손님 정보, 얼마나 갖고 계세요…작은 숙소·가게의 개인정보 점검

공공기관을 상대로 한 무단 스크래핑을 제한하고 사전협의를 의무화하는 규제가 추진되는 등, 개인정보를 어떻게 모으고 다루는지 따져 묻는 흐름이 이어지고 있다. 큰 기업 이야기로 들리지만 숙소나 식당처럼 작은 사업장도 손님 정보를 상당히 많이 갖고 있다. 예약자 이름과 연락처, 차량번호, 결제 정보, CCTV 영상까지다. 개인정보 사고는 대부분 해킹이 아니라 방치에서 생긴다. 오늘 30분이면 정리할 수 있는 항목을 짚어 봤다.

정보가 흩어져 있는 곳부터 찾는다

• 메신저 대화방: 예약 확인을 주고받은 채팅방에는 이름·연락처·주소가 그대로 남아 있다. 직원이 그만둔 뒤에도 그 사람 휴대폰에 남는다는 점이 문제다.
• 종이 장부와 메모: 카운터 서랍 속 예약 노트, 포스트잇, 배달 주소가 적힌 영수증이 여기 해당한다.
• 공용 PC의 엑셀 파일: ‘예약자명단_최종.xlsx’ 같은 파일이 바탕화면에 몇 년째 있는 경우가 흔하다.
• CCTV 저장장치: 저장 기간을 설정해 두지 않으면 몇 달치 영상이 그대로 쌓인다.
• 오래된 예약 시스템: 지금은 쓰지 않는데 계정만 살아 있는 서비스가 있는지 확인한다.

덜 모으는 것이 가장 확실한 보안

보관을 잘하는 것보다 애초에 적게 받는 쪽이 안전하다. 예약 단계에서 정말 필요한 항목만 남기는 것이 출발점이다. 이름과 연락처는 필요하지만 생년월일이나 주소까지 받아야 하는 경우는 생각보다 적다. 예약 페이지의 입력 항목이 오래전에 만들어진 그대로라면 지금 기준으로 다시 볼 필요가 있다. 항목을 줄이면 예약 이탈도 함께 줄어서, 웹 디자인 관점에서도 손해 볼 일이 없다.

응대 방식만 바꿔도 정보가 줄어든다

객실이나 테이블에서 필요한 요청은 대부분 ‘누가’보다 ‘어디서’가 중요한 정보다. 수건 추가, 얼음 요청, 추가 주문 같은 것들이다. 전화로 받으면 번호가 남지만 객실 번호 기준으로 받으면 개인정보 자체가 생기지 않는다. 야간에 프런트를 비우는 숙소에서 모텔 QR 주문 방식이 자주 쓰이는 이유도 응대 부담과 함께 이 부분이 정리되기 때문이다. 식당 역시 추가 주문을 좌석 단위로 받는 무료 테이블오더를 쓰면 연락처를 받지 않고도 응대가 가능하다. 다만 어떤 방식을 쓰든 결제와 관련된 화면은 직접 저장하지 않고 결제사에 맡기는 구조인지 확인해야 한다.

정리 순서와 보관 기간

지울 때는 순서가 있다. 먼저 세금·정산 등 법으로 보관해야 하는 자료를 확인하고, 그 외 지난 시즌의 예약 명단·배달 주소·문의 내역부터 정리한다. CCTV는 저장 기간을 설정해 자동으로 덮어쓰이게 하고, 공용 PC 파일은 잠금과 접근 권한을 정한 뒤 담당자가 바뀔 때 비밀번호를 바꾸는 규칙을 만들어 둔다. 규칙을 종이 한 장으로 붙여 두는 것만으로도 실수가 크게 준다.

손님 정보는 많이 가질수록 자산이 아니라 책임이 된다.

완벽한 보안 시스템을 갖추라는 이야기가 아니다. 받는 항목을 줄이고, 남은 것의 보관 기간을 정하고, 누가 볼 수 있는지 정해 두는 세 가지면 작은 사업장에서 생기는 사고 대부분을 막을 수 있다. 이번 주에 카운터 서랍 하나만 열어 봐도 시작으로는 충분하다.