프라이버시 설계 기본 원칙

실무로 배우는 GDPR: 컴플라이언스와 벌금

Mamnoon Hadi

Head of Analytics & Insights at Readdle

사례 연구: Clearview AI의 프라이버시 설계 위반

불법 데이터베이스:

  • Clearview AI는 동의 없이 인터넷과 소셜 미디어 등에서 300억 장 이상의 사진을 스크레이핑했습니다$^1$

 

DPA 벌금:

  • 네덜란드 개인정보보호청(DPA)은 GDPR을 위반한 안면인식 DB 구축에 대해 €30.5백만의 벌금을 부과했습니다

GDPR 위반:

  • Clearview AI는 데이터 최소화와 투명성 등 GDPR의 핵심 원칙을 준수하지 않았습니다

위반.png

1 tsaaro.com
실무로 배우는 GDPR: 컴플라이언스와 벌금

글로벌 압박: 스포트라이트 아래의 Clearview AI

 

전 세계적 감시:

  • Clearview는 프랑스, 이탈리아, 영국에서도 불법 처리로 유사한 제재를 받았습니다

국경 간 불이행:

  • 법적 항변에도 불구하고, 해당 행위는 국제 프라이버시 기준 위반으로 남아 있습니다

 

안면인식 우려:

  • 이들 조치는 동의 부재, 생체정보 오남용 등 프라이버시 침해에 대한 글로벌 우려를 부각합니다

감시.png

실무로 배우는 GDPR: 컴플라이언스와 벌금

안면인식의 그늘

 

프라이버시 위험:

  • 안면인식은 신원 도용, 사기, 불필요한 감시에 노출될 수 있습니다

보안 부재:

  • 유출 시 얼굴 데이터가 해커에 노출되어 보안·재정적 피해가 큽니다

취약 계층:

  • 표정·감정 분석을 통한 착취적 마케팅이 취약한 개인을 표적으로 삼을 수 있습니다
실무로 배우는 GDPR: 컴플라이언스와 벌금

무시할 수 없는 조항들

제5조 위반:

  • Clearview는 동의나 필요성 없이 데이터를 수집해 적법성, 목적 제한, 데이터 최소화 원칙을 위반했습니다

제6조 위반:

  • 처리의 적법한 근거를 준수하지 않았고 개인의 동의를 소홀히 했습니다

제9조 및 제12조 위반:

  • 명시적 동의 없이 생체정보를 처리해 GDPR의 민감정보 및 투명성 규정을 위반했습니다
실무로 배우는 GDPR: 컴플라이언스와 벌금

규제의 파장: Clearview AI의 교훈

규제 가속:

  • Clearview 사건은 전 세계 기술 기업에 대한 규제 조치 확산의 한 부분입니다

글로벌 영향:

  • GDPR과 인도의 디지털 개인 데이터 보호법(DPDPA) 등 규정이 개인정보 처리의 기준을 세우고 있습니다

미래 시사점:

  • 본 사건은 AI에 강력한 프라이버시 조치가 필요함을 보여주고, 전 세계적 프라이버시 우려의 증대를 부각합니다
실무로 배우는 GDPR: 컴플라이언스와 벌금

연습해 봅시다!

실무로 배우는 GDPR: 컴플라이언스와 벌금

Preparing Video For Download...