사용자 데이터 접근 권한에 대한 획기적인 판결
2019년 1월, 오스트리아 개인정보보호단체인 None of Your Business(Noyb)는 넷플릭스, 스포티파이, 유튜브 등 주요 스트리밍 플랫폼을 대상으로 일련의 전략적 불만을 제기했습니다.불만 사항은 해당 서비스들이 일반 데이터 보호 규정(GDPR) 제15조에 명시된 “접근권” 조항을 준수하지 않는다는 것이었습니다.
이 규정은 EU 시민들에게 개인 정보 사본을 요청하고 정보 사용 방식에 대한 명확한 설명을 받을 권리를 부여합니다. Noyb는 조사 과정에서 자동화 시스템을 사용하는 일부 회사가 불완전한 데이터 요청을 반환했고, SoundCloud와 같은 다른 회사들은 전혀 응답하지 않았다는 사실을 밝혔습니다.
최근 동향: 노브의 승리
5년이 지난 지금, 오스트리아 데이터 보호 기관(DSB)이 유튜브에 대한 판결을 내렸습니다. Noyb의 데이터 보호 전문 변호사인 마틴 바우만은 이 법적 공방이 “터무니없다”며, 구글이 단순히 사용자에게 데이터를 제공하는 대신 의도적으로 소송 기간을 연장했다고 비판했습니다.
독일어로 제공되는 DSB의 판결은 구글의 복잡한 데이터 접근 체계를 강력하게 비판했습니다. DSB는 구글의 “포털” 시스템이 사용자의 절차를 불필요하게 복잡하게 만들어 사실상 디지털 수사관 역할을 하도록 강요한다고 강조했습니다.
Google의 통신 내용은 사용자에게 Google 계정, 내 활동, Google 대시보드 등 일련의 셀프 서비스 플랫폼에서 데이터를 취합하도록 지시한 것으로 알려졌습니다.이는 JSON과 같은 형식으로 파일을 내보내는 Google Takeout을 사용하는 것으로 이어지는 경우가 많았는데, 이는 일반 사용자가 읽을 수 없는 형식입니다. DSB는 이러한 방식이 데이터 검색 책임을 회사로부터 불법적으로 전가하며, 법률이 요구하는 포괄적이고 이해하기 쉬운 개인 정보 사본을 제공하지 못한다고 단호하게 밝혔습니다.
규제 통찰력 및 의미
Noyb는 구글이 당초 아일랜드에서 이 사건을 감독할 의도는 아일랜드의 느리고 관대한 규제 환경을 인지하고 있었기 때문이라고 주장했습니다.아일랜드 데이터 보호 위원회(DPC)는 이러한 문제에 대한 미온적인 대응으로 자주 비판을 받아왔습니다. Noyb의 설립자인 맥스 슈렘스는 이전에 DPC가 “GDPR의 실체법 조항에 대한 이해가 매우 부족하다”고 지적한 바 있습니다.
아일랜드의 법 집행 부족을 잘 알고 있던 구글은 (결국 실패로 돌아갔지만) 아일랜드 감독 당국이 이 사건을 처리할 역량이 있다고 주장했습니다.이 주장 하나만으로도 사건은 엄청나게 지연되었습니다.
YouTube의 다음 단계
YouTube는 이제 요청된 개인정보의 정확하고 사용자 친화적인 버전을 제공하기 위해 4주 안에 제출해야 합니다.한편, Google은 DSB의 결정에 항소할 권리를 보유합니다.
자세한 내용은 출처를 방문하세요: 출처 및 이미지
답글 남기기