영업팀이 매일 다루는 고객정보는 단순해 보이지만 처리 기준이 모호할 때가 많다. 명함에 적힌 연락처와 상담 중 나온 요구사항 기록이 어떻게 다르고, 얼마나 오래 보관해야 하며, 누구와 공유할 수 있는지 명확하게 정해두지 않으면 운영 리스크가 쌓인다. 영업팀 고객정보 처리 기준을 설정할 때 명함과 상담기록을 구분하는 것부터 시작해야 한다.
빠른 판단 포인트
- 명함은 수집 목적, 보유 기간, 동의 여부를 먼저 결정한다
- 상담기록은 어느 정보를 포함할지, 누가 접근 가능한지를 정의한다
- 개별 동의 없이 모든 정보를 한 곳에 모으면 추후 이의 제기 시 문제가 생긴다
- 명함과 상담기록의 보유 기간이 다르다면 삭제 기준을 명문화해야 한다
- 팀 내 관행이 아닌 문서화된 기준이 없으면 담당자마다 처리가 달라진다
체크리스트
- 명함 수집 시점에 별도 동의를 받거나, 수신거부 옵션을 제공하는가
- 상담기록에 포함될 정보(전화 내용, 이메일 문의, 방문 메모 등)의 범위를 문서화했는가
- 명함 정보와 상담기록을 분리 저장하거나, 같은 시스템에 저장할 경우 접근 권한을 구분했는가
- 각 정보 유형별 보유 기간, 삭제 담당자, 삭제 시점을 정해두었는가
- 신입 영업사원이 입사할 때 정보 처리 기준을 교육하고 서명을 받는가
- 외부 채널(박람회, 이벤트, 소개)에서 수집한 정보와 내부 거래 과정에서 얻은 정보를 구분 관리하는가
- 상담기록 중 민감한 정보(예: 고객의 재무 상황, 건강 관련 언급)를 따로 표시하거나 접근 제한하는가
핵심포인트
명함과 상담기록이 다른 이유 명함은 보통 초기 접촉 단계에서 수집하는 기본 연락처 정보다. 반면 상담기록은 고객과의 상호작용 과정에서 나온 요청사항, 문제점, 의사결정 배경 등 더 깊은 내용을 담는다. 따라서 보유할 정당한 목적, 보관 기간, 공유 범위가 달라야 한다.
자주 놓치는 포인트 많은 팀이 명함과 상담기록을 구분 없이 CRM 시스템에 넣어두거나, 상담기록을 개인 메모장이나 이메일에만 남긴다. 이렇게 되면 정보가 산재되고, 퇴사 시 어떤 데이터를 인수인계할지 불명확해진다. 또한 고객이 정보 삭제를 요청했을 때 어느 곳까지 삭제해야 하는지 파악하기 어렵다.
먼저 볼 승인 기준 명함은 명시적 수집 목적이 명확한가, 상담기록은 현재 진행 중인 거래나 서비스 제공에 필수적인가를 기준으로 삼는다. 더 이상 관계가 없거나 수집 목적이 종료된 정보까지 보관하면 정보 최소화 원칙에 맞지 않는다.
대응 절차
- 상황 확인: 현재 영업팀이 어떤 채널에서, 어떤 방식으로 고객정보를 수집하고 있는지 파악한다. 명함 수집(박람회, 명함 교환), 웹 문의(이메일, 폼), 전화 상담, 방문 기록 등 유형별로 정리한다.
- 영향 범위 파악: 현재 보관 중인 고객정보가 몇 건인지, 상담기록은 얼마나 오래 보관되고 있는지, 누가 접근 가능한지 확인한다. 퇴사 직원 계정으로 접근 가능한 데이터가 있는지 점검한다.
- 우선 조치: 명함과 상담기록의 정보 유형, 보유 목적, 보유 기간을 분류한 문서를 작성한다. 수집 동의 여부, 거부 옵션, 삭제 절차를 포함한 내부 기준안을 만든다.
- 내부 확인: HR, 법무 또는 컴플라이언스 담당 부서, 정보보호 담당자와 함께 기준안을 검토한다. 현재 운영 중인 시스템(CRM, 이메일, 문서 관리 도구)과의 연계를 확인하고 기술적 조정 사항을 정리한다.
- 후속 대응: 최종 확정된 기준을 영업팀에 공지하고, 기존 데이터 정리 일정을 수립한다. 신규 수집 프로세스부터 기준을 적용하고, 정기적으로 준수 상황을 점검한다.
공식 정보 확인 안내
개인정보 처리 관련 구체적인 기준과 의무사항은 국내 개인정보 보호 법령과 해당 업계 가이드라인을 확인해야 한다. 필요시 법무, 컴플라이언스, 정보보호 전담 부서나 전문가 상담을 통해 조직의 상황에 맞게 정책을 구성해야 한다.
자주 묻는 질문 FAQ
Q1. 박람회에서 받은 명함은 언제까지 보관해야 하나
처음 수집 목적을 기준으로 정한다. 만약 지난 박람회 참가 고객에게 이후 연락이 필요 없다면, 명함을 보유할 정당한 이유가 없어진다. 반면 향후 마케팅 대상이거나 거래 가능성이 있다면 보관 기간을 명확히 정해두고, 일정 기간 후 삭제하는 기준을 정하는 것이 좋다. 중요한 것은 무한정 보관하지 않는 것이다.
Q2. 상담기록에 고객의 개인적인 이야기(예: 가족 상황)가 담겼다면
상담 중 나온 개인적 정보는 필요한 최소 범위만 기록하는 것을 원칙으로 한다. 만약 이미 기록되었다면, 영업 활동에 필수적인 정보만 남기고 나머지는 제외하거나 별도 표시를 해서 접근을 제한하는 방식을 고려한다. 여러 팀원이 같은 기록을 보는 경우라면 더욱 신중해야 한다.
Q3. 영업사원이 퇴사할 때 개인 메모나 이메일에 저장된 상담기록은
퇴사 프로세스에 포함된 데이터 인수인계 항목으로 관리해야 한다. 개인 기기나 이메일에 흩어진 상담기록을 회사 시스템에 옮기고, 개인적으로 보관한 파일은 삭제하도록 안내한다. 이를 위해 퇴사 시 체크리스트를 만들어두고, 정보 처리 기준을 미리 공지하는 것이 효과적이다.
Q4. 고객이 정보 삭제를 요청했을 때 상담기록도 함께 지우나
수집된 목적과 거래 상태에 따라 다르다. 이미 완료된 거래라면 삭제 요청을 따라야 할 가능성이 높다. 다만 진행 중인 거래나 거래 이력 기록으로 필요한 부분은 다르게 처리할 수 있으니, 내부 정책과 법적 기준을 함께 검토해야 한다. 모호한 경우는 컴플라이언스 부서와 함께 판단하는 것을 권장한다.
이 글은 정보를 쉽게 확인할 수 있도록 참고용으로 작성되었습니다. 최신 기준과 정확한 내용은 반드시 공식 안내를 통해 확인하시기 바랍니다.