상담사는 왜 고객 주문 내역을 전부 확인하지 못하나요?
개인정보를 처리하는 회사는 개인정보처리시스템의 접근 권한을 부여·변경·말소하는 기준을 세우고 지켜야 합니다(개인정보 보호법 제29조, 시행령 제30조). 그래서 상담사는 맡은 업무에 필요한 화면만 볼 수 있게 설정되는 경우가 많습니다. 외주 상담사는 위탁받은 업무 범위를 넘어 개인정보를 이용할 수도 없습니다(제26조 제5항). 상담사가 정보를 못 본다면, 그 정보를 볼 수 있는 부서로 이관해 달라고 요청하면 됩니다.
결과가 달라지는 조건 · 지금 할 일 · 준비자료 확인하고 문의문 만들기 · 2026-10-22 공식 자료로 확인
결과가 달라지는 조건
· 본인 확인 전: 상담사가 정보를 확인해 주지 않는 것이 정상일 수 있습니다.
· 본인 확인 후에도 못 봄: 권한이 있는 부서로 이관을 요청합니다.
· 내 정보 전체가 궁금함: 상담이 아니라 개인정보 열람 요구(제35조)로 요청합니다.
지금 할 일
- 상담사에게 "이 정보를 확인할 수 있는 부서로 이관해 달라"고 요청하고 접수번호를 받습니다.
- 내 주문·상담 기록 전체가 필요하면 개인정보 보호책임자(처리방침에 기재)에게 열람을 요구합니다.
준비자료 확인하고 문의문 만들기
- 문의 일시와 채널(전화·채팅·이메일)
- 접수번호(티켓 번호)
- 상담사가 안내한 내용(채팅 캡처, 통화 메모)
- 회사가 약속한 처리 기한
- 주문번호·결제 내역
- 최종 답변(서면)
[고객센터 → 정보 확인 권한이 있는 부서 문의] 안녕하세요, 아래 건으로 문의드립니다. 문의 주제: 상담사는 왜 고객 주문 내역을 전부 확인하지 못하나요? 주문번호: (직접 입력) 확인이 필요한 정보: (직접 입력) 제 상황: (여기에 구체적인 상황을 적어주세요) 확인 요청: 1. 상담 단계에서 확인이 어렵다면 확인 권한이 있는 부서로 이관해 주시기 바랍니다. 이 문의의 접수번호, 처리를 결정하는 담당 부서(또는 결정 주체), 처리 기한, 최종 결과를 서면(문자·이메일·앱 메시지)으로 알려 주시기 바랍니다.
- 개인정보침해 신고센터 118 ↗ — 국번 없이 118. 열람·삭제 요구가 거절되거나 개인정보가 유출됐을 때의 상담·신고 창구입니다.
AMS는 이 메시지를 전송하거나 저장하지 않습니다. 내용을 검토한 뒤 직접 고객센터 → 정보 확인 권한이 있는 부서에 제출해야 하며, AMS는 환불·처리 결과를 보장하지 않습니다.
이어서 확인할 질문
두 가지가 겹칩니다. 하나는 법입니다. 회사는 개인정보를 수집 목적 범위에서만 이용할 수 있고(개인정보 보호법 제15조), 그 범위를 넘으면 원칙적으로 별도 동의 등 예외 사유가 필요합니다(제18조). 다른 하나는 회사 내부 구조입니다. 부서마다 쓰는 시스템과 접근권한이 다르게 설계돼 있으면 같은 회사라도 기록이 자동으로 넘어가지 않습니다. 소비자의 문의를 처리하기 위한 부서 간 전달은 대개 원래 목적 안에 있으므로, "전달해 달라"고 요청하고 접수번호로 이어 가면 됩니다.
개인정보원청이 위탁한 업무에 필요한 범위까지입니다. 수탁자(외주 운영업체)는 위탁받은 업무 범위를 넘어 개인정보를 이용하거나 제3자에게 제공할 수 없고(개인정보 보호법 제26조 제5항), 다시 위탁하려면 원청 동의가 필요합니다(제6항). 원청은 위탁 업무와 수탁자를 공개하고(제2항), 수탁자를 교육·감독해야 합니다(제4항). 구체적으로 어떤 화면을 보는지는 회사 내부 설계라 공개되지 않습니다.
개인정보요구할 수 있습니다. 회사가 처리하는 내 개인정보에 대한 열람을 요구할 수 있고(개인정보 보호법 제35조 제1항), 회사는 대통령령이 정한 기간 안에 열람하게 해야 합니다(제3항). 상담 녹취에는 내 음성과 상담 내용이 들어 있어 열람 대상이 될 수 있습니다. 다만 다른 사람의 생명·신체를 해할 우려나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있으면 회사가 사유를 알리고 제한하거나 거절할 수 있습니다(제4항). 녹취가 이미 보유기간이 지나 파기됐다면 받을 수 없습니다.
왜 이렇게 처리되나
· 안전조치 의무(제29조): 회사는 개인정보가 유출되지 않도록 대통령령으로 정한 기술적·관리적·물리적 조치를 해야 합니다. 시행령 제30조는 접근 권한의 부여·변경·말소 기준 수립, 인증수단 적용, 접속기록 보관 등을 정합니다.
