최근 베트남 경쟁소비자청("VCC)는 2023년 소비자권리보호법 위반으로 기업들에 여러 건의 행정 처분 결정을 내렸습니다. 부과된 처벌 수위가 특별히 높지는 않았으나, 이러한 사례들은 규제 당국이 소비자 데이터, 디지털 마케팅 활동 및 고객 대면 약관과 관련된 새로운 컴플라이언스 요건에 점점 더 집중하고 있음을 보여줍니다.

이러한 분야들은 전자상거래 기업, 디지털 플랫폼, 핀테크 기업, 디지털 은행, 모바일 애플리케이션 제공업체 및 온라인 마케팅 활동에 참여하는 기업 전반에 광범위한 영향을 미칩니다.

1. 개인정보 사용에 관한 소비자의 선택권

베트남경쟁위원회(VCC)가 제재를 부과한 위반 행위 중 하나는 특정 기업이 광고 및 마케팅 목적으로 개인정보를 활용하는 것에 대해 소비자가 동의 여부를 직접 선택할 수 있는 권리를 보장하지 않은 사안이었습니다.

2023년 소비자권익보호법(Law on Protection of Consumers’ Rights) 제18.4.b조에 따라 사업자 및 개인은 소비자에게 광고, 제품·상품·서비스의 판촉 및 기타 상업적 활동을 위한 정보 이용을 허용하거나 거부할 수 있는 선택권을 제공해야 합니다.

많은 기업이 고객 데이터를 수집하기 전에 고객의 동의를 얻는 데만 주로 집중했습니다. 그러나 규제 프레임워크는 개인정보 보호 규정에 따른 개인정보 수집을 규율할 뿐만 아니라, 소비자권익보호법에 따라 해당 데이터가 상업적 목적으로 사용될 수 있는 방식에 대해서도 상당한 제한을 부과하고 있습니다.

제언

최근 VCC의 법 집행 조치와 기술 기업, 전자상거래 플랫폼, 금융기관(은행, 신용기관 및 중개결제 서비스 제공업체 포함)에 대한 당사의 컴플라이언스 검토 수행 경험에 따르면, 시스템 설계 및 구현 시 간과하기 쉬운 사소한 세부사항에서 컴플라이언스 리스크가 발생하는 경우가 많습니다.

기업 고려사항:

(i) 모든 계정 등록 양식, 구독 양식 및 주문 양식을 검토하여 소비자가 마케팅 커뮤니케이션 수신과 관련하여 진정하고 능동적인 선택권을 행사할 수 있도록 보장.

(ii) 홍보 자료 수신에 대한 소비자의 동의를 추정하는 사전 체크 박스 또는 이와 유사한 방식의 사용 지양.

(iii) 데이터가 수집 및 사용되는 목적이 명확하고 포괄적이며 투명하게 설명되어 있는지 확인하기 위한 개인정보 처리방침 검토.

(iv) 소비자가 언제든지 동의를 철회할 수 있는 간단하고 사용자 친화적인 메커니즘 구축.

(v) CRM 시스템, 고객 데이터 플랫폼(CDP) 또는 마케팅 자동화 툴을 활용하는 기업의 경우, 2023년 Law on Protection of Consumers’ Rights(소비자권익보호법) 및 관련 개인정보 보호 법령의 관점에서 고객 세분화 및 데이터 활용 방식을 재평가해야 합니다.

실무상 많은 기업이 데이터 보안과 사이버보안 조치에는 상당한 투자를 하고 있지만, 소비자권익보호법에 따른 소비자 동의의 법적 유효성은 간과하는 경우가 많습니다. 이는 현재 규제 당국의 감시가 강화되고 있는 영역 중 하나입니다.

2. 인플루언서(KOL/KOC)를 통한 제품 프로모션의 투명성

또 다른 주목할 만한 이슈는 제품 홍보 활동에 참여하는 인플루언서와의 협찬 관계를 공개하지 않은 기업에 대한 규제 당국의 법 집행입니다.

2023년 소비자권익보호법 제10.1조 (h)호에 따라 기업과 인플루언서 간의 협찬 또는 상업적 관계를 공개하지 않는 행위는 금지 행위에 해당합니다.

이는 TikTok, Facebook, YouTube 및 기타 소셜 미디어 플랫폼을 통해 진행되는 마케팅 활동에 중대한 영향을 미칠 수 있는 새로운 요건 중 하나입니다.

소비자들이 구매 결정을 내릴 때 KOL 및 KOC의 리뷰와 추천에 점점 더 의존함에 따라, 입법자들은 소비자가 독립적인 의견과 대가를 받은 홍보성 콘텐츠를 명확히 구분할 수 있도록 보장하고자 노력해 왔습니다.

