케이팝 내 개인정보, 문제가 될까요? (feat. 캐치시큐 조아영 대표님)

❓콘서트 입장 시 본인인증, 이렇게 과해도 되나요?

🧄: 많은 공연 공지에 ‘본인인증을 위해 신분증과 대조를 할 수 있다’ 라고는 명시되어 있습니다. 하지만 카카오톡 인증서, 은행 계좌 등 공지에 기재되지 않은 개인정보를 추가로 요구하고, 개인 문자를 확인하는 것은 개인정보 침해가 아닌가요?

🔒: 개인정보 침해는 개인정보를 제대로 관리하지 못하여 정보 주체1)에게 피해가 발생하는 경우에 해당합니다. 법적인 근거 없이 개인정보를 수집하거나, 수집한 개인정보를 목적 이외로 사용하거나, 개인정보를 유출 및 노출하는 것처럼 말이죠.

사례에서 언급된 공연 현장에서 본인 확인 과정이 다소 과해 보이기는 하나, 현장에서 확인만 하고 별도로 수집하지 않는 것으로 보여 개인정보 침해로 보기는 어렵습니다.

🧄: 개인정보를 수집하지 않고 확인만 하는 건 침해로 보기 어렵군요! 하지만 티켓 양도가 의심되는 팬들의 신분증과 티켓을 찍어 시큐리티(경호팀) 채팅방에서 사진을 공유하는 케이스도 있거든요. 이런 경우는 어떤가요?

🔒: 이건 처리 과정 문제인데요, 신분증 수집에 대한 사전 동의가 있었는지 확인 할 필요가 있어요. 그리고 신분증의 주민등록번호 뒷자리가 공개된 채로 공유했다면, 주민등록번호를 처리할 근거가 없으므로 불법입니다.2) 채팅방 공유 자체를 문제로 보긴 어렵지만, 콘서트 이후 해당 채팅방을 삭제하는지도 중요한데요. 삭제하면 괜찮지만, 아닐 시 개인정보 미파기이므로 불법입니다.3) 마지막으로, 채팅방에 이 과정과 관련 없는 자가 있었다면 개인정보 유출에 해당한 불법입니다.4) 이렇게 개인정보 처리 과정을 엔터 소속사가 모니터링해야 하는데, 하지 않으면 이 또한 개인정보보호법 위반에 해당합니다.4)

𝑬𝒅𝒊𝒕𝒐𝒓’𝒔 𝑪𝒐𝒎𝒎𝒆𝒏𝒕🖋️

(갈릭🧄) 나는 개인정보를 요구하는 것만으로도 침해라고 생각했는데 아니었어. 만약 위의 상황과 같이, 신분증을 사진으로 찍어 공유하는 상황이 발생했다면 그건 개인정보보호법 위반일 가능성이 매우 높으니, 그 상황을 찍어 신고하거나 해당 소속사 혹은 개인정보보호위원회에 개인정보 처리현황 공개 신청을 해봐!

❓공개 방송 신청 했던 내 정보, 언제까지 남아있는거죠?

🧄: 소속사는 공개방송 신청을 받을 때 수집한 개인정보를 공개 방송 이후에도 보관해도 되는 건가요?

🔒: 공개방송 신청 시 동의받은 보유 이용 기간에 따라 관리되어야 합니다. 동의서5)를 잘 확인해 보세요. 만약, 동의서에 공개방송 종료 이후 삭제한다고 하였다면, 개인정보는 삭제되었어야 합니다. 동의서에 보유 이용 기간이 ‘이용 목적 달성 시’와 같이 불분명하게 쓰였다면 언제 삭제될 것인지 알 수 없어 잘못된 동의서로 볼 수 있어요.

🧄: 동의서에 적혀있는 것으로 판단해야 하는군요! 사실 해당 사건 속 A씨는, XXX 대신에 타 가수를 응원했기에, XXX의 팬클럽 룰을 어긴 것이 맞습니다. 하지만 한 달 뒤에 알려진 거라 목적을 달성한 이후에 어긴 사실이 드러난 경우인데요. 팬클럽 룰을 어겼다는 이유로, 한 달 전에 사용 완료된 개인정보를 찾아내어 블랙리스트에 올리는 것이 가능한가요?

🔒: 앞서 말씀드린 바와 같이, 동의서에 따라 삭제되었어야 하는 정보를 계속 가지고 있으면서 블랙리스트에 올리는 것은 이용 목적이 달성된 개인정보를 삭제하지 않고 계속 보관한 것이므로 규제 위반6)일 수 있어요. 그러나 보유 이용 기간 중이었다면, 팬클럽 룰에 따라 처리될 수 있습니다.

𝑬𝒅𝒊𝒕𝒐𝒓’𝒔 𝑪𝒐𝒎𝒎𝒆𝒏𝒕🖋️

(갈릭🧄) 모든 엔터테인먼트가 위의 사진과 같이 개인정보 수집 및 이용에 대해 고지해야 해. 공개방송을 신청하면서 한 번도 동의서를 들여다보질 않았는데, 앞으로는 잘 봐야겠다는 생각이 들었어. 이 인터뷰를 하고 나서 내가 좋아하는 그룹의 공개방송 신청 폼을 봤는데, 동의서가 없더라고... 많은 엔터테인먼트가 개인정보 수집 및 이용에 대해서 신경을 쓰지 않는 것 같았어. 소중한 팬들의 개인정보, 조금 신경 써줬으면 좋겠어~

5) 동의서: 개인정보 수집 및 이용 동의서의 줄임말, 타인의 개인정보를 수집할 때 정보 주체로부터 사용 동의를 받는 서류

6) 개인정보보호법 제21조 위반

❓내 개인정보, 회사가 마음대로 이용하면 어떡하죠?

