2026 틱톡 애플 제재? 개인정보 불법 수집 이용 사례와 꿀팁 정리
개인정보보호위원회는 틱톡과 애플이 이용자의 개인정보를 적법한 근거 없이 수집·이용한 행위에 대해 총 1억 3,300만 원의 과징금을 부과하고 시정명령을 내렸습니다.
- 개인정보위, 틱톡과 애플에 총 1억 3,300만 원의 과징금 및 시정명령 부과
- 틱톡은 14세 미만 아동 개인정보 수집 시 법정대리인 동의 미획득
- 틱톡은 맞춤형 광고를 위한 행태정보 수집 시 이용자 동의 미획득
- 애플은 앱스토어 이용자 행태정보 수집 시 동의 절차 미준수
- 개인정보보호법 위반 사례로, 기업들의 개인정보 처리 투명성 강화 요구
개인정보위, 틱톡·애플 제재의 배경과 주요 내용
개인정보보호위원회(이하 개인정보위)는 최근 틱톡과 애플이 개인정보보호법을 위반하여 이용자의 개인정보를 수집 및 이용한 사실을 확인하고, 총 1억 3,300만 원의 과징금과 시정명령을 부과했습니다. 이번 제재는 국내외 기업들의 개인정보 처리 관행에 경종을 울리는 중요한 사례로 평가받고 있습니다.
특히, 틱톡은 14세 미만 아동의 개인정보를 수집하면서 법정대리인의 동의를 받지 않았고, 맞춤형 광고를 위한 이용자의 행태정보를 수집하면서 적절한 동의 절차를 거치지 않은 점이 문제로 지적되었습니다. 애플의 경우, 앱스토어 이용자의 행태정보를 수집하면서 개인정보보호법상 필수적인 동의 절차를 제대로 준수하지 않은 것으로 드러났습니다.
개인정보위는 이번 조사를 통해 두 글로벌 기업의 개인정보 처리 방식에 심각한 결함이 있음을 확인했으며, 이는 이용자의 개인정보 자기결정권을 침해하는 행위라고 판단했습니다. 특히, 디지털 환경에서 아동 및 청소년의 개인정보 보호는 더욱 중요하므로, 관련 기업들의 각별한 주의가 요구됩니다.
틱톡의 개인정보보호법 위반 사례 상세 분석
틱톡은 두 가지 주요 위반 사항으로 개인정보위의 제재를 받았습니다. 첫째, 14세 미만 아동의 개인정보 수집에 대한 법정대리인 동의 미획득입니다. 현행 개인정보보호법 제39조의3(개인정보의 수집·이용 동의 등)에 따르면, 14세 미만 아동의 개인정보를 수집·이용하거나 제3자에게 제공하기 위해서는 법정대리인의 동의를 받아야 합니다. 틱톡은 이러한 법적 의무를 제대로 이행하지 않아 아동의 개인정보를 무단으로 수집한 것으로 밝혀졌습니다.
둘째, 맞춤형 광고를 위한 행태정보 수집 시 이용자 동의 미획득입니다. 틱톡은 이용자의 서비스 이용 기록, 검색 기록 등을 분석하여 맞춤형 광고를 제공하는 과정에서, 이러한 행태정보 수집에 대한 명확하고 개별적인 동의를 받지 않았습니다. 개인정보보호법 제22조(동의를 받는 방법) 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제28조의2(개인정보의 안전성 확보 조치)에 따르면, 맞춤형 광고를 위한 행태정보 수집 시에는 이용자가 명확히 인지하고 동의할 수 있도록 구체적인 내용을 고지해야 합니다. 틱톡은 이 부분을 소홀히 하여 이용자의 개인정보 자기결정권을 침해한 것으로 판단되었습니다.
이러한 위반은 틱톡이 글로벌 플랫폼으로서 수많은 이용자의 개인정보를 다루는 만큼, 더욱 철저한 개인정보보호 시스템을 갖추어야 함을 시사합니다. 특히 아동 이용자가 많은 플랫폼의 경우, 법정대리인 동의 절차는 아무리 강조해도 지나치지 않습니다.
