① 핵심 한 줄

개인정보보호위원회는 10월 16일 외부 온라인 설문도구 이용기관이 개인정보를 안전하게 처리하도록 안내를 강화하겠다고 발표했다.

구글폼·네이버폼을 사용하더라도 최소 수집, 응답 공개 설정 금지, 목적 달성 후 파기 등의 의무는 계속 적용된다. 대한민국 정책브리핑

② 무슨 일이 있었는지

학교·기업·공공기관에서 간편 설문도구가 널리 쓰이면서 이름·전화번호 등 응답 개인정보의 공개범위와 보관관리를 점검해야 한다는 문제가 제기됐다.

개인정보위는 과거 구글폼 공개 옵션을 잘못 설정한 개인정보처리자에게 과태료를 부과한 사례와, 2024년 12월 안내서, 2026년 4월 공공기관 유의사항 전파 사실을 설명했다.

이번 발표는 기존 개인정보 보호 의무를 더 명확히 설명하고 사례를 보강하겠다는 취지다.

③ 핵심 수치·발표·변경점

10월 16일 발표는 새로운 일괄 금지 조치가 아니라 안내·보완 계획이다.

개인정보위는 구글·네이버폼 등 외부 설문도구 사용만으로 특정 개인정보 처리 위·수탁 또는 재위탁 관계가 자동 성립하는 것은 아니며, 구체적인 관리·통제 관계를 종합해 판단해야 한다고 설명했다.

2021년 12월과 2022년 4월·12월 등에는 공개 설정 오류 관련 과태료 부과 사례가 있었다.

이번 보도참고자료에서 새로 집계된 전체 유출 피해자 수는 제시되지 않았다.

④ 배경과 원인

클라우드 설문 서비스는 빠르게 배포할 수 있지만, 폼 작성자가 응답 열람 권한을 넓게 설정하거나 수집목적이 종료된 개인정보를 계속 보관하면 노출 위험이 커진다.

서비스 사업자가 해외 플랫폼이라는 사실만으로 책임이 사라지거나 모든 계약관계가 동일하게 해석되는 것은 아니다.

실제로 누가 데이터를 관리·통제하는지와 이용기관의 보호조치가 핵심이다.

⑤ 시민·학교·직장에 미칠 수 있는 영향

온라인 설문을 운영하는 기관은 수집 필드의 필요성, 응답 공개·공유 설정, 관리자 접근권한, 보존기간과 삭제 절차를 확인해야 한다.

이용자는 설문 작성 전에 주최기관과 개인정보 수집목적·보유기간을 확인하고 불필요한 주민등록번호·민감정보 제출을 피하는 것이 안전하다.

다만 모든 외부 설문도구가 위험하다고 일반화할 근거는 없다.

⑥ 앞으로 확인할 포인트

개인정보위가 예고한 개정 안내서의 배포 시점과 설문 서비스별 실제 설정 예시, 공공기관의 준수 점검 여부를 확인해야 한다.

이번 발표만으로 새로운 과징금 기준이나 자동 위법 판단 체계가 도입됐다고 해석하지 않는다.

⑦ 출처

개인정보보호위원회·대한민국 정책브리핑 — 외부 설문도구 이용 시 개인정보 처리 준수사항 안내(2026.10.16)