카카오 '어린이용 개인정보 처리방침'의 기획 배경과 제작기
카카오는 카카오 서비스를 이용하는 어린이들을 위해 기존 개인정보 처리방침을 쉽고 재미있게 풀어 쓴 ‘알기 쉬운 개인정보 처리방침'을 지난 9월 6일 공개한 바 있습니다.
<개인정보보호법>에서는 만 14세 미만의 아동에게 개인정보 처리와 관련한 고지를 할 때는 아동이 이해하기 쉽게 제공해야 한다고 규정하고 있습니다(각주 1). 이 외에도 개인정보 관련 해외 규제에서도 아동의 개인정보에 대해 명확히 고지해야 한다고 언급하고 있습니다(각주 2).
카카오는 많은 어린이, 청소년들이 이용하고 있는 카카오 서비스의 개인정보 처리절차를 쉽게 이해할 수 있도록 안내할 수 있는 방법을 고민해 왔습니다. 이런 고민 끝에 어린이가 직접 참여하여 만드는 것이 가장 좋은 접근법이라는 결론에 닿았습니다.
이번에 공개한 ‘알기 쉬운 개인정보 처리방침'은 작성 과정에 만 14세 미만의 아동들이 직접 참여하여 어린이들의 눈높이에 맞게 작성되었습니다.
그럼 새롭게 만들어진 ‘알기 쉬운 개인정보 처리방침'에 대해 좀 더 알아보겠습니다.
알기 쉬운 개인정보 처리방침은 기존 개인정보 처리방침 영역에서 쉽게 찾아보실 수 있습니다.
(카카오 홈페이지 > 개인정보 처리방침 > 알기 쉬운 개인정보 처리방침)
알기 쉬운 개인정보 처리방침은 카카오 임직원 자녀로 구성된 '어린이 자문단'의 도움을 받아 작성되었는데요. 지난 여름방학, 카카오는 우리 어린이 자문단 친구들과 함께 어린이들이 보게 될 개인정보 처리방침을 가장 먼저 읽어보고 함께 작성하는 시간을 가졌습니다. 기억에 남는 ‘어린이 자문단’ 행사를 여러분께 소개해 드립니다.
알기 쉬운 개인정보 설명서 제작을 위한 카카오 어린이 자문단은 위에서 말한 것처럼 카카오 임직원의 자녀 8명으로 구성하였고, 아동의 개인정보보호를 위해 부모님(법정 대리인)의 동의를 받아 진행하였습니다. 카카오에 일하는 부모님들처럼 마음에 드는 닉네임도 만들고, 이 닉네임을 행사 때 이용하면서 개인정보보호의 취지를 살리는 의도도 실었습니다. 자문단 친구들이 개인정보에 대해 공부하고 직접 의견을 말하는 뜻깊은 시간이었습니다.
참석자 : 우돌, 윱, 라라, 채냥이, 션, 벨라, 꿀벌, 부케
자문단은 총 2차례의 모임을 가졌습니다.
첫 번째 모임에서 어린이들은 자기 소개를 한 뒤, 개인정보 보호 교육을 받았습니다. 카카오는 어린이자문단의 의미와 취지를 소개했고, 알기 쉬운 개인정보 처리방침에 대한 설명과 관련 피드백을 자문단에게 부탁했습니다. 두 번째 모임에서 카카오는 자문단으로 부터 받은 피드백을 토대로 만들어진 처리방침을 설명했습니다.
자문단으로 참여한 친구들은 생각지도 못한 예리한 피드백으로 개인정보보호 담당자를 놀라게 했습니다. ‘라이언과 춘식이가 설명해 줘서 쉽게 이해할 수 있었다’, ‘아직 공개되지 않은 일에 참여할 수 있어서 좋았다’ 등 다양한 감상평도 전달해 주었습니다. 자문단에서 나온 피드백 및 소감을 간단히 소개해 드립니다.
어린이들이 실제 참여하는 모습이 궁금하실 거 같아서, 두 차례의 온라인 모임 화면을 편집한 영상을 공유드립니다. (아래 그림을 클릭하시면, 해당 영상으로 연결됩니다)
어린이 자문단의 도움을 얻어 만든 본문 내용을 간단히 소개해 드리겠습니다. 6개로 구성된 본문은 각 영역별로 카카오 프렌즈인 귀여운 라이언과 춘식이가 카카오톡 대화방 에서 어린이와 대화를 나누는 형식으로 만들어, 긴 텍스트에 익숙하지 않은 어린이들이 편하게 다가갈 수 있도록 구성하였습니다.