애플의 앱스토어 개인정보 처리 문제점
애플 역시 앱스토어 이용자의 행태정보 수집과 관련하여 개인정보보호법 위반으로 제재를 받았습니다. 애플은 앱스토어 이용자가 앱을 탐색하고 구매하는 과정에서 발생하는 다양한 행태정보를 수집했으나, 이에 대한 명확한 동의 절차를 거치지 않았습니다. 개인정보보호법은 정보주체의 동의를 받아 개인정보를 수집·이용하는 경우, 수집 목적, 수집 항목, 보유 및 이용 기간 등을 명확히 고지하도록 규정하고 있습니다.
애플은 사용자들이 앱스토어를 이용하면서 생성되는 데이터를 내부적으로 활용하거나, 경우에 따라서는 맞춤형 서비스 제공에 사용했음에도 불구하고, 이러한 정보 수집의 목적과 범위, 그리고 이용자의 선택권을 충분히 보장하는 동의 절차를 마련하지 않은 것으로 조사되었습니다. 이는 이용자가 자신의 데이터가 어떻게 활용되는지 정확히 알지 못한 채 정보가 수집될 수 있음을 의미합니다.
특히 글로벌 기업의 경우, 각 국가의 개인정보보호 관련 법규를 준수하는 것이 중요합니다. 한국의 개인정보보호법은 정보주체의 동의를 매우 중요하게 여기며, 동의 없는 개인정보 수집은 엄격히 제한하고 있습니다. 애플의 이번 사례는 글로벌 기업이라 할지라도 국내 법규 준수에 소홀해서는 안 된다는 점을 명확히 보여줍니다.
기업들의 개인정보 처리 투명성 강화 요구
이번 틱톡과 애플에 대한 제재는 기업들에게 개인정보 처리의 투명성을 더욱 강화할 것을 요구하는 중요한 메시지를 던집니다. 디지털 환경이 고도화될수록 기업들은 더 많은 이용자 데이터를 수집하고 활용하게 되는데, 이 과정에서 개인정보보호법을 준수하고 이용자의 권리를 존중하는 것이 필수적입니다.
개인정보 처리의 투명성 강화를 위해서는 다음의 체크리스트를 참고하는 것이 좋습니다.
기업들은 단순히 법적 의무를 이행하는 것을 넘어, 이용자의 신뢰를 얻기 위해 선제적으로 개인정보보호 노력을 기울여야 합니다. 특히, 맞춤형 광고나 서비스 개선이라는 명목 아래 개인정보를 과도하게 수집하거나 불투명하게 이용하는 관행은 지양해야 합니다.
정보주체로서 나의 개인정보 보호 방법
기업들의 개인정보보호 노력도 중요하지만, 정보주체인 우리 스스로도 개인정보를 보호하기 위한 노력을 기울여야 합니다. 다음은 일상생활에서 실천할 수 있는 개인정보 보호 방법입니다.
첫째, 개인정보 처리방침을 꼼꼼히 확인하는 습관을 들여야 합니다. 새로운 서비스에 가입하거나 앱을 설치할 때, '동의' 버튼을 누르기 전에 개인정보 처리방침을 한 번이라도 읽어보는 것이 중요합니다. 특히, 어떤 정보가 수집되고, 어떻게 이용되며, 제3자에게 제공되는지 등을 확인해야 합니다.
둘째, 필요 최소한의 정보만 제공해야 합니다. 서비스 이용에 꼭 필요하지 않은 개인정보(예: 선택 정보)는 제공하지 않는 것이 좋습니다. 예를 들어, 생년월일이나 주소 등은 꼭 필요한 경우가 아니면 입력하지 않도록 주의해야 합니다.
셋째, 개인정보 유출 여부를 주기적으로 확인해야 합니다. 한국인터넷진흥원(KISA)의 '털린 내 정보 찾기' 서비스 등을 활용하여 자신의 개인정보가 유출된 적이 있는지 주기적으로 확인하고, 유출된 경우 즉시 비밀번호를 변경하는 등의 조치를 취해야 합니다.
