딥시크·챗GPT 포함...개인정보위, 25년 개인정보처리방침 공개

[이데일리 윤정훈 기자] 개인정보보호위원회가 지난 11일 제13회 전체회의에서 ‘2025년도 개인정보 처리방침 평가계획(안)’을 심의·의결하고, 올해 평가대상 50개 서비스를 공개했다.

올해는 전통적 개인정보 처리뿐만 아니라, 인공지능(AI) 등 신기술을 활용하여 처리하는 신규서비스를 중심으로, 국민생활과 밀접한 △커넥티드카 △에듀테크 △스마트 홈 △생성형 인공지능 △이동통신사 △렌탈·예약서비스 △건강관리앱 등 7개 분야에서 총 50개 서비스를 평가 대상으로 선정했다. 생성형AI 분야에서는 스노우, 뤼튼테크놀로지스, SK텔레콤(017670)(에이닷),한국마이크로소프트, 오픈AI, 딥시크 등이 포함됐다.

개인정보위는 올해 평가대상 기업을 대상으로 오는 16일 스카이31컨벤션에서 설명회를 개최한 뒤, 오는 7월부터 본격적인 평가를 실시할 계획이다.


개인정보 처리방침 평가(이하 ‘처리방침 평가’)는 개인정보 보호법 제30조의2에 따라 ①처리방침에 포함하여야 할 사항을 적정하게 정하고 있는지(적정성) ②처리방침을 알기 쉽게 작성하였는지(가독성), ③처리방침을 정보주체가 쉽게 확인할 수 있는 방법으로 공개하고 있는지(접근성)를 객관적으로 평가하고 개인정보 처리의 투명성 및 책임성을 강화하기 위해 작년 도입됐다.

평가 대상은 개인정보 보호법 시행령(제31조의2) 및 개인정보 처리방침 평가에 관한 고시에 따라 개인인정보처리자의 매출 규모, 이용자 수, 처리하는 개인정보의 유형 등을 종합 고려하여 확정했다.


올해 평가에서 가장 크게 달라진 부분은 평가체계다. 올해는 기존 전문가 중심의 일원적 평가에서 벗어나, 일반 국민으로 구성된 이용자 평가단의 평가도 배점이 부여된다. 평가 시에는 외부 전문가 평가단(60점)과 이용자 평가단(40점)이 각각 적정성과 가독성, 접근성에 대한 만족도 중심으로 평가를 분담하게 된다. 이를 통해 평가 결과의 객관성과 정책 수용성을 동시에 확보할 계획이다.

아울러, 공개된 처리방침의 외형만 평가하는 것이 아닌 개인정보의 처리 목적, 수집하는 항목, 보유기간 등이 실제 처리현황과 일치 여부 및 적정성에 대한 평가를 통해 정보주체의 권리침해를 사전에 예방할 예정이다.

또한, 최근 개편된 동의제도 작성의 적정성을 판단하는 평가지표를 구체화하고, 자동 수집 장치를 통한 행태정보 수집 거부방법의 구체성·편의성을 확인하는 지표를 신설하는 등 정보주체 권리보장에 관한 평가도 개선했다. 평가 결과 처리방침이 우수한 개인정보처리자에 대해서는 개인정보위 위원장 표창과 개인정보 보호법에 따른 과징금·과태료 부과 시 감경 혜택을 부여하는 등의 특전(인센티브)을 제공한다. 미흡한 기업은 개선권고 및 2026년도 재평가 대상에 포함할 계획이다.

양청삼 개인정보위 개인정보정책국장은 “디지털 전환과 인공지능 기술이 빠르게 확산되는 시대일수록 처리방침은 실질적인 권리보장의 도구가 되어야 한다”면서 “이번 평가는 국민이 직접 평가에 참여함으로써 기업들이 국민의 시각에서 처리방침을 자율적으로 개선하여 정보주체의 권리를 사전에 보호할 수 있는 계기가 되기를 바란다”고 말했다.