모바일 게임산업환경에서의 개인정보보호에 대한 법정책적 고찰 (A Law and Policy Study on the Privacy(personal information) Protection in the Mobile-Game Industry)

서지정보

· 발행기관 : 한국법정책학회
· 수록지 정보 : 법과정책연구 / 16권 / 2호 / 3 ~ 31페이지
· 저자명 : 박종현

초록

개인정보보호법의 제정·시행 이후 개인정보 보호에 대한 사회적 인식이 높아지고 실질적 보호를 위한 체계가 마련되었지만, 반면 개인정보 관련 모든 분야에 동일하게 적용되는 내용으로 인하여 보다 현실적이고 구체적 상황에 적합한 보호 정책 마련의 목소리 또한 높다. 게임산업의 경우 회원가입이나 본인확인, 연령에 따른 서비스 제공, 결제의 과정 등에서 개인정보의 수집이 이루어지고 그에 따라 개인정보보호법의 규율을 받고 있다. 이러한 법적 규제는 최근 게임산업의 핵심으로 떠오르고 있는 모바일 게임환경에서도 동일하게 적용된다고 보는 것이 일반적인데, 서비스 제공의 메커니즘이 다층적이고 복잡한 모바일 게임환경에 지금의 개인정보보호법의 적용이 적절한지 여부는 살펴볼 필요가 있다. 실제 모바일 게임 서비스의 과정을 넓게 보면 개인정보의 흐름을 쉽게 포착할 수 있지만 이들은 대체적으로 디바이스의 구입, 개통 혹은 앱 구입을 위한 마켓 가입, 플랫폼 가입 등 게임서비스 제공 그 자체가 아닌 그 주변에서 이루어지는 과정임에 주목해야 한다. 오히려 게임서비스 자체의 과정에서의 개인정보의 흐름은 필요최소한으로 한정되어 있고 사실상 존재하지 않는 것으로 보이는데 개인정보 수집·보관으로 인한 법적 부담에서 자유롭고 싶어 하는 사업자들의 의식적인 노력의 결과로 보인다. 이러한 상황에도 불구하고 개인정보보호법이나 게임산업 관련법에서는 게임서비스 제공자에게 개인정보 보호에 대한 일반적이며 상당한 의무를 부담시키고 있는데 실제로 개인정보를 수집하거나 저장하지 않는 일반적 경우에 이러한 규제는 현실적이지 못하다. 따라서 게임산업, 특히 모바일 게임산업환경에 적절한 개인정보보호 정책의 마련이 요구되는데 이를 위해서는 개인정보 흐름의 구체적 상황에 대한 고려가 필수적이라 할 수 있다. 더불어 기술 발전에 상응하는 개인정보의 범위에 대한 논의도 필요하며 모바일 게임환경의 특수성과 글로벌 환경에서의 정책의 효율성을 도모하기 위해 자율규제의 도입도 고려해볼 필요가 있다.

영어초록

As the modern society has been changed to the informative society from the traditional industrial society, they put a great importance on the significance of protection of private information. After enforcing Privacy Protection Law, Korean society constructs the protection system of personal information. However, some strongly criticize it is a sort of over-watch or control of privacy because it does not reflect specific situation of each field into new legal system and the law itself sometimes put a heavy burden on the industry which collects and uses private information under its business model. So we need a careful approach to establish a private information protection policy to meet with needs of citizens and companies.
Usually, as the first step of building an enforcible protection system of private information, we should fix the boundary of what the private information is. Under the Korean legal system, the meaning of private information is too broad to put a proper burden on obligators (usually companies). So several countries, such as U.S. and Japan, take a self-regulation system in the matter of private information protection in a private sector. Self-regulation system is usually welcomed in a social field in which regulation cost is high, but the benefit of regulation is small or unpredicted. In this aspect, we can consider the introduction of self-regulation system in mobile game industry regarding protection of private information.
Mobile-game industry has suffered from extremely heavy burden on protection of private information under Privacy Protection Law which does not allow any exception according to the situation of regulated fields although mobile game industry actually does not collect private information but just technical information(serial number) of game devices to do proper game service to users. Technical information which is used by mobile-game industry is not identifiable for subjects but unstructured dataset.
Also, the globalization of game industry makes policy-makers to reflect other countries policies, such as self-regulation policy of the U.S., regarding private information protection to set up an effective standard which all regulated subjects fully obey. Therefore, this is a proper time to establish a more effective system of protecting private information in mobile game industry by reducing a gap between reality and norms.

참고자료

· 없음