연구에 따르면 Google Play 스토어의 어린이 앱 4개 중 1개는 개인 정보 보호 규칙을 위반합니다.

인터넷은 아이들의 삶의 중요한 부분이 되었습니다. 그러나 그들의 온라인 개인 정보 보호 및 보안은 여전히 ​​위험에 처해 있습니다. Comparitech의 최근 연구에 따르면 Google Play의 많은 어린이용 앱이 영국 ICO(Information Commissioner’s Office)의 연령에 적합한 디자인 코드를 위반하고 있을 수 있습니다 .

2020년 9월에 발효된 ICO 코드는 온라인 서비스가 어린이의 온라인 데이터 및 개인 정보를 보호하기 위해 따라야 하는 15가지 표준을 제시합니다. 이 코드는 영국에서 18세 미만의 어린이가 액세스할 가능성이 있는 모든 서비스에 적용되며, 이는 특별히 어린이를 대상으로 하지 않는 경우에도 적용됩니다. 이 규범은 또한 온라인 서비스가 데이터 보호 영향 평가를 수행하고 어린이를 위한 투명하고 맞춤화된 개인 정보 보호 정책을 제공하도록 요구합니다.

Comparitech의 연구에 따르면 검토한 앱의 거의 25%에 적절한 정책이나 동의 없이 개인 데이터를 수집하거나 투명성 없이 제3자와 데이터를 공유하거나 어린이를 대상으로 하지 않는다고 주장하는 등 ICO 코드 위반 가능성을 시사하는 개인 정보 보호 정책이 있는 것으로 나타났습니다. Google Play의 아동 전용 섹션에 있음에도 불구하고. 가장 일반적인 위반은 개인 정보 보호 정책 내 아동 데이터 보호에 대한 명확하고 포괄적인 섹션 없이 아동으로부터 IP 주소 또는 기타 영구 식별자를 수집하는 것이었습니다. IP 주소는 ICO 및 EU 일반 데이터 보호 규정(GDPR)에서 개인 데이터로 간주합니다.

Comparitech는 어린이용 Google Play 탭에 표시된 총 402개의 앱을 연구하고 ICO의 연령에 적합한 디자인 코드를 준수하는지 여부를 평가했습니다.

주요 결과는 다음과 같습니다.

• 96개 앱(23.9%)에는 어떤 식으로든 ICO 코드 위반 가능성을 시사하는 개인정보 보호 정책이 있었습니다.
• 이 앱은 3억 8,300만 명 이상의 사용자가 다운로드했으며 Google Play에서 ‘전문가 승인’ 배지를 받았습니다.
• 22개 앱(5.5%)은 아동 전용 섹션에 있고 PEGI 3 등급(모든 연령대에 적합)에도 불구하고 아동을 대상으로 하지 않는다고 주장했습니다.
• 46개의 앱(11.4%)이 아동 관련 정책 없이 개인 데이터를 수집했거나 모호하거나 해석의 여지가 있거나 데이터 수집 관행 또는 제3자 공유에 대해 불명확했습니다.
• 16개의 앱(4%)이 부모의 허락 없이 또는 적절한 프로토콜 없이 데이터를 수집했습니다.
• 12개 앱(3%)은 자체적으로 데이터를 수집하지 않았지만 잠재적으로 수집한 제3자와 협력했습니다.

Google 대변인은 Comparitech에 다음과 같이 말했습니다 .

“Google Play는 플랫폼에서 아동 보호를 중요하게 생각합니다. Play는 플랫폼에서 아동을 보호하는 데 도움이 되는 정책과 프로세스를 갖추고 있으며 관련 기능에 상당한 리소스를 투자했습니다. 아동을 대상으로 하는 앱은 개발자가 모든 관련 법률과 Play의 모든 개발자 프로그램 정책을 준수하도록 요구하는 Google Play 가족 정책을 준수해야 하며 추가 개인정보 보호, 수익 창출, 정확한 위치 데이터에 대한 액세스 금지와 같은 콘텐츠 제한을 부과합니다. 개발자는 앱이 모든 관련 법률을 준수하고 어린이를 포함한 대상 고객에게 적합하도록 할 책임이 있습니다.”

그러나 연구 결과는 Google Play의 검토 프로세스와 자체 정책 시행에 차이가 있을 수 있음을 시사합니다.

ICO 는 50개 이상의 서로 다른 온라인 서비스가 어떻게 코드를 준수하는지 조사하고 있으며 4개의 조사가 진행 중이라고 말했습니다 . 또한 9개 조직을 감사했으며 그 결과를 평가하고 있습니다. ICO는 코드를 심각하게 위반한 경우 전 세계 매출의 최대 4% 또는 1,700만 파운드(둘 중 더 높은 금액)의 벌금을 부과할 수 있습니다.

출처: 비교테크