① 카카오의 개인정보 다루는 방법
‘개인정보'의 의미와 종류에 대해 안내하는 영역입니다. 초등학교 이름, 학년 등 어린이들에게 익숙한 개인정보 항목을 소개하고 있습니다. 어린이들이 자칫 “이런 것도 개인정보야?” 하고 지나칠 수 있는 정보들을 설명하고 ‘절차’ 등의 표현도 어려울 수 있어 ‘단계’로 바꿨습니다.
② 개인정보 수집
카카오 서비스에서 개인정보를 수집할 때는 동의를 받고 있다는 점과 만 14세 미만의 아동인 경우 왜 보호자의 동의가 반드시 필요한지도 이야기 합니다. 그리고 IP, 쿠키 등의 어린이들이 어려워하는 단어를 이해하기 쉽도록 설명했습니다.
③ 개인정보 이용
이 영역에서는 수집한 개인정보를 어떤 경우에 이용하는지 다양한 사례를 통해 설명합니다. 친구와 대화할 때, 이모티콘과 같은 유료 서비스를 이용할 때 뿐만 아니라 이용자의 불만 해소나 이용자 보호를 위해도 사용할 수 있는 등의 아이들이 이해하기 쉬운 사례를 들어 설명하고 있습니다.
④ 개인정보 제공
개인정보가 외부로 전달될 때는 ‘위탁’과 제 3자에게 ‘제공’하는 경우가 있다고 설명합니다. 어른에게도 어려울 수 있는 용어라서 어린이들이 두 용어의 차이점을 이해하기 쉽게 간단한 예시와 함께 설명하고 있습니다.
⑤ 개인정보 삭제
이 영역은 개인정보가 삭제되는 시기에 대해서 안내하고 있습니다. 서비스를 탈퇴하거나 이용자의 요청이 있는 경우, 그리고 법령에 의한 경우도 조치를 취한다고 설명하고 있습니다. 그리고 데이터가 삭제되는 방법에 대해서도 소개합니다. 일반적으로 쓰이는 ‘파기’라는 단어도 어린이들이 이해하기 힘들수 있다는 피드백으로 ‘삭제'라고 표현하고 있습니다.
⑥ 이용자의 권리 보호
카카오에서는 본인의 개인정보를 확인하고 수정하는 방법과 함께 동의 철회를 하는 등의 이용자 권리보호에 대해 안내하고 있는 ‘프라이버시 센터’를 소개하고 있습니다. 그 외 더 자세한 내용을 안내하고 있는 ‘개인정보 처리방침’도 볼 수 있게 안내하고 있습니다.
코로나 때문에 온라인으로 진행된 행사였지만, 자문단 친구들이 열심히 참여해주어서 성공적으로 잘 마무리 지을 수 있었습니다. 함께해 준 친구들과 뒤에서 열심히 응원해 주신 부모님들께 다시 한 번 감사의 인사를 드립니다.
카카오는 이번 경험을 바탕으로 카카오의 개인정보보호 영역에 있어 어린이들도 쉽게 이해하고 자신의 정보를 지키는데 도움이 될 수 있도록 노력하겠습니다.
* 2021 if kakao에서 알기 쉬운 개인정보처리방침과 함께 어린이의 개인정보보호에 대한 설명이 영상을 통해 공개됐습니다. (아래 그림을 클릭하시면, 해당 영상으로 연결됩니다)
각주 1: <개인정보보호법> 제39조의3(개인정보의 수집ㆍ이용 동의 등에 대한 특례)
⑤ 정보통신서비스 제공자는 만 14세 미만의 아동에게 개인정보 처리와 관련한 사항의 고지 등을 하는 때에는 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어를 사용하여야 한다.
각주 2: <해외 규제 사례> 미국 : Children's Online Privacy Protection Act(아동 온라인 프라이버시보호법, COPPA 312.4(a))
General principles of notice. It shall be the obligation of the operator to provide notice and obtain verifiable parental consent prior to collecting, using, or disclosing personal information from children. Such notice must be clearly and understandably written, complete, and must contain no unrelated, confusing, or contradictory materials
(요약 : 어린이의 개인 정보 수집, 사용에 대해 명확하고 이해하기 쉽도록 통지내용을 공개해야 함)
참고 1: 어린이들의 알기 쉬운 개인정보 처리방침 제작기 URL https://tv.kakao.com/channel/3660511/cliplink/423729384?metaObjectType=Channel
참고 2: 2021 if kakao의 어린이를 위한 개인 정보 보호 콘텐츠 URL: https://if.kakao.com/session/77