RFID가 개인정보 보호에 미치는 영향
식별 가능한 개인과 연관된 데이터를 수집하는 RFID 시스템은 심각한 프라이버시 문제를 야기할 수 있습니다. 실제로 수많은 국가와 지역에서 이러한 문제는 기술 도입의 최우선 과제로 간주되고 있습니다.
RFID를 통한 프라이버시 침해 가능성은 접근되는 기술 자체뿐만 아니라 사용되는 상황·맥락에 따라 달라집니다. 그중에서도 데이터 수집 과정이 눈에 보이지 않는다는 점(비가시성)은 RFID가 제기하는 대표적인 우려 사항입니다. 이러한 비가시성은 기술 활용과 관련된 프라이버시 분쟁 가능성을 배가시키는 요인으로 작용합니다.
동의 없는 정보 노출과 프로파일링 위험
RFID는 당사자가 인지하지 못한 상태에서 개인이 소지한 물품에 대한 정보를 제3자에게 노출할 수 있습니다. 나아가 이를 통해 얻은 단서로 해당 개인에 관한 더 많은 정보와 연결하고, 더욱 정교한 프로파일링을 시도하는 것도 가능합니다.
물론 이런 시나리오가 현실화되려면 태그 주변 환경에 리더기가 존재해야 하고, 제3자가 물품의 태그 정보를 의미 있는 데이터로 해석할 수 있어야 합니다. 또한 실시간 추적이나 사후 추적 역시 RFID가 제기하는 핵심적인 문제 중 하나입니다.
인지하지 못한 채 이루어지는 추적
특히 기술의 비가시성 때문에, 숨겨진 태그나 충분히 보호되지 않은 태그를 지닌 사람은 자신도 모르게 추적당할 수 있습니다. 반면 일부 경우에는 추적 자체가 RFID 응용의 목적이 되기도 합니다. 예를 들어 테마파크에서 어린이의 위치를 확인하기 위해 태그를 활용하는 사례가 대표적입니다.
또 하나의 우려는 상호 운용 가능한 '오픈 루프(open loop)' 방식의 RFID 기술입니다. 서로 다른 시스템 간 연동이 가능해지면서 개인정보의 수집과 처리가 더욱 광범위하게, 그리고 빈번하게 이루어질 수 있기 때문입니다.
OECD 프라이버시 가이드라인과 투명성 확보
상호 운용성과 언제 어디서나 가능한 웹 연결성을 활용하는 RFID는 이미 예측 가능한 미래로 다가오고 있으며, 현재도 오픈 루프 시스템의 사례를 찾아볼 수 있습니다. RFID 시스템이 특정 개인에게 연결된 데이터를 수집하는 경우, OECD 프라이버시 가이드라인이 유용한 준거 틀을 제공합니다.
RFID 시스템이 개인 데이터를 처리할 때에는 처리 기능의 투명성과 당사자의 동의가 필수적입니다. 기본적인 데이터 보호 안내 외에도, 프라이버시 고지에는 다음과 같은 추가 정보를 포함하는 것이 바람직합니다.
- 태그의 존재 여부
- 태그의 내용, 용도 및 관리 주체
- 리더기의 설치 여부
- 태그 판독(reading) 활동
- 태그 비활성화(disable) 가능 여부
- 도움을 받을 수 있는 곳(문의처)
효과적인 알림 방법과 이해관계자 간 협의
개인에게 효율적으로 정보를 전달할 수 있는 혁신적인 방법을 발굴하는 것도 중요합니다. 산업 전반과 각 응용 분야에 걸친 지속적인 이해관계자 간 대화를 통해, 어떤 정보를 개인에게 제공할지, 효과적인 투명성을 확보하려면 어떤 소통 방식이 가장 적절한지, 그리고 어떤 경우에 동의가 필요하고 불필요한지에 대한 합의를 도출할 수 있습니다.
더불어 RFID는 기술 구성과 활용 시나리오가 매우 다양하기 때문에, 특정 시스템에서 발생할 수 있는 프라이버시 위험을 식별하고 이를 완화하기 위한 최선의 방법을 마련하려면 프라이버시 영향 평가(PIA, Privacy Impact Assessment)를 수행하는 것이 좋은 실천 방안으로 꼽힙니다.