· 위탁 범위 제한(제26조 제5항): 수탁자(외주 운영업체)는 위탁받은 업무 범위를 넘어 개인정보를 이용하거나 제3자에게 제공할 수 없습니다.
즉 "상담사가 볼 수 없다"는 말은 사실일 수 있고, 그 자체로 잘못은 아닙니다. 문제는 볼 수 있는 사람에게 연결되지 않는 경우입니다. 어떤 직무가 어떤 화면을 보는지(권한 설계)는 회사 내부 정보라 공개되지 않으며, 외주 상담사와 직영 상담사의 권한 차이도 회사마다 다릅니다(UNKNOWN).
누가 판단하나 — 소비자 몫과 사업자 사이 몫
접근 권한 설계는 회사(개인정보처리자)가 정합니다. 안전조치 위반 여부는 개인정보보호위원회가 판단합니다.
확인된 사실과 공개되지 않은 것
- 개인정보 보호법 시행령 제30조 제1항 제2호: 개인정보처리시스템에 대한 접근 권한의 부여·변경·말소 기준을 수립·시행해야 합니다.
- 개별 회사의 상담사 직무별 접근 권한 범위
이런 일이 왜 반복되는지 궁금하다면 AMS 분석: 고객센터는 왜 이렇게 운영될까 — 외주·권한·AI·보상의 비용 구조, 고객탐정에서 돈과 책임이 어떻게 나뉘는지 이어서 볼 수 있습니다.
사람들이 이것도 물어봐요
대부분의 회사는 상담(접수·안내)과 승인(환불·보상 결정)을 나눕니다. 상담사가 환불을 못 해 준다는 말은 보통 능력이 아니라 회사가 그 권한을 주지 않았다는 뜻입니다. 하지만 법정 청약철회에 따른 환불은 회사의 재량이 아니라 의무입니다. 통신판매업자는 반환받은 날부터 3영업일 안에 환급해야 합니다(전자상거래법 제18조 제2항). 상담사에게 권한이 없다면 승인 주체에게 넘기고 처리 기한을 알려 달라고 요구하면 됩니다.
권한상담사에게 결정 권한이 없는 문의(환불 예외, 보상, 정책 해석, 판매자 확인 필요 건)는 담당 부서로 넘기는 것이 회사가 정한 절차인 경우가 많습니다. 문제는 "전달하겠다"에 접수번호·처리 주체·기한이 붙지 않을 때입니다. 회사는 불만 처리에 필요한 인력이나 설비가 부족한 상태를 상당 기간 방치해 소비자에게 피해를 주어서는 안 됩니다(전자상거래법 제21조 제1항 제3호). 이관을 받아들이되, 세 가지를 확보하세요: 접수번호, 결정 주체, 회신 기한.
권한소비자가 관리자와 직접 통화할 권리를 정한 법은 없습니다. 관리자 연결 여부는 회사 운영 방침입니다. 관리자도 결정 권한이 없는 경우가 있어서, 연결 자체보다 "누가 결정하는지"와 "언제까지 답하는지"를 받아 내는 편이 실제 해결에 가깝습니다. 다만 회사가 불만 처리 인력·설비 부족을 상당 기간 방치해 피해를 주는 것은 금지됩니다(전자상거래법 제21조 제1항 제3호).
구조많은 기업이 고객 응대 업무를 전문 운영업체에 맡깁니다. 이때 전화를 받는 상담사는 운영업체와 근로계약을 맺은 직원이라, 이름이 알려진 회사(원청)의 직원이 아닐 수 있습니다. 다만 소비자와 계약한 상대방은 여전히 원청이고, 원청이 다른 사람을 써서 의무를 이행할 때 그 사람의 잘못은 원청의 잘못으로 봅니다(민법 제391조). 상담사 소속과 소비자에 대한 책임은 별개입니다.
비용기업별 절감액은 확인할 수 없습니다. 고객센터 계약금액과 직접 운영 시 비용을 함께 공개한 기업을 AMS가 찾지 못했기 때문입니다. 공개된 것은 외주업체 쪽 숫자입니다. 미국 상장 운영업체 Concentrix는 2024 회계연도 매출 96억 1,890만 달러 중 매출원가가 61억 7,001만 달러(64.1%)였습니다(SEC 공시). 절감액은 "계약금액이 직접 운영비보다 얼마나 낮은가"와 "재문의·이탈 같은 품질 비용이 얼마나 늘었나"를 함께 봐야 계산됩니다.
출처
- 개인정보 보호법 제29조(안전조치의무) — 시행본 원문 — 국가법령정보센터 · 법령·생활법령정보
- 개인정보 보호법 시행령 제30조(개인정보의 안전성 확보 조치) — 시행본 원문 — 국가법령정보센터 · 법령·생활법령정보
- 개인정보 보호법 제26조(업무위탁에 따른 개인정보의 처리 제한) — 시행본 원문 — 국가법령정보센터 · 법령·생활법령정보
이 페이지의 수치·기한은 2026-10-22에 위 출처로 재확인했습니다.