사용자 데이터 오남용과 개인정보 침해는 우리가 상상하는 것보다 훨씬 흔한 일입니다. 캠브리지 애널리티카(Cambridge Analytica) 데이터 스캔들과 페이스북과의 연관성, 그리고 사용자 데이터가 자사의 이익을 위해 수집되었다는 사실이 알려졌을 때 많은 사람들이 충격을 받았습니다. 이 모든 혼란 속에서 명확하게 드러난 사실 하나는, 대부분의 사용자가 개인정보 보호정책이나 이용약관에 동의할 때 내용을 제대로 읽지 않는다는 점이며, 그것이 오늘날 고통의 원인이 되었다는 것입니다.
어떤 사이트나 앱을 사용하든, 회원가입 절차를 마치기 전에 자신이 무엇에 동의하는지 반드시 알아야 합니다.
개인정보 보호정책과 이용약관은 웹사이트나 모바일 앱에 따라 그 내용이 달라집니다. 일부 기업은 개인정보 보호정책만 있으면 충분하다고 생각하기도 합니다. 하지만 GDPR(유럽연합 일반개인정보보호법)이 시행된 이후로는 더 이상 그렇게 할 수 없습니다. 따라서 기업은 개인정보 보호정책과 이용약관을 모두 갖추어야 하며, 이 두 가지는 각각 법적 성격을 지니고 서로 다른 목적을 수행합니다. 많은 사람들이 이 둘의 용도와 목적을 혼동하곤 합니다.
이 글에서는 두 문서의 차이점과 그 중요성을 자세히 설명해 드립니다.
본격적으로 들어가기 전에 알아두어야 할 것은, 개인정보 보호정책과 서비스 이용약관은 결코 같은 것이 아니라는 점입니다. 두 문서 사이에는 미묘하지만 분명한 경계가 있으며, 안타깝게도 대부분의 사람들은 이를 혼동하고 있습니다.
그럼 지금부터 각각의 개념을 살펴보겠습니다.
개인정보 보호정책이란?
개인정보 보호정책은 웹사이트 방문자나 모바일 앱 사용자에게 어떤 개인정보가 수집·저장·공유되는지, 어떤 방식으로 수집되며, 어떤 용도로 사용되는지 알려주는 성명서 또는 법적 문서입니다.
또한 기업이 개인정보 수집을 위해 제3자 애플리케이션을 사용하는 경우에도 이를 공개해야 합니다.
모든 기업이 반드시 갖추어야 하는 표준적인 관행입니다.
개인정보 보호정책은 간결하고 명확하며 누구나 쉽게 이해할 수 있어야 합니다. 즉, 일반인도 내용을 파악할 수 있어야 한다는 뜻입니다. 기업이 정보를 누락하거나, 모호하게 작성하거나, 부정확한 내용을 담을 경우 엄중한 조치를 받을 수 있습니다.
회사가 수집하는 이름, 주소, 신용카드 정보, 주문 내역, 검색 습관 등 식별 가능한 모든 개인정보는 비개인적인 용도로 수집되는 경우라 해도 개인정보 보호정책에 명시되어야 합니다.
국가에 따라 개인정보 보호정책은 법적으로 필수이며, 사용자가 쉽게 열람할 수 있어야 합니다.
이해를 돕기 위해 예를 들어 보겠습니다. 어떤 웹사이트를 방문했는데 이메일 주소 같은 개인 데이터를 수집한다면, 해당 사이트는 이 사실을 명시해야 하고, 사용자가 동의하지 않으면 정보를 저장할 수 없습니다. 또한 사이트는 데이터 수집을 위해 시스템에 쿠키를 남길지 여부도 밝혀야 합니다. 개인정보를 수집할 때 기업은 다음 사항들을 공개해야 합니다:
- 웹사이트/앱을 통해 수집되는 개인정보의 종류
- 데이터 수집 목적
- 수집된 정보가 회사 또는 제3자 앱에 의해 어떻게 사용될 것인지
- 사용자가 본인의 정보를 확인하고 수정할 수 있는 방법
서비스 이용약관이란?
서비스 이용약관(Terms of Service)은 '이용약관(Terms and Conditions)'이라고도 불리며, 사용자에게 규칙과 지침을 정해 놓은 법적 합의입니다. 사용자가 이용약관에 동의하면 웹사이트나 앱을 사용할 수 있게 됩니다.
즉, 이용약관은 웹사이트·모바일 앱과 사용자 사이를 잇는 다리 역할을 하는 계약입니다.
일반적인 이용약관에는 다음과 같은 조항들이 포함됩니다:
- 저작권 관련 정보
- 앱이나 웹사이트를 오용할 경우의 계정 비활성화(탈퇴) 조치
- 결제 및 구독 정보
- 금지 행위
- 그 밖의 면책 조항
개인정보 보호정책과 달리 이용약관은 법적으로 필수는 아니지만, 사이트가 불법적으로 이용되는 것을 막기 위해 반드시 마련하는 것이 강력히 권장됩니다.
이런 형태의 합의가 없거나 제대로 시행되지 않으면, 사용자를 구속하거나 웹사이트 이용을 통제할 방법이 없습니다. 이용약관이 없다면 콘텐츠 침해가 발생할 수도 있습니다.
개인정보 보호정책과 이용약관 비교
| 개인정보 보호정책 | 이용약관 | |
| 설명 | 수집되는 데이터와 그 활용 방식에 관한 정보를 제공하는 법적 문서 | 서비스를 이용하기 위해 반드시 준수해야 하는 규칙과 지침의 집합 |
| 기능 | 본인의 정보가 수집되고 있음을 사용자에게 고지 | 사용자가 따라야 할 규칙과 지침 제시 |
| 목적 | 회사와 웹사이트의 법적 책임 감소 | 사용자의 약관 준수 보장 |
| 법적 요건 | 일부 국가와 관할권에서 법률로 의무화됨 | 법적으로 필수는 아니지만 권장됨 |
| 법적 구속력 | 맥락에 따라 법적 구속력이 있을 수도, 없을 수도 있음 | 법적으로 구속력을 가질 수 있음 |
| 권장 여부 | 모든 웹사이트와 앱에 적용 권장 | 제품이나 서비스를 판매하는 웹사이트에 권장 |
개인정보 보호정책과 이용약관은 모든 것을 체계적으로 관리하기 위해 반드시 필요합니다. 둘 중 하나라도 없으면 데이터 유출로 이어질 수 있습니다. 따라서 동의하기 전에 반드시 내용을 꼼꼼히 읽어야 합니다.
개인정보 보호정책을 확인할 때는 해당 동의서가 별도로 작성되어 있는지 살펴보세요. 또한 사이트가 CalOPPA(캘리포니아 온라인 개인정보 보호법)와 EU 데이터 프라이버시 지침을 준수한다고 명시하고 있는지 확인해야 합니다. 아울러 동의서는 정직하게 작성되어야 하며, 문서 이름에 '개인정보(Privacy)'라는 단어가 포함되어 있는지도 확인하세요.
이용약관을 확인할 때는 다음 사항을 기억해야 합니다. 이용약관은 라이선스 권리와 함께 작성될 수 있지만, 불법 행위가 적발될 경우 계정이 어떻게 해지되는지 설명하는 조항이 반드시 포함되어 있어야 합니다.
이런 사항들을 꾸준히 챙기고 최신 정보를 유지한다면, 데이터 문제로 인한 고통과 번거로움으로부터 스스로를 지킬 수 있습니다.