PG 정산관리 서비스 계약서 검토, 지급정지·보안책임 구조 정비 자문
핵심 요약
사건 개요
의뢰인은 결제대행사를 통해 발생하는 정산 데이터를 통합 관리하고, 정산금 배분과 이체를 지원하는 외부 솔루션을 도입할 예정이었습니다.
서비스 제공업체가 제시한 계약서에는 이용료 미납 시 정산금 지급 제한, 보안사고 발생 시 책임, 손해배상 한도, 서비스 중지 및 계약 종료 후 데이터 처리에 관한 내용이 포함되어 있었습니다.
의뢰인은 계약 체결에 앞서 서비스 제공업체의 권한이 과도하게 규정되어 있거나 사고 발생 시 책임이 이용기업에 일방적으로 전가될 위험이 없는지 확인하기 위해 디센트 법률사무소에 서비스 제공 계약서와 이용료 부속합의서 검토를 의뢰했습니다.
주요 쟁점
1. 정산금 지급 제한 범위와 서비스 제공업체 권한의 적정성
이용료가 미납되거나 사고 발생이 우려되는 경우 서비스 제공업체가 정산금 이체를 제한할 수 있도록 규정되어 있어, 지급 제한의 범위와 요건이 과도하지 않은지 검토할 필요가 있었습니다.
2. 보안사고 발생 시 이용기업과 서비스 제공업체의 책임 배분
계정관리 의무는 이용기업에 구체적으로 부과되어 있는 반면 서비스 제공업체의 보안의무는 상대적으로 추상적으로 규정되어 있어, 보안사고 발생 시 책임이 어느 한쪽에 일방적으로 귀속되지 않도록 구조를 정비할 필요가 있었습니다.
3. 손해배상 한도·서비스 중지·계약 종료 후 데이터 처리 기준
서비스 제공업체의 책임 제한 범위와 서비스 중지 사유가 적정한지 확인하고, 계약이 종료된 이후 정산 데이터의 반환·파기와 법정 보관자료의 처리 기준까지 구체적으로 정할 필요가 있었습니다.
디센트 전략
1. 정산금 지급 제한 요건과 절차 정비
디센트 법률사무소는 이용료 미납이나 사고 발생 우려를 이유로 서비스 제공업체가 정산금 이체를 제한할 수 있도록 한 계약 구조를 검토했습니다.
정산금 지급 제한이 실제 미납 금액이나 위험의 정도를 넘어 과도하게 행사되지 않도록 적용 범위와 요건을 구체화하고, 긴급한 사정이 없는 경우에는 사전에 통지하고 이용기업에 소명 기회를 부여하도록 수정 의견을 제시했습니다.
2. 서비스 제공업체의 보안의무 및 사고 대응책임 구체화
이용기업에는 비밀번호 관리와 2차 인증 등 구체적인 계정관리 의무가 부과되어 있었지만, 서비스 제공업체가 부담할 보안의무는 상대적으로 추상적으로 규정되어 있었습니다.
이에 데이터 암호화, 접근권한 관리, 접속기록 보관, 이상징후 모니터링, 사고 조사 및 복구 지원 등 서비스 제공업체가 부담할 보안조치를 구체화했습니다.
이를 통해 보안사고가 발생했을 때 이용기업의 계정관리 의무뿐 아니라 서비스 제공업체의 관리·통제 범위와 보안조치 이행 여부도 함께 확인할 수 있도록 책임 구조를 정비했습니다.
3. 손해배상·서비스 중지·계약 종료 후 데이터 처리 기준 보완
손해배상 조항에서는 일반적인 책임 제한 구조를 검토하면서 서비스 제공업체의 고의 또는 중대한 과실로 발생한 손해까지 동일한 책임 한도가 적용되지 않도록 수정 의견을 제시했습니다.
또한 단순한 의심만으로 서비스 이용이나 정산금 지급을 정지하지 않도록 객관적인 적용 사유와 절차를 마련했습니다.
계약 종료 시에는 데이터 반환의 시기와 형식, 파기 절차를 구체화하고, 관련 법령에 따라 보관해야 하는 자료가 있는 경우에도 해당 자료를 법정 보관 목적 외에는 이용하지 않도록 기준을 정비했습니다.
결과 및 의의
PG 정산관리 서비스 계약서 검토 완료
디센트 법률사무소는 정산금 지급 제한, 보안사고 책임, 손해배상 한도, 서비스 중지 및 계약 종료 후 데이터 처리에 관한 조항을 검토하고 서비스 제공 계약서와 이용료 부속합의서의 수정사항을 정리하여 검토를 완료했습니다.
1. 정산 운영의 연속성을 고려한 지급 제한 구조 정비
이용료 미납만으로 정산 업무 전체가 중단되지 않도록 지급 제한 범위를 실제 미납 금액과 채권 보전에 필요한 수준으로 조정하고, 긴급한 사정이 없는 경우 사전 통지와 소명 절차를 거치도록 보완했습니다.
이를 통해 정산금에 대한 서비스 제공업체의 권한이 필요 이상으로 확대되지 않도록 계약상 기준을 구체화했습니다.
2. 보안사고와 데이터 처리 책임의 균형 확보
이용기업의 계정관리 의무뿐 아니라 서비스 제공업체가 부담해야 할 보안조치와 사고 대응의무를 구체화했습니다.
아울러 손해배상과 서비스 중지 기준, 계약 종료 후 데이터 반환·파기 절차까지 함께 정비하여 서비스 운영 과정과 계약 종료 이후 발생할 수 있는 책임 공백을 줄일 수 있도록 계약 구조를 보완했습니다.
자주 묻는 질문 (FAQ)
Q1. 이용료가 미납되면 서비스 제공업체가 정산금 전체를 지급정지할 수 있나요?
계약서에 지급 제한 조항이 있다는 이유만으로 실제 제한 범위가 항상 적정한 것은 아닙니다.
이번 자문에서는 지급 제한이 미납 금액이나 실제 위험을 넘어 과도하게 행사되지 않도록 범위와 요건을 구체화하고, 긴급한 사정이 없는 경우 사전 통지와 소명 절차를 두도록 검토했습니다.
Q2. 계정 보안 책임은 서비스를 이용하는 기업에만 두면 되나요?
정산관리 서비스에서는 이용기업의 계정관리 의무와 함께 서비스 제공업체가 부담해야 할 보안조치와 사고 대응의무도 구체적으로 정할 필요가 있습니다.
이번 자문에서는 데이터 암호화, 접근권한 관리, 접속기록 보관, 이상징후 모니터링, 사고 조사 및 복구 지원 등 서비스 제공업체의 보안조치를 함께 검토했습니다.
Q3. 계약 종료 시 정산 데이터는 어떻게 처리해야 하나요?
계약 종료 후 데이터를 언제, 어떤 형식으로 반환할 것인지와 반환 이후의 파기 절차를 미리 정해둘 필요가 있습니다.
이번 사례에서는 관련 법령에 따라 일정 자료를 보관해야 하는 경우까지 고려하여, 해당 자료의 접근권한을 제한하고 법정 보관 목적 외에는 이용하지 않도록 계약 종료 후 데이터 처리 기준을 보완했습니다.
법률상담 안내
모든 상담은 담당 변호사의 사건 검토를 거쳐 진행됩니다.
사건의 주요 내용을 미리 남겨주시면 보다 구체적인 상담을 받으실 수 있습니다.
담당 변호사
대한변호사협회 등록 변호사가
직접 수행 · 검토한 실제 업무사례입니다.
