인도의 독점규제 기관인 인도경쟁위원회(CCI)가 WhatsApp의 새로운 개인정보 처리방침에 대한 조사를 명령했습니다. 이번 조사는 60일 이내에 완료되어야 합니다.
CCI 명령서 상세 분석
CCI가 발행한 21페이지 분량의 조사 명령서[PDF]를 살펴보면, 이번 조사의 핵심 원인은 해당 정책의 "받아들이거나 떠나라(take-it-or-leave-it)"라는 강압적 성격에 있습니다. CCI는 다음과 같이 지적했습니다.
이용자들은 특정 데이터 공유 조항에 반대하거나 거부할 수 있는 세분화된 선택권을 서두에서도, 세부 조항에서도 제공받지 못했으며, 이는 WhatsApp 이용자들에게 불공정하고 불합리한 것으로 일차적으로 판단됩니다.
인도 감독 기관은 아울러 WhatsApp의 새 개인정보 처리방침에 투명성이 결여되어 있다고도 언급했습니다.
CCI는 인도 내 WhatsApp의 방대한 이용자 기반을 인정하면서도, 다른 대안 서비스로 이전하고자 하는 이용자들은 기존 데이터를 모두 잃게 되며, 앱을 옮기는 과정 자체도 "번거롭고 시간이 많이 소요되는 작업"이라고 지적했습니다.
또한 CCI는 WhatsApp이 인도 시장에서 누리는 지배적 지위를 앞세워 개인 데이터 보호가 훼손되고 있다고 강하게 비난했습니다.
명령서에는 2021년 WhatsApp 개인정보 처리방침이 기업들이 Facebook과 같은 제3자 서비스 제공업체에게 커뮤니케이션 접근 권한과 관리 권한을 넘길 수 있도록 허용한다는 내용도 포함되어 있습니다. 여기서 문제는 Facebook이 이러한 서비스를 제공하려면 해당 기업이 수집한 데이터를 Facebook이 처리하는 것을 허용해야 한다는 점입니다.
실제로 WhatsApp과 Facebook은 그보다 앞선 2021년 1월 19일, 새 정책에 대한 소명 자료 제출을 요청받은 바 있습니다. Facebook의 대응은 "Facebook과 WhatsApp은 별개의 법인이므로 CCI는 질문을 Facebook이 아닌 WhatsApp에 전달해야 한다"는 것이었습니다.
CCI는 명령서에서 이러한 대응이 "회피성"일 뿐만 아니라 위원회 명령에 대한 "명백한 불이행"이라며 강하게 비판했습니다.
길어지는 법적 공방
WhatsApp이 2021년 개인정보 처리방침 업데이트를 발표한 이후, 회사는 인도에서 끊임없는 논란에 휘말려 왔습니다. 수많은 소송이 제기되었고, 상당수 이용자들이 Signal 같은 대안 메신저로 갈아타는 현상도 나타났습니다.
인도 정부는 새로운 개인정보 업데이트가 법을 명백히 위반하므로 철회되어야 한다고 공식적으로 주장했습니다. 2월에 열린 청문회에서 인도 대법원장은 국민의 사생활 보호가 법원에게 무엇보다 중요한 가치라고 명확히 밝힌 바 있습니다.
결국 WhatsApp이 나아가야 할 길은 험난합니다. 적어도 인도 시장에서는 개인정보 처리방침 업데이트를 전면 철회해야 할 가능성이 높아 보입니다.