온라인 플랫폼사 3곳 중 1곳, 회원가입 시 개인정보 수집 제멋대로

포털이나 사회관계망서비스(SNS), 온라인쇼핑몰 등 온라인 플랫폼사 3곳 중 1곳은 광고·마케팅 활용에 동의하지 않을 경우 회원가입이 안 되는 등 회원가입시 실시하는 개인정보 활용 및 수집 동의 과정에서 문제점을 보이고 있다는 조사결과가 나왔다.

김지예 경기도 공정국장은 27일 경기도청에서 기자회견을 열고 이 같은 내용의 플랫폼 개인정보처리방식 실태조사 결과에 대해 설명했다.

김 공정국장은 “인공지능 챗봇 ‘이루다’의 개인정보 유출 문제 등 플랫폼사가 동의 없이 개인정보를 이용하거나, 웹사이트 방문 이력 등 개인데이터를 다른 사업자에게 판매하는 사례가 빈번히 발생하고 있다”며 “이용자 관련 데이터를 거대 플랫폼사가 독점할 경우 다른 기업의 시장 진입이 어려워질 뿐 아니라 소비자 선택권을 축소할 여지가 있다는 지적도 있다”며 조사 배경을 밝혔다.

도는 지난 5월부터 8월까지 주요 플랫폼사 33개사를 대상으로 개인정보 수집·이용 및 개인정보처리방침에 대한 실태조사를 실시했으며, 도민 1,000명을 대상으로 개인정보 제공 및 활용에 대한 인식조사도 진행했다.

조사 대상은 일반 국민들이 주로 사용하는 포털, 동영상, 사회관계망서비스(SNS), 쇼핑, 배달, 숙박 등 유형별로 구분해 해외 플랫폼 10개사, 국내 플랫폼 23개사를 선정했다. 조사 결과 10개사에서 회원가입 시 개인정보 수집‧이용 동의에 있어 개인정보보호에 부족한 점이 발견됐다.

대표적인 유형은 4가지로, ▲임의적 개인정보 수집․이용 동의 의제 ▲광고·마케팅 활용 미동의 시 회원가입 불가 ▲필수/비필수사항 일괄동의 ▲제3자 동의 관련 추상적 고지 등이다.

임의적 개인정보 수집·이용 동의 의제(본질은 다르지만 같은 것으로 간주)는 개인정보보호법 제15조에 따라 정보보호 주체의 동의를 받을 때 각각의 동의 사항을 구분해야 하지만, 개인정보처리방침 전체를 동의하는 방식으로 처리한 것을 말한다. 7개 플랫폼에서 이처럼 일괄적으로 동의받고 있어 위반 소지가 있는 것으로 파악됐다.

A사의 경우 회원가입 과정에서 ‘가입 시 이용약관 및 쿠키 사용을 포함한 개인정보 처리방침에 동의하게 됩니다’라는 문구를 가입버튼 위에 작게 표시하고 있었다.

또 8개 플랫폼에서는 광고·홍보·마케팅 목적의 개인정보 수집 및 활용에 동의하지 않을 경우 회원가입이 불가능했다. 개인정보보호법 제22조에 따르면 재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보의 처리에 대한 동의를 받으려는 때에는 정보주체가 이를 명확하게 인지할 수 있도록 알리고 미동의한다고 서비스 제공을 거부해서는 안 된다.

개인정보 수집 시 최소한으로 필요한 정보(필수)와 그 외 정보(비필수)를 구분하지 않고 일괄 동의하도록 한 곳도 2곳이 있었으며, 제3자 제공에 대한 동의를 받을 때 제공받는 자 별로 목적, 항목, 기간 등을 구체적으로 알려야 하지만 추상적으로 고지하거나 미고지하는 사례도 9개사에서 발견됐다.

한편 도민 1,000명을 대상으로 한 설문조사에서는 온라인 플랫폼 회원가입 시 입력하는 개인정보에 ‘금전적 가치가 있다’는 응답이 85%에 달했다. 검색, 이메일, SNS 등 많은 플랫폼에서 무료서비스를 내세우지만 사실은 개인정보를 그 대가로 제공하고 있다는 점을 인식하고 있는 것으로 해석된다.

플랫폼사가 이용자의 개인정보를 광고사업자에 제공하는 행위에 대해서는 응답자의 72%가 ‘부정적인 느낌을 받았다’고 답했다. 그 이유로는 개인정보 유출 우려가 52%, 동의없이 무단사용이 18%, 사생활 침해·감시당하는 느낌이 10% 등으로 대부분 개인정보 침해에 대해 깊은 우려를 가지고 있는 것으로 나타났다.

응답자의 84.1%는 ‘개인정보 보호는 중요하다’고 응답했으며, 개인정보 보호조치 강화(81.3%) 및 정부차원의 대책 마련이 필요(79.1%)하다고 답해 대부분 개인정보에 대한 중요성과 개선 필요성에 대해 인지하고 있는 것으로 조사됐다.

도는 개인정보 처리동의 등 이번 실태조사에서 나온 미흡한 점에 대해 해당 플랫폼사에 개선을 요청하고, 개인정보보호위원회에도 조사결과를 전달할 계획이다.