🧄: 소속사가 개인정보를 본 목적 외 다른 용도로 사용해도 괜찮은가요?

🔒: 안되지요. 개인정보는 수집 목적의 범위 내에서만 이용해야 합니다. 수집 목적은 개인정보의 수집 시 동의서에서 확인할 수 있고, 이후에는 개인정보처리방침7)에서 확인할 수 있답니다.

🧄: 만약 소속사의 개인정보 남용이 의심될 때, 구제받을 방법이 있을까요?

🔒: 여러 방법이 있는데요.

𝑬𝒅𝒊𝒕𝒐𝒓’𝒔 𝑪𝒐𝒎𝒎𝒆𝒏𝒕🖋️

(갈릭🧄) 사실 입증할 수 있는 자료를 준비하기가 쉽지 않잖아. 나는 이런 방법들이 우리들한테는 부담스럽다고 느껴지거든. 그래서 우리 같은 소비자가 우리의 개인정보가 어떻게 관리되는지 쉽게 지켜볼 수 있으면 좋겠다는 생각이 들어.

7) 개인정보처리방침: 회사에서 수집한 개인정보를 어떻게 관리하는지 보여주는 서류 

🧄: 자문 요청에 응해주셔서 정말 감사합니다. 대표님이 생각하시는 케이팝의 개인정보보호 실태에 대해서 한 말씀 부탁드려요!

🔒: 중소기업에서는 개인정보관리시스템을 구축하지 못하는 경우가 많아요. 예를 들어, 개인 계정으로 설문 폼을 생성하여 개인정보를 수집하다가 직원의 퇴사로 개인 계정에 있는 개인정보를 가지고 퇴사하여 유출되는 경우도 왕왕 발생합니다.

K-POP 산업도 비슷한 것 같더라고요. 2년 전, 팬클럽 회원권 비용 환불 신청을 설문 폼으로 수집하는 과정에서 공개 설정을 잘못하여 개인정보가 유출되기도 했어요. 이처럼 개인정보 관리시스템을 구축하지 않은 대부분의 회사는 누가 언제 개인정보를 열람하였는지 기록하고 모니터링하지 않아 유출 사고가 발생해도 인지하지 못합니다. 그리고 인터넷으로 짜깁기한 동의서로 의도하지 않게 개인정보를 불법 수집하고, 이용 목적이 달성된 개인정보를 삭제하지 않는 경우도 많아요. 그래서 회사의 개인정보보호에 대한 높은 인식과 지속적인 관리가 우선 되어야 한다고 생각합니다.

🔗 멤버들과의 간접 여름휴가 체험

🔗 NCT WISH 감성 몰라도 나가지 마라(feat. 귀여운 다이빙 쇼)

지난 1일 발매된 NCT WISH(이하 엔시티 위시)의 <Songbird>를 듣고 나니, ‘이젠 여름 청량을 대표하는 남자 아이돌은 엔시티 위시구나’ 라고 생각했어. 여름 컴백이어서인지 함께 여행을 떠나는 콘셉트의 자체 콘텐츠도 나왔더라고(당장 시청). 물놀이도 하고, 같이 산책도 하는 엔시티 위시를 보니 저절로 힐링 되는 느낌이야...🫧 그리고 고등학생 감성이 진하게 느껴지는 챌린지 영상까지, 여름휴가 같이 가서 내가 찍어 줄래. 누구 맘대로?

⛱️ KISS OF LIFE

🔗 라이브 ‘시원’하게 말아주는 키오프 ‘the Fillin’ Live’ 영상

🔗 포브스 선정 ‘같이 바다 가고 싶은 아이돌’

엔시티 위시가 남자 아이돌 청량 대표라면, 여자 아이돌에선 당연히 KISS OF LIFE(이하 키오프)가 대표겠지?(반박하려면 기고해주길...) 난 <Sticky>로 하루를 시작해야만 힘이 나거든.🥵 여름에 어울리는 청량한 음색 덕에 더위를 이겨낼 수 있었어. 여름휴가 떠나면서 같이 <Sticky>를 들으면 너무 행복할 것 같아. 그리고 최근 키오프는 ‘더쇼’에서 데뷔 369일 만에 첫 1위를 했어. 데뷔 이후 stew!에서도 자주 리뷰했었던 만큼, 키오프가 더 잘 됐으면 좋겠어.🥹

보글이, 혹시 여름휴가 같이 떠나고 싶은 아이돌이 생겼어? 앞서 인사말에 작성한 것처럼 스튜 크루도 여름휴가 기간을 가지려고 하는데, 각자 함께 떠나고 싶은 최애를 상상 중이야... 직접 함께하지 못해 아쉬운 마음을 뒤로 하고, 휴가를 떠나는 길에 들을 플레이리스트라도 만들어서 마음을 달래 보려고! 구독자들도 우리 없는 동안 즐거운 여름을 보내길 바랄게.😍