“앱을 계속 사용하려면 업데이트를 검토하고 동의하세요(?)”

 

안녕하세요 캐치시큐입니다.

많은 광고주와 마케터가 고객과 소통하고 서비스를 홍보하기 위해 SNS를 활발하게 이용하고 있는데요.

그중에서도 페이스북과 인스타그램에 접속했을 때 혹시 이런 내용의 팝업이 떴던 것 기억하시나요?

 

이번 글은 이 팝업을 제대로 보지 못하고 무심코 넘어가 버렸거나, 정체가 뭔지 궁금하셨던 분들을 위해 준비했습니다.

해당 팝업은 무엇이며, 어떤 내용인지 이슈가 되고 있는 부분에 대해 소개하려고 합니다.

 

1. 팝업이 뜬 이유?

 

먼저, 저런 팝업이 뜬 이유는 인스타그램, 페이스북, 메신저 등의 앱을 운영하는 메타(구 페이스북)의 개인정보처리 정책 변경 때문입니다.

메타는 이용자의 활동 기록과 정보 수집을 기반으로 한 개인 맞춤형 광고를 통해 수익을 얻고 있는데요.

전 세계적으로 개인정보보호법이 강화되면서, 이에 대응하기 위해 개인정보 관련 동의를 요청하는 서비스 팝업을 띄웠던 것입니다.

이번에 변경되는 동의는 인스타그램, 페이스북 등 메타의 모든 서비스에 해당하는 사항입니다.

또한 변경되는 개인정보 정책에 동의하지 않는 회원은 메타의 모든 서비스를 이용할 수 없다고 안내하고 있습니다.

과연 어떤 내용인지 살펴보겠습니다.

 

2. 팝업 내용 훑어보기

 

먼저, 팝업에는 어떤 동의가 있었는지 내용을 살펴보겠습니다.

 

① 개인정보의 수집 및 이용

첫 번째로 개인정보를 수집하고 이용한다는 내용의 동의입니다.
메타는 어떤 개인정보를 수집할까요? 요약하면 다음과 같습니다.

• 인스타그램과 페이스북에 업로드하는 콘텐츠
• Direct message (DM)
• 댓글, 좋아요, 해시태그 등 상호작용 정보
• 신용카드 정보를 포함한 구매 또는 기타 거래 정보
• 휴대폰 주소록에 등록된 연락처
• 기기의 유형, 운영체제, 배터리 잔량, 이용 가능한 스토리지, IP 주소, GPS 위치
• 그 밖에 마우스가 움직이고 있는지, 활동 시간, 빈도 및 기간 등

메타의 서비스를 이용하는 과정에서 입력하는 정보뿐만 아니라 기기 정보, 마우스 움직임까지 서비스를 이용할 때 사용되는 모든 정보가 저장되는 것을 알 수 있습니다.

그럼 이렇게 많은 개인정보는 어떤 목적으로 쓰일까요?

가장 먼저 설명하고 있는 것은  광고 등 맞춤화된 환경을 제공하기 위한 사용입니다.

맞춤화는 콘텐츠, Facebook 피드, Instagram 피드, 스토리, 광고와 같은 추천이 포함되는데요.

예를 들면 이런 상황에 사용됩니다.

• 타 쇼핑몰에서 보던 상품이 인스타 광고 피드로 뜨는 경우가 종종 있는데요. 이때는 수집한 쿠키를 사용하여 광고를 노출합니다.
• 페이스북에서 현 위치를 체크인하면 위치정보가 수집되어 그 주변에 위치한 상점의 광고가 노출됩니다.
• 활동 정보를 바탕으로 팔로우하는 친구가 ‘좋아요’한 계정의 광고가 나에게 노출되는 경우도 있습니다.

이렇듯 메타는 회원이 보는 모든 콘텐츠와, 흥미롭고 유용하고 관심을 가질 만한 광고를 맞춤형으로 표시하는 데 개인정보를 사용하고 있습니다.

그 밖에 자세한 내용은 여기를 확인하세요. (클릭) 

 

② 개인정보의 제공

두 번째로 개인정보를 메타가 아닌 외부(제3자)에 제공한다는 내용의 동의입니다.

메타가 아닌 제3자에게 개인정보가 제공되므로 별도의 동의가 필요합니다.

메타는 누구에게 왜 우리의 개인정보를 제공할까요?

1. 광고주 : 회원님에게 연락하여 제품을 홍보하기 위한 목적으로 제공합니다.
2. 다른 앱, 게임 또는 웹사이트 : 간편 로그인을 위해 제공합니다.
3. 그 밖에도 수색 영장, 법원 명령, 제출 명령, 소환장과 같은 법적 요청에 대한 응답. 이러한 요청은 민사소송 당사자, 사법당국, 기타 정부 당국에 개인정보가 제공될 수 있습니다.

