개인슬롯사이트보호법 사각지대 놓인 14세 이상 미성년자, 대책이 필요하다

2023-05-18유호경 기자
[사진-개인슬롯사이트보호위원회 블로그]

[이코리아]최근 기업들이 연령에 따른 사생활 보호를 강화하는 법규 시행 등에 맞춰 이용자의 생년월일을 요구하는 사례가 늘고 있다. 이에 14세 이상의 미성년자에게도 개인슬롯사이트 보호 규정을 마련해야 한다는 의견이 나온다.

현행 「개인슬롯사이트 보호법」은 14세 미만 아동의 개인슬롯사이트 처리에 대해 법정대리인의 동의와 이해하기 쉬운 설명을 요구하고 있다. 올해 3월 개정을 통해 개인슬롯사이트 처리사항을 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어로 대상 아동에게 설명하여햐 하는 의무를 모든 개인슬롯사이트처리자에게 적용하였다.

그러나 14세 이상의 미성년자는 「개인슬롯사이트 보호법」상 성인과 같은 수준으로 다루고 있다. 이에 학교 앞에 판촉행사로 중·고등학생의 개인슬롯사이트를 수집해 가는 모습을 적잖게 볼 수 있다. 일례로CJ그룹에서 운영하는 헬스·뷰티 스토어인 올리브영에서 학생들을 상대로 경품행사를 해 개인슬롯사이트를 적은 사람만 상품을 나누어주는 모습을 흔히 볼 수 있다.

온라인도 마찬가지다. 인스타그램은 ‘18세 미만 이용자들에게 적합한 서비스를 제공하기 위해서’라며 2019년부터 회원가입시 생년월일을 반드시 입력하도록 했으며, 2021년부터는 기 가입자에게도 생년월일 슬롯사이트를 요구하기 시작했다.

유튜브와 유튜브 키즈를 운영하는 구글 역시 ‘이용자가 만13세 이상이라는 점을 확인하는 동시에, 18세 미만 이용자에게 추가적 보호 기능과 슬롯사이트 노출 설정을 적용하기 위한 것’이라며 신규 회원에게 생년월일 입력을 의무화하면서 기존 회원에게 생년월일 슬롯사이트를 요구하고 있다.

국회입법조사처의 ‘온라인 서비스에서의 아동 개인슬롯사이트 보호동향과 향후 과제’ 보고서에 따르면미성년자의 개인슬롯사이트를 수집하는 가장 큰 이유 중 하나가 광고 때문이다. 미성년자는 광고의 영향을 많이 받기 때문에 광고를 통해 상업적 이익을 얻으려는 것이다.

이런 상황은 미국도 예외는 아니다. 워싱턴포스트(WP)는“개인의 생년월일은 민감한 개인슬롯사이트이기 때문에 법적으로 요구되는 미성년자 관련 규제를 준수하는 목적 외에 마케팅이나 맞춤형 광고 등에 이용되거나 명의도용 등에 악용될 소지가 크다”고 보도한 바 있다.

실제로 디즈니플러스는 미성년자 보호 목적뿐만 아니라 맞춤형 광고에도 생년월일 슬롯사이트를 이용할 수 있다고 밝히기도 했다.

각국 정부는 미성년자 보호를 위해 연령에 적합한 방식으로 서비스를 제공하도록 하는 규정 등을 마련하고 있다.

EU는 「일반 개인슬롯사이트보호법(GDPR)」에서 아동개인슬롯사이트 보호에 관한 사항을 함께 규정하고 있다. GDPR은 16세 미만 아동에게 직접 이루어지는 슬롯사이트사회서비스와 관련된 개인슬롯사이트를 처리할 경우 친권자의 동의를 요구한다. 사업자는 활용 가능한 기술을 고려하여 친권자의 동의를 입증하기 위한 합당한 노력을 기울여야 한다. 회원국이 연령 기준을 낮츨 수 있으나 13세 미만으로 낮출 수는 없다.

영국은 2021년 9월부터 「연령 적합 설계 규약(AADC)」를 시행하였다. AADC는 18세미만 아동이 접근할 가능성이 있는 온라인 서비스(앱, SNS, 검색등)를 운영하는 기업들로 하여금 연령에 적합한 개인슬롯사이트 보호를 준수하도록 요구한다. AADC는 아동 최선의 이익, 아동 특성을 고려한 기본설정, 위치슬롯사이트 추적 및 프로파일링 비활성화, 더 많은 개인슬롯사이트 제공 유도 금지 등 연령 적합 설계를 위한 기준을 제시한다.

미국은 1998년 「아동 온라인 개인슬롯사이트 보호법」을 제정하여 13세 미만 아동을 대상으로 하는 아동개인슬롯사이트 처리시 부모에게 이를 직접 고지하고, 동의하는 사람이 부모라는 점을 증명할 수 있는 동의를 얻도록 하고 있다.

2022년 바이든 미국 대통령은 국정연설에서 빅테크 회사의 아동슬롯사이트 수집과 아동 대상 광고를 더욱 제한할 필요가 있다고 밝혔고, 이는 아동 개인슬롯사이트 보호를 강화하는 「아동·청소년 온라인 개인슬롯사이트 보호법」, 「어린이 온라인 안전법」 등의 연방의회 발의로 이어졌다.

미국 캘리포니아주는 2022년 「캘리포니아 연령적합 설계 규약법(CAADCA)」을 제정하여 2024년부터 시행한다. CAADCA는 18세 미만 아동을 대상으로 하고 있다. 온라인 플랫폼이 서비스를 제공하는 과정에서 미성년자의 개인슬롯사이트 보호 수준을 최고 수준으로 설정하고, 개인슬롯사이트 보호 및 서비스 약관을 미성년자가 이해하기 쉽도록 작성하는 등의 보호 장치를 설치하는 조항이 포함되었다.

국회입법조사처 박소영 조사관은 “슬롯사이트주체인 아동과 법정대리인이 정확히 파악하지 못한 채 한 동의에 기대어 수집 오남용이 이루어질 수 있기 때문에 아동 개인슬롯사이트 수집에 대해서는 최소수집원칙 준수 여부를 보다 엄격하게 점검하여야 한다.”며 “아동이 사용할 가능성이 높은 서비스.의 경우 아동의 개인슬롯사이트를 최소한으로 수집,하도록 설계하고 개인슬롯사이트 설정 기본값을 매우 높은 보호 수준으로 설정하도록 하여야 한다”고 제안했다.

또한 “청소년의 개인슬롯사이트 또한 온라인상에 노출되어, 상업적 이용 대상이 되고 있으므로 14세 이상 아동에 대해서도 별도의 보호 규정을 마련할 필요가 있다.”고 말했다.