 없이 파기하고, 복구 또는 재생되지 않도록 조치하도록 규정한다. 다만 이 조항을 ‘계약 종료 즉시 모든 자료가 자동 삭제된다’는 뜻으로 받아들여서는 안 된다. 법령상 보존 의무가 있는 거래 기록이 있을 수 있고, 업체가 정한 보유기간도 확인해야 한다. 그래서 계약서에 자료 종류별 파기 시점을 따로 적는 것이 중요하다.

재위탁과 정보 유출 책임을 계약 전에 묻는다

계약한 업체가 모든 작업을 직접 수행한다고 생각하기 쉽지만 서버 운영, 문서 보관, 문자 발송, 데이터 복구, 법률 서류 접수 등을 다른 업체에 맡길 수 있다. 이를 재위탁 또는 외부 위탁이라고 한다. 의뢰인은 계약 상대방의 이름만 아는 것이 아니라 실제로 고인의 파일과 유족 서류에 접근하는 사업자가 누구인지 확인해야 한다.

개인정보 보호법 제26조는 개인정보 처리 업무를 위탁하는 경우 목적 외 처리 금지와 기술적·관리적 보호조치 등의 내용을 문서에 포함하도록 정하고 있다. 다만 가족이 업체에 서비스를 의뢰하는 모든 계약이 곧바로 이 조항의 업무위탁 관계와 동일하다고 단정할 수는 없다. 업체가 어떤 지위에서 개인정보를 수집하고 처리하는지에 따라 적용 구조가 달라질 수 있다. 소비자 입장에서는 법률 용어를 임의로 결론 내리기보다 업체의 개인정보 처리방침과 계약서에 수탁자, 재수탁자, 업무 내용이 구체적으로 공개돼 있는지를 확인하는 것이 현실적이다.

보안 조항도 ‘안전하게 관리한다’는 한 문장으로는 부족하다. 파일을 암호화하는지, 직원마다 접근 권한을 구분하는지, 외부 저장장치 반출을 제한하는지, 작업 기록을 남기는지, 원격 접속을 허용하는지 확인해야 한다. 유출 사고가 발생했을 때 업체가 의뢰인에게 언제 어떤 방식으로 알리고, 피해 조사와 복구 비용을 누가 부담하는지도 계약서에 있어야 한다.

특히 신분증과 가족관계증명서를 이메일이나 메신저로 보내라고 요구받았을 때는 제출 경로부터 확인해야 한다. 서류 전체가 필요한지, 주민등록번호 뒷자리를 가려도 되는지, 전용 업로드 페이지가 있는지 물어보는 것이 좋다. 업체가 필요성을 설명하지 못하면서 원본 사진과 계정 비밀번호를 한꺼번에 요구한다면 계약을 서두르지 않는 편이 안전하다.

제3자의 개인정보가 포함된 대화나 고객 자료는 더욱 조심해야 한다. 고인의 계정을 정리한다는 이유로 대화 상대의 사진과 메시지를 업체 직원이 자유롭게 열람해도 되는 것은 아니다. 검색이나 분류에 꼭 필요한 범위만 처리하고, 업무와 무관한 내용은 열람하지 않도록 계약 범위를 제한해야 한다. 온라인 사업 자료라면 고객정보 보존 의무와 사업 승계 문제도 별도로 검토해야 한다.

결과 보고서와 환불 기준까지 있어야 계약이 끝난다

작업 완료 후에는 말로만 ‘정리가 끝났다’는 안내를 받기보다 결과를 확인할 수 있는 자료가 필요하다. 다만 결과 증빙을 위해 삭제 전 게시물이나 사적인 대화를 필요 이상으로 복사하는 것도 바람직하지 않다. 대상 URL, 요청 접수일, 플랫폼의 접수번호, 처리 결과, 실패 사유처럼 작업을 확인하는 데 필요한 정보만 보고서에 담도록 정하면 된다.

계약서에는 비용 산정 방식도 분명해야 한다. 계정 하나당 비용인지, 게시물 수에 따른 비용인지, 조사만 하고 삭제에 실패해도 비용이 발생하는지 확인한다. 플랫폼이 요청을 거절했을 때 재신청 비용이 추가되는지, 필요한 서류가 준비되지 않아 작업을 중단하면 얼마를 공제하고 환불하는지도 적혀 있어야 한다. 전화로 안내받은 할인과 추가 비용도 계약서나 별도 확인 문서로 남기는 것이 좋다.

작업 전후에 확인할 순서는 다음과 같다.

1. 견적서와 계약서에 대상 기기, 계정, 게시물 및 수행 업무가 일치하는지 확인한다.
2. 의뢰 권한을 증명하기 위해 필요한 서류와 가려도 되는 정보를 확인한다.
3. 업체가 직접 처리하는 업무와 외부 업체에 맡기는 업무를 구분한다.
4. 비밀번호를 제공하지 않고 진행할 수 있는 공식 절차가 있는지 묻는다.
5. 작업용 파일, 신분확인 서류, 계약 기록의 보관 기간을 각각 확인한다.
6. 중도 해지, 작업 실패, 플랫폼 거절 시 환불 기준을 확인한다.
7. 완료 보고서와 파기 확인을 어떤 형태로 받을지 정한다.

업체가 모든 계정을 찾아주거나 어떤 게시물이든 완전히 삭제할 수 있다고 단정한다면 계약 전에 다시 살펴볼 필요가 있다. 비공개 계정이나 본인확인이 필요한 서비스는 접근 자체가 제한될 수 있고, 검색 결과에서 사라진 게시물이 다른 사람이 보관한 파일이나 재게시물까지 함께 없어지는 것도 아니다. 가능한 작업과 불가능한 작업을 정확하게 말하는 업체가 오히려 신뢰할 만하다.

 

나는 디지털 유품 정리를 맡길 때 업체의 유명세보다 계약서의 동사가 더 중요하다고 생각한다. ‘관리한다’와 ‘보호한다’는 말만으로는 무엇을 어디까지 하는지 알 수 없지만, 찾는다·복사한다·요청한다·파기한 다처럼 행동이 구체적으로 적혀 있으면 결과를 확인할 수 있다. 가족의 가장 사적인 기록을 맡기는 일인 만큼 몇 줄짜리 동의서에 급하게 서명하기보다, 하지 말아야 할 작업까지 계약서에 적는 태도가 필요하다고 본다.

참고자료 및 확인일

국가법령정보센터, 개인정보 보호법, 2025년 10월 2일 시행 법령, 2026년 8월 31일 확인.

개인정보보호 포털, 개인정보의 개념, 게시일 미표시·수시 갱신, 2026년 8월 31일 확인.

개인정보보호 포털, 표준 개인정보처리 위탁 계약서 게시 안내, 2020년 2월 13일 등록, 2026년 8월 31일 확인.

개인정보보호위원회, AI 혁신을 뒷받침하고 국민 권익을 증진하는 예방중심 개인정보 보호 실현, 2026년 7월 16일 게시, 2026년 8월 31일 확인.

국가법령정보센터, 전자상거래 등에서의 소비자보호에 관한 법률, 현행 법령, 2026년 8월 31일 확인.