넷째, 안전한 비밀번호를 사용하고 주기적으로 변경해야 합니다. 영문, 숫자, 특수문자를 조합하여 8자리 이상의 복잡한 비밀번호를 사용하고, 여러 사이트에서 동일한 비밀번호를 사용하지 않도록 주의해야 합니다. 또한, 최소 3개월에 한 번은 비밀번호를 변경하는 것이 좋습니다.
다섯째, 앱 권한 설정을 꼼꼼히 관리해야 합니다. 스마트폰 앱 설치 시 요구하는 카메라, 마이크, 위치 정보 등의 접근 권한을 확인하고, 필요 없는 권한은 비활성화하는 것이 개인정보 보호에 도움이 됩니다.
많이 막히는 부분
- 새로운 서비스 가입 시 개인정보 처리방침 내용을 이해하기 어려운 경우가 많습니다.
- 앱 설치 시 요구하는 다양한 권한 중 어떤 것이 필수적이고 어떤 것이 선택적인지 구분하기 어려운 경우가 많습니다.
- 개인정보 유출 사실을 인지하더라도, 어떤 조치를 취해야 할지 막막해하는 경우가 많습니다.
- 복잡한 비밀번호를 여러 개 만들고 기억하는 것이 어려워 동일한 비밀번호를 반복 사용하는 경우가 많습니다.
- 맞춤형 광고를 위한 행태정보 수집에 대한 동의를 무심코 허용하여 자신의 정보가 과도하게 수집되는 경우가 많습니다.
자주 묻는 질문
Q1. 14세 미만 아동의 법정대리인 동의는 어떻게 받아야 하나요?
A. 법정대리인의 동의는 서면, 전자서명, 전화, 휴대폰 본인인증 등 다양한 방법으로 받을 수 있습니다. 중요한 것은 법정대리인이 명확히 동의했음을 입증할 수 있는 절차를 거쳐야 한다는 점입니다.
Q2. 행태정보란 무엇이며, 왜 동의를 받아야 하나요?
A. 행태정보는 웹사이트 방문 기록, 앱 사용 패턴, 검색 기록 등 이용자의 온라인 활동 정보를 말합니다. 이러한 정보는 맞춤형 광고 등에 활용될 수 있으므로, 이용자의 개인정보 자기결정권을 보호하기 위해 수집 전에 명확한 동의를 받아야 합니다.
Q3. 개인정보보호위원회에 위반 사실을 신고할 수 있나요?
A. 네, 개인정보 침해 사실을 인지했다면 개인정보보호위원회 또는 한국인터넷진흥원(KISA) 개인정보침해신고센터에 신고할 수 있습니다.
Q4. 과징금 부과는 기업에 어떤 영향을 미치나요?
A. 과징금은 기업의 법 위반에 대한 경제적 제재로, 기업의 재정적 부담은 물론 대외적인 신뢰도 하락에도 영향을 미칩니다. 이는 기업이 개인정보보호에 더욱 신경 쓰도록 유도하는 효과가 있습니다.
Q5. 해외 기업도 국내 개인정보보호법을 따라야 하나요?
A. 네, 해외 기업이라 할지라도 한국에서 서비스를 제공하고 한국 이용자의 개인정보를 처리하는 경우, 국내 개인정보보호법의 적용을 받습니다.
Q6. 개인정보 처리방침을 읽는 것이 너무 어려운데, 쉽게 이해할 수 있는 방법은 없나요?
A. 많은 기업들이 개인정보 처리방침을 요약본이나 인포그래픽 형태로 제공하려고 노력하고 있습니다. 또한, 핵심 내용을 위주로 읽고, 특히 '수집 목적', '제3자 제공 여부', '보유 및 이용 기간' 등을 중점적으로 확인하는 것이 좋습니다.
댓글
댓글 쓰기