[뉴스토마토 김진양 기자] 개인정보보호위원회가 온라인 주문배달 특성을 반영한 자율규약을 연내 마련한다.
개인정보위는 19일 제17회 전체회의를 열고 온라인 주문 배달 과정에서 개인정보가 어떻게 처리되고 있는지 현황을 분석한 결과를 보고했다.
(1).jpg "고학수 개인정보보호위원회 위원장이 10월 19일 오전 서울 종로구 정부서울청사에서 개최된 제17회 개인정보보호위원회 전체회의를 진행하고 있다. (사진=개인정보위)")
고학수 개인정보보호위원회 위원장이 19일 오전 서울 종로구 정부서울청사에서 개최된 제17회 개인정보보호위원회 전체회의를 진행하고 있다. (사진=개인정보위)
개인정보위는 지난 5월 국민 생활에 밀접한 온라인플랫폼 7대 분야를 선정해 분야별 개인정보 처리현황을 분석하고 개인정보 보호조치를 강화하기 위한 민관협력 자율규제 방안을 마련했다.
7대 분야 중 주문배달 분야는 코로나19 이후 급성장한 분야다. 통계청 집계 결과 온라인 음식서비스 거래액은 2020년 17조3336억원 규모에서 2021년 25조6847억원으로 48% 급증했다.
이에 개인정보위는 지난 7월 열린 오픈마켓 분석을 통한 자율규약 의결에 이어 주문배달 플랫폼도 민관협력 자율규제를 추진한다는 방침이다.
개인정보위에 따르면, 주문 배달 분야에서 개인정보는 △온라인 주문 단계 △음식점에서의 주문 접수단계 △배달단계를 거치며 처리된다. 이 과정에서 주문중개플랫폼뿐 아니라 주문통합관리시스템, 배달대행플랫폼 등 플랫폼 사업자와 음식점, 배달원 등이 주문자의 개인정보를 볼 수 있다.
플랫폼과 음식점, 배달원 등이 확인하는 주문자의 정보는 배달지 주소, 전화번호 등 개인정보와 주문 음식, 가격, 결제정보, 주문자 요청사항 등이다. 그 외 주문배달 서비스에 참여하는 음식점주, 배달원 등의 개인정보도 플랫폼에서 수집·이용된다.
개인정보 처리 분석 결과, 주문배달 서비스는 특성상 단시간에 처리가 완료되고 음식 주문 접수와 배달에 필요한 필수적인 정보 위주로 개인정보가 수집·이용됐다.
개인정보위는 △참여자 간 개인정보보호 책임과 역할이 모호한 경우 △접근통제, 불안전한 데이터 연동 △개인정보보호 인식 부족 등의 개선 필요 사항을 확인했다. 처리 과정에 다양한 이해관계자가 참여하고 있는 점이 배경이 됐다.
분석한 업체들 중 배달원에게 전달되는 전화번호를 안심 번호로 바꾸고 배달지 상세주소는 배달이 확정된 후에만 전달하며 배달이 완료된 후에는 전화번호나 배달지 주소를 가림처리(마스킹) 해 세부내용을 확인할 수 없도록 개인정보 보호에 노력하고 있는 우수사례도 일부 확인됐다.
양청삼 개인정보위 조사조정국장은 "개인정보위는 국민 생활과 밀접한 온라인플랫폼의 개인정보보호 강화를 위해 민관협력을 통한 자율규제 제도를 적극 추진하고 있다"며 "주문배달 분야 분석 결과를 바탕으로 관련 업계와 함께 실무 협의체를 구성해 주문배달 특성을 반영한 자율규약을 연말까지 마련할 계획"이라고 전했다.
김진양 기자 jinyangkim@etomato.com