서드파티 데이터

서드파티 데이터는 어디에서 오나요?

데이터 중개업체, 외부 플랫폼, 시장조사 공급자처럼 자사 고객과 직접 관계가 없는 주체가 모은 인구통계·관심사·구매 신호 등이 대표적입니다. Salesforce는 자사와 청중의 직접 관계가 없는 사업자가 수집한 데이터로 설명합니다. Salesforce의 데이터 분류 공급자가 붙인 세그먼트 이름만으로 원래 수집 맥락을 알 수 없으므로 계약서와 실제 고지 화면을 함께 확인합니다.

외부에서 받았다는 이유만으로 모두 같은 계약 구조가 되는 것은 아닙니다. 제3자 제공, 처리 위탁, 공동 목적 처리, 공개정보 재이용은 책임과 고지 항목이 다를 수 있습니다.

외부 제공 데이터의 근거는 어떻게 확인하나요?

개인정보 보호법 제17조는 제3자 제공이 가능한 근거와 동의 시 알려야 할 제공받는 자, 목적, 항목, 보유기간, 거부권을 규정합니다. 개인정보 보호법 제17조 공급계약서에 "합법적으로 수집"이라고 적혀 있어도 실제 수집 화면과 제공 범위의 일치 여부를 대조합니다.

외부 명단의 규모는 어떻게 검수하나요?

공급자가 5만 건을 제공하고 중복 8천 건, 형식 오류 2천 건, 목적 범위가 확인되지 않은 5천 건이 발견됐다고 가정합니다. 단순 정제 후 사용 가능 건수를 3만5천 건으로 계산하기 전에 각 제외 사유의 중복 여부가 계산의 선행 조건입니다. 한 레코드가 중복이면서 근거 미확인일 수 있어 50,000-8,000-2,000-5,000 식의 단순 차감은 실제 고유 건수를 왜곡합니다. 겹침 건수는 별도 표로 남깁니다.

어떤 위험이 자주 생기나요?

출처 사슬이 길어지면 최신성, 정확성, 동의 철회 반영, 재판매 제한을 확인하기 어렵습니다. 특히 관심사 세그먼트가 개인 식별자와 결합되거나 해외 공급자가 관여하면 국외이전·프로파일링·민감정보 가능성을 별도로 검토합니다. 계약 변경 시점도 따로 기록합니다.

도입 여부는 어떤 기준으로 결정하나요?

팀은 캠페인 도달 확대만 보지 말고 직접 수집 데이터로 해결할 수 없는 질문인지 먼저 적어야 합니다. 공급자가 원 수집 고지문, 업데이트 주기, 오분류 정정, 삭제 전달, 하위 제공자 목록을 제시하지 못하면 사용을 보류하고, 법률 판단은 실제 데이터 흐름과 관할을 바탕으로 전문가에게 맡깁니다.

자주 묻는 질문

서드파티 쿠키와 서드파티 데이터는 같은가요?

아닙니다. 서드파티 쿠키는 브라우저 맥락의 기술 용어이고, 서드파티 데이터는 외부 사업자가 수집·제공한 데이터라는 더 넓은 업계 분류입니다.

구매한 데이터면 합법적으로 사용할 수 있나요?

구매 계약만으로는 충분하지 않습니다. 수집·제공 근거, 목적 범위, 고지와 권리 행사 절차를 확인할 필요가 있습니다.

공개된 정보는 자유롭게 재사용할 수 있나요?

공개 상태만으로 모든 이용이 허용되는 것은 아닙니다. 개인정보 여부, 공개 맥락, 이용 목적, 약관과 관련 법률을 함께 검토해야 합니다.

출처와 확인 범위

1. What is First Party, Second Party and Third Party Data? · Salesforce · 확인 2026-10-27

   외부 사업자가 직접 관계 없이 모은 데이터를 취득하는 업계 분류를 설명합니다.

   확인 범위: 구매·제공 계약만으로 개인정보 처리의 적법성을 보장하지 않습니다.

2. 개인정보 보호법 제17조 · 법제처 국가법령정보센터 · 확인 2026-10-27

   외부 데이터의 제공자·목적·항목·보유기간과 처리 근거를 확인해야 함을 뒷받침합니다.

   확인 범위: 대한민국 법률이며 위탁, 공동처리, 국외이전은 별도 판단이 필요합니다.

함께 이해할 용어