개인 정보를 수집하지 않을 때도 개인 정보 처리 방침을 작성해야 할까?

IOS에 앱을 배포하기 위해서는 Privacy Policy URL을 등록해야 한다. 그런데 만약 앱이 고객의 어떠한 개인 정보도 수집하지 않는다면 어떻게 해야할까?

사실 앱이 당신도 모르게 개인 정보를 수집할 수 있음에 유의해야한다. 예를들면 다음 활동들은 모두 개인 정보 수집 활동에 해당한다.

1. 이메일, 연락 양식 등을 통한 고객 문의 처리

2. 이메일을 수집하여 회사 소식, 프로모션, 이벤트 등의 정보 제공

3. 광고나 앱 사용 분석을 위한 쿠키 사용

가장 많이 놓치는 부분이 3번이다. 만약 앱이 고객의 IP 주소, 위치, 광고 ID등을 수집한다면 이는 개인 정보 보호법에 영향을 받을 수 있다.

앞선 세 가지 경우조차 해당이 안되는, 정말로 개인 정보를 수집하지 않는 경우라면 Privacy Policy URL은 어떻게 해야할까? 결론부터 말하자면 앱이 개인 정보를 수집하든 수집하지 않든 Privacy Policy URL을 등록하는 것이 좋다. 여기에는 세 가지 이유가있다.

1. 신뢰 확보

정보 수집과 관련한 내용을 투명하게 공개함으로써 고객으로부터 신뢰를 확보하고, 프로젝트나 비지니스가 조금 더 전문적으로 보여지게끔 할 수 있다.

그리고 고객들은 개인 정보를 수집하지 않는 것을 좋게 보기 때문에 이를 하나의 강점으로 드러내도 좋다. 다음 StartPage사는 개인정보를 수집하지 않음을 Privacy Policy를 통해 적극적으로 드러내고있다.

2. 써드 파티 요구사항 충족

앱을 개발하다보면 온전히 단독으로 개발되는 것이 아닌 써드 파티에 의존하는 경우가 대부분이다. 그리고 써드 파티 대부분은 Privacy Policy를 요구한다. 예를들면 앱 스토어에 심사를 제출하는 경우에도 Privacy Policy URL을 제공해야한다. 이는 유저 정보를 실제로 수집 하는지, 안하는지와는 관련이 없다.

3. 법적인 이슈를 피하기 위해

고객은 보통 Privacy Policy가 웹사이트의 Footer나 설정 페이지에 있기를 기대한다. 만약에 없다면 앱이 데이터를 몰래 수집하고 있다고 잘못 추측하여 법적인 문제를 제기할 수 있다. 만들고 있는 앱이 Privacy Policy를 엄격히 관리할 의무가 없더라도, 이를 준수하지 않으면 고객 불만이나 규제로부터 벗어나기 어려울 것이다.

요약하자면

본인이 만드는 앱이 개인 정보를 수집하는지 안하는지를 정확히 해야하고, 수집한다면 Privacy Policy를 제공하고, 수집하지 않는다 하더라도 앱에 대한 신뢰도를 향상시키고 추후 법적인 분쟁을 피하기 위해 Privacy Policy를 제공하자.

참고 문헌

Do I Need a Privacy Policy if I Don't Collect Any Data? - TermsFeed