제공되는 항목은 다음과 같습니다.

• 연락처
• 프로필 또는 기타 정보(예: 게시물, 댓글) 등 회원님이 만든 콘텐츠

 

③ 개인정보의 국가 간 이전

세 번째로 개인정보를 한국이 아닌 해외에 전송한다는 내용의 동의입니다.

개인정보가 해외로 이전되는 경우 더 이상 국내법에 따라 보호받지 못하게 되므로 별도의 동의가 필요합니다.

메타는 이용자와 파트너, 직원이 전 세계에 존재하는 글로벌 기업이기 때문에 다양한 이유로 이전이 불가피하다고 합니다.

메타는 어느 나라에 우리의 개인정보를 이전하는 걸까요?

• 미국, 아일랜드, 덴마크, 스웨덴 등을 비롯하여 저희가 인프라 또는 데이터 센터를 가지고 있는 장소.
• Meta Company 제품을 사용할 수 있는 국가.
• 회원님이 거주하는 국가 외에 메타의 파트너, 벤더, 서비스 제공업체, 제3자가 위치한 기타 국가

 

④ 위치 정보

마지막으로 위치 정보를 수집한다는 내용의 동의입니다.

실제 회원이 있는 위치를 저장하여 회원 주변의 광고를 노출하는 데 사용하므로 별도의 동의를 받아야 합니다.

메타는 위치정보를 광고뿐만 아니라 다음의 목적으로 사용하고 있습니다.

• 위치를 기반으로 한 검색어 제안 및 자동 완성 또는 광고, 게시물, 콘텐츠, 기타 정보 제시/제공 등
• 현재 위치를 기반으로 위치나 경로를 표시하거나 회원님이 위치를 찾을 수 있도록 하는 서비스 제공
• 회원님이 상태 업데이트, 사진, 영상, 기타 게시물을 회원님의 위치에 연결(예: 특정 위치에 체크인 등)하고,
  이를 다른 사용자에 공유, 전송 또는 추천하거나 회원님의 Facebook 페이지에 게시 또는 분류하도록 하는 서비스
• 근처의 비즈니스, 장소 또는 물체를 감지하여 광고를 노출
• 특정 위치를 기반으로 알림, 메시지, 기타 콘텐츠 알림을 설정할 수 있도록 하는 서비스

 

여기서 잠깐!

이쯤에서 한 가지 궁금증이 들 수 있습니다.

모두 개인정보에 관련된 동의 내용인 것 같은데 왜 네 가지로 나누어 각각 따로 동의받는 걸까요?

개인정보수집, 제3자 제공, 국외이전, 위치정보 수집은 각각의 내용이 정보주체의 권리를 침해할 수 있는 내용이라서, 정보주체가 동의 내용이 무엇인지 분명하게 이해하고 동의할 수 있도록 한 번 더 확인하도록 해야 한다는 의미입니다.

이는 관련 법령(개인정보보호법과 위치법 등)에서 수집 목적에 따라 각각의 동의를 따로 받도록 규제하고 있습니다.

이 글을 읽고 계신 분이 서비스를 운영 중이시라면, 여러분의 서비스는 수집 목적에 따라 제대로 동의받고 있는지 확인해보시기 바랍니다.

 

3. 마치며

 

이번 글에서는 개인정보 정책 변경으로 인해 팝업을 띄운 메타의 소식을 간략하게 소개했습니다.

안내된 내용에 따르면, 7월 26일 이후로는 해당 내용에 동의하지 않을 경우 계정 이용이 제한된다고 합니다.

수집하는 개인정보의 종류나 서비스를 선택하지 못하고 마우스 움직임까지 필수로 수집하면서 동의하지 않을 경우 서비스를 이용하지 못하게 제한한다는 부분에서 논란이 있습니다.

국내 개인정보보호법에는 필수로 동의를 받을 수 있는 사항은 서비스 이용에 최소한으로, 꼭 필요한 개인정보만 수집해야 한다는 원칙이 있는데요. 여러분들은 어떻게 생각하시나요?

논란이 계속되면서 기존에 안내했던 7월 26일에서 2주가량 연기된 8월 9일까지로 동의 기간이 연장되었습니다.

개인정보보호에 대한 내용이 실제 비즈니스에 미치는 영향력이 점차 커지고 있는 만큼, 우리 서비스의 개인정보보호 정책이 규제에 어긋나지 않도록 어떻게 운영해야 할지 생각해 볼 필요가 있을 것 같습니다.

감사합니다.