우리 홈페이지, 개인정보 보호법을 지키고 있을까?

PrivacyAX는 TPI인사이트가 운영하는 홈페이지 개인정보 컴플라이언스 진단 서비스입니다. 홈페이지 주소를 넣으면 실제 화면을 열어 HTTPS(전송 구간 암호화)와 개인정보 처리방침, 실제로 데이터가 전송되는 곳을 확인해 국내 개인정보 보호법 기준 100점으로 알려 드리고, 처리방침에 적히지 않은 국외 이전·위탁을 찾아냅니다. 로그인 없이 무료입니다.

개인정보 보호법 제30조는 개인정보처리자가 개인정보 처리방침을 정해 정보주체가 쉽게 확인할 수 있게 공개하도록 하고, 시행령 제31조는 인터넷 홈페이지에 지속적으로 게재하는 방법을 정하고 있습니다. 홈페이지 문의 양식·예약·회원가입 등으로 개인정보를 받는다면 처리방침을 첫 화면에서 찾기 쉬운 곳에 '개인정보 처리방침'이라는 이름으로 두는 것이 기본입니다.

입력한 이름·연락처 같은 정보가 암호화되지 않은 채 전송되어 중간에서 엿보거나 바꿀 수 있습니다. 개인정보 보호법 제29조(안전조치의무)와 개인정보의 안전성 확보조치 기준은 개인정보를 정보통신망으로 주고받을 때 암호화하도록 요구합니다. PrivacyAX는 HTTPS 제공, 인증서, http→https 전환, HSTS, 혼합 콘텐츠, 양식 전송 방식을 직접 확인합니다.

화면을 그리는 동안 브라우저가 보낸 모든 요청을 기록해 Google Analytics·Meta 픽셀 같은 외부 도구로 방문 정보가 실제로 어디에 전송되는지 확인하고, 그 결과를 처리방침 본문과 대조합니다. 해외로 전송되는데 이전 국가·항목 등이 방침에 없으면 제28조의8(국외 이전) 기준으로 '방침에 없는 이전'으로 표시합니다.

국내 개인정보 보호법 기준 100점 만점입니다 — 전송 구간 보호 30점, 수집 지점의 적법성 20점, 개인정보 처리방침 30점, 제3자·국외 이전 투명성 12점, 보호 체계 8점. 평문 전송·HTTPS 없음·미고지 국외 이전 같은 즉시 위반 소지가 있으면 D 등급 상한이 걸리고, 측정하지 못한 항목은 분모에서 뺍니다. 배점과 근거 조문은 첫 화면 채점 기준에 모두 공개합니다.

일반 방문자처럼 공개된 화면을 한 번 열고 그때 받은 응답만 분석합니다. 로그인·회원정보에 접근하지 않고, 경로 추측·ID 열거를 하지 않으며, 응답 원문을 저장하지 않습니다. 결과는 공개된 페이지만 읽은 참고 자료이며 법률 자문이 아닙니다.