발표 전에 공개 범위를 먼저 정한다
당첨자를 발표할 때 이름과 연락처를 어디까지 보여 줄지 정하지 않으면, 화면 공유나 링크 전달 과정에서 참가자 정보가 필요 이상으로 퍼집니다. 랜덤 추첨 개인정보 관리는 발표 전에 공개 범위를 정하고, 노출을 최소한으로 줄이는 절차를 세우는 일입니다.
참가자 정보를 적게 다루는 방향은 개인정보보호위원회 안내가 강조하는 원칙과 같고, 최소 수집의 근거는 개인정보 보호법 자료에서 확인할 수 있습니다. 이 글은 그 원칙을 추첨 실무에 맞춰 옮긴 것입니다.
명단을 번호와 닉네임으로
가장 효과적인 방법은 처음부터 실명 대신 응모 번호나 닉네임으로 명단을 만드는 것입니다. 번호를 화면에 띄우면 룰렛을 공유하거나 화면을 녹화해도 실명이 드러나지 않습니다. 번호와 실명을 잇는 표는 운영자만 따로 보관합니다. "후보 링크 복사"는 후보 목록을 그대로 담아 전달하는데, 이 방식은 URLSearchParams 문서가 설명하는 쿼리 구조와 같고 암호화가 아닙니다. 그래서 링크에 실명이 담기면 받는 사람이 모두 볼 수 있어, 번호를 쓰는 편이 안전합니다.
이 도구가 저장하는 범위
이 사이트는 참가자 정보를 서버에 저장하지 않습니다. 후보와 최근 기록은 지금 쓰는 브라우저에만 남고, 후보를 바꾸면 현재 결과는 지워집니다. 서버 기록이 없으므로 도구 쪽에 개인정보가 축적되지는 않지만, 반대로 운영자가 화면·링크·복사 텍스트를 다루는 과정에서 노출이 생길 수 있습니다. 관리의 초점은 도구가 아니라 운영자의 취급 방식에 있습니다.
발표 단계별 순서
- 응모를 받을 때부터 번호를 부여하고, 실명·연락처는 별도 표에만 둡니다.
- 추첨 화면과 후보 링크에는 번호만 노출합니다.
- 당첨 발표는 번호만 공개합니다.
- 실명과 연락처가 필요한 경품 안내는 당첨 번호 당사자에게만 개별로 전합니다.
- 이벤트가 끝나면 실명·연락처 표의 보관 기간을 정해 그 뒤에 지웁니다.
공개 범위 정리
| 정보 | 공개 범위 |
|---|---|
| 응모 번호 | 화면·발표에 공개 가능 |
| 닉네임 | 당사자가 동의한 경우 공개 |
| 실명 | 당사자 개별 안내에만 사용 |
| 연락처 | 경품 발송 목적에만 사용 |
이렇게 정보마다 공개 범위를 정해 두면, 발표 과정에서 어디까지 보여 줄지 매번 고민하지 않아도 됩니다.
번호로 안전하게 돌려 보기
참가자 정보를 지키려면 실명 대신 응모 번호를 온라인 룰렛 바로 쓰기에 넣어 화면에 번호만 뜨게 한 뒤 돌리고, 발표도 그 번호로만 하세요. 번호 목록이 이미 있다면 룰렛 화면을 띄우지 않고 랜덤 숫자 추첨 도구로 당첨 번호만 뽑아 발표하는 편이 노출을 더 줄여 줍니다. 개인정보 부담이 없는 사내 메뉴 정하기 같은 자리라면 점심 메뉴 룰렛에 후보를 넣어 편하게 돌려도 괜찮습니다.
흔한 실수
- 실명을 후보에 넣고 링크를 공유해 이름이 퍼지는 경우. 번호나 닉네임으로 바꿉니다.
- 당첨자 연락처를 공개 게시판에 올리는 경우. 연락처는 당사자에게만 개별 안내합니다.
- 실명 표의 보관 기간을 정하지 않아 오래 방치하는 경우. 보관 기간을 정해 기한 뒤 삭제합니다.
- 화면 녹화에 실명이 그대로 찍히는 경우. 녹화 전 화면을 번호로 바꿉니다.
응모 단계에서 정보를 적게 받기
노출을 줄이는 가장 근본적인 방법은 처음부터 적게 받는 것입니다. 추첨과 경품 발송에 꼭 필요한 정보만 요청하고, 관심사나 생년월일처럼 당장 쓰지 않는 항목은 받지 않습니다. 예를 들어 온라인 상품권을 주는 이벤트라면 이메일 하나로 충분할 수 있고, 실물 배송이 필요할 때만 주소를 받으면 됩니다. 필요할 때 필요한 만큼만 받는 이 원칙이 이후 관리 부담을 크게 줄여 줍니다.
