불필요한 ‘개인정보 제3자 제공 동의’ 이제 안해도 된다!

5일 공포된 정보통신망법 개정으로 이용자의 선택권 더욱 강화

[보안뉴스 김정완] 많은 인터넷 이용자들이 웹사이트 회원가입 등을 하기 위해서 원하지 않는 개인정보 제3자 제공 등에 동의한 경험이 있을 것이다. 그러나 앞으로는 이용자가 불필요한 개인정보 제공 등에 대해 동의하지 않아도 웹사이트 회원 가입 등을 불편 없이 진행할 수 있도록 개인정보 활용 동의 절차가 개선된다.

그간 일부 기업이 회원가입 등을 위해 이용자로부터 개인정보 활용 동의를 받는 과정에서 개인정보 제3자 제공 동의와 개인정보 취급위탁 동의를 개인정보 수집·이용 동의와 함께 받거나 각각에 대해 별도로 동의를 받더라도 모두 동의하지 않으면 회원가입 자체가 되지 않도록 회원가입 절차를 운영하여 왔다. 이로 인해 이용자들은 불필요하게 개인정보 제3자 제공 등에 동의해야 하는 점이 있었으나 이를 제한할 수 있는 강제 규정이 없어 개선을 유도하는데 곤란한 측면이 있었다.

이런 불합리한 점을 개선하기 위해 이용자에게 개인정보 활용 동의의 선택권을 더욱 강화하도록 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법)’이 개정돼 4월 5일 공포됐다. 개정 정보통신망법에 따르면 온라인 사업자 등은 개인정보 제3자 제공 동의 및 개인정보 취급위탁 동의를 개인정보 수집·이용 동의와 구분하여 받도록 하고, 이에 동의하지 않음을 이유로 이용자에게 서비스 제공을 거부하지 못하도록 규정했다.

즉, 서비스 제공에 반드시 필요하지 않은 개인정보 활용 동의에 대해서는 이용자가 선택할 수 있도록 자기정보 통제권을 강화한 것이다.

개정 정보통신망법은 오는 7월 6일부터 시행될 예정(공포 후 3월 시행)으로 위 사항을 준수하지 않는 사업자는 1천만원 이하 과태료를 처분 받을 수 있다.

한편 이와 관련해 방송통신위원회 관계자는 “온라인 사업자들이 개정 정보통신망법을 준수할 수 있도록 계도해 나갈 것”이며 “이용자의 개인정보 자기 결정권을 높이기 위한 법·제도적 개선 방향을 지속적으로 연구·추진할 계획”이라고 밝혔다.

[김정완 기자(boan3@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)