주요 개인정보 유출 사건과 감시 논란이 끊이지 않으면서, 요즘은 사용자 동의서와 개인정보 처리방침이 그 어느 때보다 중요해지고 있습니다.
개인정보 처리방침(privacy policy)은 웹사이트나 애플리케이션이 사용자에 대해 수집하는 정보와 그 정보가 어떻게 활용되는지 알려주기 위해 만들어집니다. 하지만 안타깝게도 개인정보 처리방침은 분량이 방대하고 법률 용어투로 가득한 경우가 많습니다. 특히 더 많은 정보를 수집하는 대형 사이트나 서비스일수록 정보 활용 방식을 투명하게 공개하지 않으려는 경향이 있습니다.
그래서 Usable Privacy Project의 개발자들은 개인정보 처리방침을 누구나 쉽게 이해할 수 있도록 돕는 도구를 만들기로 했습니다.
이 도구를 활용하면 전문 지식이 없어도 사이트의 전체 개인정보 처리방침과 함께 핵심 내용 요약과 각 항목의 의미 설명을 확인할 수 있습니다.
도구 사용 방법
다행히 도구 사용법 자체는 매우 간단합니다. 웹사이트에 접속한 뒤 검색창에 원하는 서비스 이름을 입력하기만 하면 결과가 나타납니다.
저는 구글의 개인정보 처리방침을 살펴보기로 했습니다. 모든 구글 서비스는 동일한 개인정보 처리방침을 사용하기 때문에, 이 경우 Google Sites의 방침만 확인해도 충분합니다. 원하는 결과를 선택하면 다음과 같은 화면이 나타납니다.
각 카테고리의 물음표 아이콘에 마우스를 올리면 해당 카테고리가 다루는 정보의 종류를 확인할 수 있습니다. 각 항목의 색상 게이지는 개인정보 처리방침에서 해당 유형의 정보가 차지하는 비중을 보여주며, 오른쪽 숫자는 해당 카테고리에 속한 개별 조항의 수를 나타냅니다.
요약본임에도 불구하고 구글의 개인정보 처리방침은 어마어마하게 방대합니다.
하지만 이것이 반드시 걱정할 일은 아닙니다. 구글의 개인정보 처리방침은 모든 서비스 영역을 포괄하며, 구글은 사실상 거의 모든 분야에서 사업을 운영하고 있습니다. 기술에 익숙한 사용자라면 구글의 개인정보 처리방침이 그만큼 광범위하다는 사실에 크게 놀라지 않을 것입니다.
더 실질적으로 살펴볼 만한 카테고리는 '사용자 선택(User Choice)'과 '사용자 접근(User Access)'입니다. 구글은 막대한 양의 정보를 수집하지만, 동시에 사용자에게 그 정보에 대한 상당한 통제권을 부여합니다. 계정 탈퇴 시 구글 계정 정보를 삭제할 수 있는 기능까지 포함됩니다. 구글 서버의 데이터를 100% 완전히 지울 수는 없지만, 보유 정보의 대부분은 사용자가 직접 삭제할 수 있으며, 이는 매우 유용한 권리입니다.
알아두어야 할 몇 가지 한계
안타깝게도 Usable Privacy가 모든 것을 다루지는 못합니다. 예를 들어, 페이스북의 방대한 개인정보 처리방침은 이 도구에서 지원되지 않으며, 글을 작성하는 시점 기준으로 Usable Privacy는 미국 기반 웹사이트 193곳만 지원합니다. 해외에 호스팅된 웹사이트는 전혀 지원되지 않고, 미국 기반 웹사이트조차 수천에서 수십만 개에 달하기 때문에 이 도구가 커버하지 못하는 곳이 많습니다. 개인정보 처리방침을 이해하기 위한 만능 도구가 되기에는 아직 갈 길이 멉니다.
개인정보 보호, 더 알아보기
그럼에도 불구하고 이 도구는 훌륭한 출발점입니다. 이 사이트는 현대 사회의 매우 중요한 문제를 조명합니다. 바로 우리가 웹 기업들에게 제공하는 정보, 그 과정에서 우리가 가진 통제력, 그리고 누가 그 정보에 접근할 수 있는지에 대한 문제입니다.
개인정보 보호에 대해 더 알아보려면 Make Tech Easier의 다른 글들도 확인해 보세요. 최근 필자는 브라우저 핑거프린팅에 관한 글을, Ayo는 앱 권한에 관한 글을, Derrik은 암호화 메신저 앱에 관한 글을 작성했습니다. 이런 유익한 글들을 놓치지 마세요!
또한 댓글로 피드백을 남겨주세요. 필자가 놓친 부분이 있나요? 앞으로 다루었으면 하는 주제가 있다면 의견을 들려주세요!