포인트 카드사가 포인트 적립 및 결제 업무만 대행하는 수탁자라고 한다면, 이는 개인 정보 위탁에 해당되어 위탁자 및 수탁자는 개인정보보호법 제26조(업무위탁에 따른 개 인정보의 처리 제한) 규정을 준수해야 합니다.

만일, 제휴 맺은 포인트 카드사가 제공받은 개인정보로 카드사의 이익이나 목적을 위해 사용하는 형태라고 한다면, 이는 개인정보 제3자 제공에 해당되어, 정보주체에게 개인 정보를 제공받는 자, 제공항목, 제공받는 자의 이용목적, 보유∙이용기간을 고지한 후 정보주체로부터 별도의 동의를 획득하여야 합니다.

* 출처 : 개인정보보호 상담사례집(2012.2), 행정안전부/한국인터넷진흥원