경실련 등 시민단체 "메타의 과도한 개인정보 강요…사실상 협박"

경실련, 참여연대 등 38개 시민사회단체 공동 입장문 발표

"메타 개인정보 처리방침은 개인정보보호법 위반"

"시장지배 사업자 지위 남용…공정거래법 위반"

"개인정보위는 불법적 맞춤형 광고 규제해야"

[서울=뉴시스] 오동현 기자 = 시민사회단체들이 "메타(Meta)는 시장에서의 우월적 지위를 악용해 민감하면서도 방대한 이용자의 개인정보 수집을 강요하고 있다"며 "이는 사실상 이용자에 대한 협박"이라고 규탄했다.

경제정의실천시민연합(경실련), 참여연대, 한국소비자연맹 등 38개 시민사회단체들은 24일 공동 입장문을 통해 "메타(Meta)는 이용자에 대한 협박을 중단하고 정보주체 권리를 존중하라"고 주장했다.

페이스북, 인스타그램 등의 서비스를 제공하고 있는 메타는 최근 개인정보 처리방침(Privacy Policy) 및 이용 약관 등을 개정할 것임을 공지했다.

특히 ▲개인정보의 수집 및 이용 ▲개인정보의 제공 ▲개인정보의 국가 간 이전 ▲위치정보 서비스 약관 ▲개인정보처리방침 업데이트 ▲서비스 약관 등 모든 정책이 '필수'로 돼 있고, 이에 동의하지 않을 경우 관련 계정을 사용하지 못할 것이라고 알려 논란이 일고 있다.

 시민사회단체들은 "메타 개인정보 처리방침의 가장 큰 문제 중 하나는 '개인정보보호법'을 위반해 개인정보를 과도하게 수집 및 처리하고 있다는 점"이라며 "메타의 지배적 지위를 악용한 동의 강요 행위를 규탄하며, 위법적인 개인정보 처리를 시정할 것을 요구한다"고 밝혔다.

'개인정보보호법' 제15조 제1항은 목적달성에 필요한 최소한의 정보 수집을 원칙으로 하고 있고, 제39조의3조 제3항은 필요한 최소한의 정보(해당 서비스의 본질적인 기능을 수행하기 위해 반드시 필요한 정보) 외의 개인정보 수집에 동의하지 않는다는 이유로 서비스 제공을 거부할 수 없도록 하고 있다.

하지만 시민사회단체들에 따르면 최근 메타의 개인정보 처리방침은 이용자가 제공한 개인정보나 콘텐츠, 서비스 내의 활동기록뿐만 아니라, 기기에 대한 세세한 정보, 기기의 신호, 이용자 위치정보 등 민감하고 세밀한 정보를 모두 서비스의 본질적인 기능을 수행하기 위해 필요한 정보라 주장하고 있다.

이에 시민사회단체들은 "서비스의 본질적인 기능과 무관하고 광범위한 개인정보까지 모두 그 수집이 강요돼야 한다면 최소 수집의 원칙이라는 개인정보 보호원칙이 어떠한 의미가 있겠는가"라며 반발했다.

또 메타는 이용자가 인지하지 못하는 사이에 이용자 웹사이트 및 모바일 앱 이용 기록(행태정보)을 수집해 맞춤광고에 활용하고 있다. 언론사 사이트 방문기록에서부터 배달앱을 통해 주문한 기록, 게임을 한 기록까지 보유하고 있다.

시민사회단체들은 "페이스북이나 인스타그램을 통해 로그인하지 않아도, 심지어 메타 서비스에 계정이 없는 사람의 개인정보까지 수집된다"며 "문제는 메타가 개인정보처리자임에도 정보주체의 동의도 받지 않고 고지조차 하지 않았다는 점이다. 이 역시 '개인정보보호법' 제39조의3 위반"이라고 강조했다.

또 "메타가 근거도 없이 방대한 개인정보를 서비스의 본질적인 기능을 수행하기 위해 반드시 필요하다고 주장하며 이에 동의하지 않으면 계정을 정지하겠다는 것은 시장에서의 지배적 지위를 남용한 행위, 즉 '공정거래법' 위반 행위로 볼 수 있다"고 주장했다.

독일 연방대법원은 2020년 6월 23일 페이스북의 이용약관을 근거로 이용자의 개인정보를 방대하게 수집해 맞춤형 광고에 이용한 행위에 대해 이용자 선택 가능성을 박탈한 착취남용이라고 판단한 바 있다. 국내에서도 공정거래위원회에서 '온라인 플랫폼 사업자의 시장지배적 지위 남용 및 불공정거래 행위에 대한 심사지침'을 검토하면서 명목상 무료로 서비스를 제공하는 플랫폼 사업자의 경쟁제한행위 등을 검토한 바 있다.

 시민사회단체들은 "메타의 이번 동의 강요행위야 말로 시장지배적 사업자의 소비자 이익을 저해하는 불공정 행위라고 볼 수 있다"고 강조했다.

아울러 "메타가 강요한 정책 중 하나로 정부기관으로의 개인정보 제공도 포함돼 있다"며 "법원의 영장을 근거로 한 합법적인 요구이든 부당한 개인정보 접근이든, 메타가 보유하고 있는 방대한 개인정보는 국가에 의한 시민감시의 수단이 될 수 있다"고 지적했다.

한편 시민사회단체들은 개인정보보호위원회에 ▲최소한의 정보 수집, 추가적인 개인정보 요구 시 이용자 동의 필수 ▲메타의 개인정보 침해행위 조사 및 시정 조치, 과징금 부과, 권리가 침해된 이용자에 대한 적절한 보상 ▲맞춤형광고와 관련된 개인정보 침해 현황 조사 및 금지행위를 포함한 명확한 기준 제시 등을 요구했다.


◎공감언론 뉴시스 [email protected]