모바일 앱 개발과정에서 참고해야 할 프라이버시 보호 수칙

스마트폰 등 모바일 기기를 통해 제공되는 모바일 어플리케이션(이하 ‘모바일 앱’)은 기존 PC웹을 통해 제공되던 서비스와는 상이한 프라이버시 특성을 가지고 있습니다. 예를 들어, 휴대성이 높은 모바일 기기는 PC 보다 더욱 다양한 정보가 수집될 수 있고, 간편한 이용자 UX에 따른 동의절차가 간소화되어 자칫 이용자 프라이버시 보호에 취약해질 수도 있을 것입니다.

또한 이동통신사, OS 제공자, 기기 제조업체, 앱 개발자, 모바일 광고 제공자 등 다양한 주체가 이용자 개인정보 처리에 관여하고 있기 때문에 개인정보 및 프라이버시 침해에 대한 위험도 높아지기 마련인데요,

이에 네이버는 지난 4월 13일에 공개한 “2015 NAVER Privacy Initiative” 활동(이용자의 개인정보 및 프라이버시 보호를 위해 월 단위의 계획을 연중 추진하고, 그 결과를 공개하기로 함) 중, 이번 달에 공개하기로 약속했던 ‘모바일 어플리케이션 개발과정에서의 프라이버시 보호 수칙’의 내용을 여러분에게 소개해 드리고자 합니다.

 모바일 앱 개발과정에서의 프라이버시보호 수칙

네이버는 모바일 앱을 개발하여 출시할 때, 이용자 개인정보 및 프라이버시 보호를 위해 모든 앱에 대하여 엄격한 절차와 체크리스트에 기반한 개인정보영향평가를 거치도록 정책을 수립하여 이행하고 있으며, 이를 통해 이용자 프라이버시 보호 분야에 있어서 높은 수준의 서비스를 제공하고자 노력하고 있습니다.

※ 개인정보영향평가(PIA, Privacy Impact Assessment)란?
서비스기획·상세설계·개발·출시·운영·종료 등, 서비스 Life-cycle 전반에 걸쳐, 개인정보 침해 가능성 및 유관법률 등 정해진 기준에 따라 위험을 평가하고, 이에 대한 위험 관리 대응전략을 수립・이행하는 활동을 의미함

 <모바일 앱 개발과정에 적용되는 6가지 ‘Privacy by Design(PbD)’ 원칙>

즉, 모바일 앱을 개발하여 출시할 때에는 기획단계에서부터 'Privacy by Design' 철학을 적용하여 투명한 개인정보의 처리, 최소 개인정보의 수집, 이용자 통제권의 보장, 보안조치의 적용, 프라이버시 보호 및 보장을 서비스 핵심 요소로써 제공하는 등의 원칙을 적용하고 있는데요,

​

이러한 원칙들을 보다 구체적으로 국내 법제도 및 해외 주요 모바일 앱 개발 프라이버시 가이드라인에 맞추어 '수칙'으로 제시함으로써 자사의 모바일 앱 뿐만 아니라, 다른 앱 개발사(개발자)들도 참고할 수 있는 주요 체크리스트를 공개하여 보다 안전한 모바일 인터넷 서비스 환경을 만들고자 하는 것입니다.

​

 주요 체크리스트
모바일 앱 개발과정에서 프라이버시 보호 수칙에 근거한 10가지의 주요 체크리스트는 다음과 같습니다.

경축! 아무것도 안하여 에스천사게임즈가 새로운 모습으로 재오픈 하였습니다.
어린이용이며, 설치가 필요없는 브라우저 게임입니다.
https://s1004games.com

  <네이버 프라이버시 센터 공개 화면>

​

1. 개인정보취급방침(Privacy Policy)을 적절히 게시한다.
2. ‘개인정보 수집 및 이용’에 대한 동의를 법령 요건에 맞추어 제시한다.
3. 위치정보 수집 및 이용에 대한 동의를 적절히 구현한다.
4. 개인정보 열람 및 수정 기능을 제공한다.
5. 앱 이용자 변경 시, 기존 이용자 개인정보 및 이용정보의 노출이 제한되어야 한다.
6. 개인정보 공개범위에 대한 기본 설정(Default Settings)은 최소화 되어야 한다.
7. 모바일 기기 내부에 개인정보 저장을 제한해야 한다.
8. 앱 삭제시 모바일 기기 내부에 저장된 개인정보를 함께 삭제해야 한다.
9. 불필요한 권한(Permission)의 획득은 제한되어야 한다.
10. 이용자의 SMS, 메신저, 메일, 쪽지 등 통신의 내용에 대한 접근은 제한되어야 한다.

​주요 체크리스트에 대한 상세한 설명은 아래 링크에서 확인하실 수 있습니다.

​

​ 

 나아가며

네이버는 다른 사업자들도 네이버의 보호정책을 참고하여 이용자 보호에 나설 수 있도록 ‘모바일 앱 개발과정에서의 프라이버시 보호 수칙’의 핵심 내용을 공개하였습니다. 이는 네이버 혼자만의 노력으로는 모바일 생태계에서의 이용자 개인정보보호라는 목적을 달성하기 어려우며, 모든 관련된 사업자가 관심을 기울여 모두가 희망하는 성숙한 인터넷 세상을 만들고자 하는 바람에서 시작된 것입니다.

앞으로도 네이버는 이용자의 개인정보보호 및 프라이버시를 중요하게 생각하고, 꾸준히 노력하겠습니다.

감사합니다

[출처] http://m.blog.naver.com/naver_diary/220366409405