경기도는 이 같은 내용의 '플랫폼 개인정보처리방식 실태조사' 결과를 27일 발표했다. 조사는 지난 5~8월 주요 플랫폼사 33개사를 대상으로 개인정보 수집·이용 및 개인정보처리방침에 대해 실시됐다. 도민 1000명을 대상으로 개인정보 제공 및 활용에 대한 인식조사도 병행했다.
플랫폼사 33곳은 일반 국민들이 주로 사용하는 포털, 동영상, 사회관계망서비스(SNS), 쇼핑, 배달, 숙박 등 유형별로 구분해 해외 플랫폼 10개사, 국내 플랫폼 23개사 등이다.
조사 결과 플랫폼사 10곳에서 회원가입 시 개인정보 수집·이용 동의에 있어 개인정보보호에 부족한 점이 발견됐다.
대표적인 유형은 △임의적 개인정보 수집·이용 동의 의제 △광고·마케팅 활용 미동의 시 회원가입 불가 △필수·비필수사항 일괄동의 △제3자 동의 관련 추상적 고지 등이다.
임의적 개인정보 수집·이용 동의 의제(본질은 다르지만 같은 것으로 간주)는 개인정보보호법 제15조에 따라 정보보호 주체의 동의를 받을 때 각각의 동의 사항을 구분해야 하지만 개인정보처리방침 전체를 동의하는 방식으로 처리한 것을 말한다.
조사대상 플랫폼사 가운데 7곳이 이처럼 일괄적으로 동의 받고 있어 위반 소지가 있는 것으로 도는 판단했다. 일례로 A사의 경우 회원가입 과정에서 '가입 시 이용약관 및 쿠키 사용을 포함한 개인정보 처리방침에 동의하게 됩니다'라는 문구를 가입버튼 위에 작게 표시하고 있었다.
8개 플랫폼에서는 광고·홍보·마케팅 목적의 개인정보 수집 및 활용에 동의하지 않을 경우 회원가입이 불가능했다. 개인정보보호법 제22조에 따르면 재화나 서비스를 홍보하거나 판매를 권유하기 위해 개인정보의 처리에 대한 동의를 받으려는 때에는 정보주체가 이를 명확하게 인지할 수 있도록 알리고, 미동의한다고 서비스 제공을 거부해서는 안 된다.
개인정보 수집 시 최소한으로 필요한 정보(필수)와 그 외 정보(비필수)를 구분하지 않고 일괄 동의하도록 한 곳도 2곳이 있었다. 제3자 제공에 대한 동의를 받을 때 제공받는 자 별로 목적, 항목, 기간 등을 구체적으로 알려야 하지만 추상적으로 고지하거나 미고지하는 사례도 9곳에서 발견됐다.
이와 관련, 도민 인식도 조사에서 온라인 플랫폼 회원가입 시 입력하는 개인정보에 '금전적 가치가 있다'는 응답이 85%에 달했다. 검색, 이메일, SNS 등 많은 플랫폼에서 무료서비스를 내세우지만 사실은 개인정보를 그 대가로 제공하고 있다는 점을 인식하고 있는 것이라고 도는 설명했다.
플랫폼사가 이용자의 개인정보를 광고사업자에 제공하는 행위에 대해서는 응답자의 72%가 '부정적인 느낌을 받았다'고 답했다. 이유로는 개인정보 유출 우려(52%), 동의 없이 무단사용(18%), 사생활 침해·감시당하는 느낌(10%) 등을 꼽아 개인정보 침해에 깊은 우려를 가지고 있는 것으로 나타났다.
아울러 응답자의 84.1%는 '개인정보 보호는 중요하다'고 응답했으며 개인정보 보호조치 강화(81.3%) 및 정부차원의 대책 마련이 필요(79.1%)하다고 답해 대부분 개인정보에 대한 중요성과 개선 필요성에 대해 인지하고 있는 것으로 조사됐다.
도는 개인정보 처리동의 등 이번 실태조사에서 나온 미흡한 점에 대해 해당 플랫폼사에 개선을 요청하고, 개인정보보호위원회에도 조사결과를 전달할 계획이다.
김지예 경기도 공정국장은 "이번 조사는 최근 플랫폼사의 정보 독점과 무분별한 개인정보 무단사용으로 개인정보 침해가 심해지고 있는 가운데 플랫폼사별 현황 조사로 미흡한 부분을 발견했다는 데 의의가 있다"며 "지속적으로 플랫폼사의 개인정보 침해 여부를 모니터링하고, 정기적인 실태조사를 통해 개인정보가 유출 및 남용되는 일이 없도록 노력하겠다"고 말했다.
KPI뉴스 / 안경환 기자 jing@kpinews.kr
[저작권자ⓒ KPI뉴스. 무단전재-재배포 금지]