제언

이는 현재 리테일, FMCG, 테크, 화장품, 건강기능식품 및 이커머스 부문에서 사업을 영위하는 기업들에게 중대한 규제 준수 리스크 영역입니다.

기업 고려사항:

(i) KOL, KOC, 인플루언서 및 제휴 파트너와의 모든 협력 계약 검토.

(ii) 스폰서십 계약 및 상업적 파트너십의 명확한 공개를 요구하는 계약 조항 포함.

(iii) 다양한 플랫폼 전반에서 스폰서십 공개 방식을 규율하는 내부 가이드라인 개발.

(iv) 마케팅 및 판촉 콘텐츠 게시 전 승인 절차 구현.

(v) 2023년 Law on Protection of Consumers’ Rights(소비자권익보호법)에 따라 도입된 요구사항에 대해 마케팅 팀에 교육을 제공합니다.

중요한 점은, 법적 책임이 개별 KOL이나 KOC에만 국한되지 않을 수 있다는 것입니다. 홍보 콘텐츠가 관련 법적 요건을 위반한 것으로 확인될 경우, 많은 상황에서 후원 기업 자체도 규제 당국의 조사 대상이 될 수 있습니다.

3. 표준 약관 및 이용약관 관련 리스크

규제 당국의 면밀한 조사를 받고 있는 또 다른 위반 행위는 관련 법령상 허용되지 않는 조항을 표준약관에 포함시키는 것입니다.

2023 Law on Protection of Consumers’ Rights 제25조는 표준계약서 및 일반거래약관에 특정 조항을 포함하는 것을 금지합니다. 여기에는 사업자의 책임을 면제하거나 제한하는 조항, 소비자의 불만 제기 권리를 제한하는 조항, 또는 사업자가 일방적으로 거래 조건을 변경할 수 있도록 허용하는 조항 등이 포함됩니다.

이러한 문제는 전자상거래 웹사이트, 모바일 애플리케이션, 디지털 플랫폼 및 기타 온라인 서비스에서 빈번하게 관찰됩니다.

실무상 많은 기업이 베트남 소비자 보호법의 최근 개정 사항을 반영하여 업데이트하지 않은 채, 해외 관할권의 내용을 차용했거나 수년 전에 작성된 이용약관을 계속해서 사용하고 있습니다.

제언

기업은 다음 문서에 대한 포괄적인 검토를 고려해야 합니다:

(i) 웹사이트 이용약관;

(ii) 매매 정책;

(iii) 반품 및 환불 정책;

(iv) 일반 거래 조건;

(v) 표준 서식 계약;

(vi) 회원 정책 및 고객 로열티 프로그램.

다음과 관련된 조항에 각별한 주의를 기울여야 합니다:

(i) 책임의 제한 또는 면책;

(ii) 정책 또는 조건을 일방적으로 수정할 권리;

(iii) 서비스 거부권;

(iv) 보증 부인 조항;

(v) 분쟁 해결 조항;

(vi) 소비자 데이터의 수집 및 이용을 규율하는 조항.

당사의 실무 경험에 비추어 볼 때, 기업들이 수년간 의존해 온 다수의 계약 조항이 2023년 소비자권익보호법의 요건을 더 이상 준수하지 못할 수 있습니다. 이러한 위험은 행정처분에 그치지 않고 고객과의 분쟁 시 해당 조항의 집행력에도 영향을 미칠 수 있습니다.

결론

위에서 논의된 법 집행 조치는 기업들이 개인정보 보호 규정의 준수 여부를 검토하는 것 외에도, 규제 당국이 디지털 환경에서 이루어지는 비즈니스 활동에 점점 더 주목하고 있음을 인지해야 한다는 점을 시사합니다. 특히 소비자 데이터의 활용, 인플루언서 마케팅 관행, 전자거래 약관 및 조건 등에 각별한 관심이 쏠리고 있습니다.

기업들로서는 지금이 웹사이트, 모바일 애플리케이션, 개인정보 처리방침, 마케팅 활동 및 표준 계약 문서 전반에 대한 종합적인 컴플라이언스 점검을 실시해야 할 적기입니다. 초기 단계에서 컴플라이언스 리스크를 선제적으로 식별하고 해결하는 것은 규제 당국의 제재 위험을 줄일 뿐만 아니라 점차 강화되는 규제 환경 속에서 고객, 투자자 및 비즈니스 파트너의 신뢰를 강화할 수 있습니다.