번호와 실명을 잇는 표 관리
화면에는 번호를 쓰더라도, 경품을 보내려면 번호와 실명·연락처를 잇는 표가 어딘가에는 있어야 합니다. 이 표는 추첨 화면과 분리해 운영자만 접근하도록 두는 것이 좋습니다. 여러 사람이 함께 운영한다면, 이 표에 접근할 수 있는 사람을 꼭 필요한 인원으로 제한합니다. 이벤트가 끝나고 경품 발송이 마무리되면, 미리 정한 보관 기간에 따라 이 표를 지웁니다. 화면용 번호 목록과 실명 표를 나눠 두는 것만으로도 노출 위험이 크게 줄어듭니다.
참가자에게 안내하기
참가자에게도 정보가 어떻게 쓰이는지 미리 알리면 신뢰가 올라갑니다. "당첨 발표는 응모 번호로만 하고, 실명과 연락처는 경품 안내에만 쓴다"고 응모 단계에서 밝혀 두면, 참가자는 자신의 정보가 함부로 공개되지 않는다는 점을 압니다. 발표를 번호로 하면 다른 참가자에게 당첨자의 신원이 드러나지 않으므로, 당첨자 입장에서도 부담이 적습니다. 이런 안내는 개인정보를 아끼는 운영이 곧 참가자를 배려하는 운영임을 보여 줍니다.
화면 공유와 녹화에서 조심할 점
추첨 장면을 녹화하거나 화면을 공유할 때, 화면에 무엇이 찍히는지 미리 점검해야 합니다. 룰렛에 실명이 들어가 있으면 녹화 영상에 그대로 남고, 그 영상을 나중에 공유하면 이름이 함께 퍼집니다. 그래서 화면에 띄우는 후보는 번호나 닉네임으로 통일하는 것이 안전합니다. 추첨 순간뿐 아니라 그 전후로 명단이나 대조표가 화면에 잠깐이라도 비치지 않도록, 녹화 전에 다른 창을 닫아 두는 습관도 도움이 됩니다.
결과 텍스트를 복사해 공유할 때도 마찬가지입니다. 복사한 내용에 실명이 섞여 있지 않은지 붙여 넣기 전에 한 번 확인하면, 무심코 이름이 새어 나가는 일을 막을 수 있습니다.
공동 운영 시 접근 관리
여러 사람이 함께 이벤트를 운영하면 실명과 연락처에 접근하는 사람도 늘어납니다. 정보에 접근할 수 있는 사람을 꼭 필요한 인원으로 제한하고, 실명 대조표를 아무 데나 공유하지 않는 것이 기본입니다. 예를 들어 추첨은 번호로 함께 진행하되, 실명 대조표는 경품 발송을 맡은 한 사람만 열도록 나눌 수 있습니다. 이렇게 역할에 따라 접근을 나누면, 정보가 여러 손을 거치며 노출될 위험이 줄어듭니다. 이벤트가 끝나면 접근 권한을 정리하고 대조표를 정해진 기간 뒤에 지웁니다.
보관 기간을 정하는 기준
실명과 연락처를 언제까지 둘지는 이벤트 성격에 따라 다릅니다. 경품 발송이 끝나고 배송 확인이나 문의에 대응할 기간까지만 두면 충분한 경우가 많습니다. 그 기간이 지나면 실명·연락처는 지우고, 개인을 특정하지 않는 요약만 남기는 것이 안전합니다. 보관 기간을 미리 정해 두면 "언제 지워야 하나"를 매번 고민하지 않아도 되고, 정보가 필요 이상으로 오래 남는 일도 막을 수 있습니다.
이런 관리는 참가자를 위한 것이기도 하지만 운영자를 위한 것이기도 합니다. 갖고 있는 정보가 적을수록 관리할 것도 줄고, 혹시 모를 유출 위험도 낮아집니다. 처음부터 적게 받고, 쓸 만큼만 두었다가, 기한이 지나면 지우는 흐름이 결국 가장 편한 운영 방식입니다.
정리
랜덤 추첨 개인정보 관리는 명단을 번호·닉네임으로 만들고, 발표에서는 번호만 공개하며, 실명·연락처는 당사자에게만 전하는 절차로 요약됩니다. 도구가 서버에 정보를 저장하지 않더라도, 화면과 링크를 다루는 운영자의 취급 방식이 노출을 좌우한다는 점을 기억하세요. 처음부터 적게 받고, 접근을 나누고, 기한이 지나면 지우는 흐름을 지키면 참가자와 운영자 모두에게 부담이 적습니다. 발표 방식을 응모 단계에서 미리 알리면, 개인정보를 아끼는 운영이 곧 참가자를 배려하는 운영으로 비칩니다.