고객과 맺은 매매계약을 이행하기 위해 필요한 배송 정보는 정보주체의 동의가 없어도 수집할 수 있고, 그 수집 목적의 범위에서 이용할 수 있습니다. 따라서 상품 배송에 필요한 받는 사람 이름, 주소, 전화번호를 받으면서 별도의 수집·이용 동의 체크를 받지 않았다는 것만으로 법 위반이 되지는 않습니다. 개인정보 보호법 제2조 제1호 가목은 성명 등을 통하여 개인을 알아볼 수 있는 정보를 개인정보로 정하고, 같은 조 제5호는 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 법인, 단체 및 개인 등을 개인정보처리자로 정합니다. 주문 고객의 이름, 주소, 전화번호를 받아 배송 업무에 쓰는 쇼핑몰도 이 기준에 따라 개인정보를 다루게 됩니다. 개인정보 보호법 제15조 제1항은 개인정보처리자가 개인정보를 수집할 수 있고 그 수집 목적의 범위에서 이용할 수 있는 경우를 정합니다. 제1호는 정보주체의 동의를 받은 경우이고, 제4호는 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우입니다. 각 호 중 어느 하나에 해당하면 되므로, 제4호에 해당하는 수집에는 제1호의 동의가 따로 필요하지 않습니다. 같은 조 제2항은 제1항 제1호에 따라 동의를 받을 때에는 개인정보의 수집·이용 목적, 수집하려는 개인정보의 항목, 개인정보의 보유 및 이용 기간, 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우 그 불이익의 내용을 정보주체에게 알려야 하고, 이 사항을 바꿀 때에도 알리고 동의를 받아야 한다고 정합니다. 질문하신 쇼핑몰에서는 고객이 상품을 주문해 매매계약이 체결되고, 쇼핑몰은 그 상품을 고객에게 보내 계약을 이행해야 합니다. 받는 사람 이름, 주소, 전화번호는 그 배송에 쓰려고 받는 정보이므로 제15조 제1항 제4호에 따라 동의 없이 수집할 수 있습니다. 다만 이용은 수집 목적, 즉 주문 상품의 배송과 그 계약 이행의 범위 안에서만 할 수 있습니다. 제4호는 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우도 함께 정하고 있으므로, 고객이 주문하면서 요청한 배송지로 보내기 위해 받는 정보도 같은 근거로 받을 수 있습니다. 따라서 동의 체크 없이 배송 정보를 받아 주문을 처리하는 것은 제4호에 근거한 수집이므로 그 자체로 법 위반이 아닙니다. 다만 제4호는 계약 이행에 필요한 경우를 정한 것이므로, 배송에 필요하지 않은 정보까지 함께 받는다면 그 정보는 제4호가 아닌 다른 근거가 있어야 합니다. 동의를 받는 방식을 택하신다면 제15조 제2항에 따라 수집·이용 목적, 수집 항목, 보유 및 이용 기간, 동의를 거부할 권리와 그 불이익을 고객에게 알리고 동의를 받아야 합니다. 구체적인 사안은 변호사와 상담하시기 바랍니다. ※ 2026년 10월 현행 법령을 기준으로 정리한 일반 정보입니다. 개별 사안은 전문가와 상담하세요.