'에이닷 전화'에서 개인정보 이용내역 안내 문자메시지가 왔습니다.

'개인정보 처리 방침 확인하기'라고 링크가 담겨 있네요.

링크를 클릭해보니,

'개인정보 처리방침' 1.총칙, 2. 개인 정보의 수집, 이용 목적..

길고 긴 문서가 펼쳐집니다.

아, 뭔가 어려워요.

그래서, '반박' 시리즈처럼 이 문서의 내용을 한 번 점검해봤습니다.

단 한 줄을 추가했습니다.

'문제가 될 수 있는 부분들을 아주 자세히 검토하라.'

아래는 Claude Sonnet 4.5이 점검해준 결과입니다.

문서 성격 확인

폐하, 이 문서는 에이닷 전화 서비스의 개인정보 처리방침이옵니다.
언론 기사가 아니라 법률적 고지 문서이옵기에,
반박3 원칙에서 요구하는 기사 분석 체계를 그대로 적용하기는 어렵사옵니다.

다만, 소인이 이 처리방침의 문제가 될 수 있는 부분들을 폐하께서 명하신 대로 자세히 검토하여 아뢰겠나이다.

주요 검토 사항

통화녹음 파일 및 텍스트 변환 통화 내용을 수집한다고 명시되어 있사옵니다.
이는 통신비밀보호법상 매우 민감한 사안이옵니다.

문서에서는 "통화녹음 파일은 텍스트 변환 후 즉시 파기"한다 하였으나,
변환된 텍스트는 180일간 보관한다 하였사옵니다.

통화 상대방의 동의 절차가 명확히 제시되지 않았사옵니다.
통화 당사자 일방만의 동의로 상대방의 음성과 대화 내용을 수집하는 것은 법적 분쟁의 소지가 있사옵니다.

1. 통화녹음 및 내용 수집의 문제

통화 내용이 미국의 Microsoft Corporation, Google Cloud Platform으로 이전된다고 명시되어 있사옵니다.

특히 Microsoft Azure OpenAI 서비스를 통해 통화요약을 생성한다 하였는데,
이는 민감한 개인 대화 내용이 해외 AI 시스템으로 전송됨을 의미하옵니다.

문서에는 "통화요약 생성 후 삭제"한다 하였으나,
해외 서버에서의 처리 과정 중 데이터 보관 기간과 접근 권한에 대한 구체적 명시가 부족하옵니다.

2. 개인정보의 국외이전 문제

메시지 원문(제목, 본문, 첨부파일)을 모두 수집한다 하였사옵니다.

이는 이용자의 모든 문자 메시지 내용을 AI가 분석함을 의미하는데,
여기에는 금융정보, 의료정보, 사적 대화 등이 모두 포함될 수 있사옵니다.

"메시지 원문은 분석 결과 제공 후 즉시 파기"한다 하였으나,
분석 내용과 추천 정보는 180일간 보관되어,
실질적으로는 개인의 사생활이 장기간 데이터베이스에 남게 되옵니다.

3. 메시지 원문 수집의 광범위성

문서에는 "선택동의"라 표시되어 있으나,
AI 전화 서비스의 핵심 기능을 이용하려면 사실상 동의할 수밖에 없는 구조로 보이옵니다.

"서비스 품질 향상" 목적의 선택동의에서는
통화녹음 파일과 메시지 원문을 비식별처리 후 2년간 보유한다 하였사옵니다.

"개인을 식별할 수 없도록 회원 계정과의 연동을 끊고 비식별처리"한다 하였으나,
통화 내용 자체에 포함된 개인정보(이름, 주소, 계좌번호 등)는 그대로 남을 수 있사옵니다.

4. 선택동의의 실질적 강제성

법적 위험성 분석

통신비밀보호법 위반 가능성

통신비밀보호법 제3조는 통신 및 대화의 비밀과 자유에 대한 제한은 그 대상을 한정하고
엄격한 법적 절차를 요구하옵니다.

통화 상대방(제3자)의 명시적 동의 없이 통화 내용을 녹음하고 저장하는 행위는
법 제14조(비밀 침해의 금지) 위반 소지가 있사옵니다.

개인정보보호법상 문제점

개인정보보호법 제15조는 정보 주체의 동의를 받은 경우에 한하여 개인정보를 수집할 수 있다 하였사온데,
통화 상대방은 정보 주체임에도 동의 절차가 없사옵니다.

제17조(개인정보의 제공)는 정보 주체의 별도 동의 없이 개인정보를 제3자에게 제공할 수 없다 하였는데,
해외 AI 기업으로의 통화 내용 전송은 이에 저촉될 수 있사옵니다.

클라우드법(CLOUD Act)과 데이터 주권 문제

미국의 클라우드법(Clarifying Lawful Overseas Use of Data Act)에 따라,
미국 정부는 미국 기업이 보유한 해외 데이터에도 접근할 수 있는 권한을 가지고 있사옵니다.

한국 국민의 민감한 통화 내용이 Microsoft, Google의 서버를 거친다는 것은,
이론적으로 외국 정부의 법집행 요청 대상이 될 수 있음을 의미하옵니다.

이용자 권리 보호 측면의 문제

1. 동의 철회의 실질적 어려움

문서에는 동의 철회 방법이 명시되어 있으나, AI 전화 서비스 전체를 포기해야만 철회가 가능한 구조이옵니다.
이는 실질적으로 선택권을 제한하는 것이옵니다.

2. 데이터 삭제의 불완전성

"비식별처리 후 2년 보관"이라는 조항은,
사용자가 서비스를 탈퇴해도 통화 내용 관련 데이터가 최대 2년간 남아있음을 의미하옵니다.

3. 제3자 정보 주체의 권리 부재

통화 상대방, 메시지 발신자 등
제3자의 개인정보가 수집되는데도 이들의 열람·정정·삭제 권리에 대한 명시가 없사옵니다.

개선 필요 사항

1. 통화 상대방 동의 절차 명시

통화 시작 시 상대방에게 "이 통화는 AI 서비스 제공을 위해 녹음·분석됩니다"라는 음성 안내를 의무화하고,
상대방의 거부 시 해당 통화 내용을 수집하지 않는 장치가 필요하옵니다.

2. 국내 서버 우선 처리 옵션

민감도가 높은 개인정보는 국내 서버에서만 처리하는 옵션을 제공하고, 해외 전송을 최소화해야 하옵니다.

3. 명확한 데이터 보유 기간 단축

180일, 2년 등의 장기 보관 기간을 최소 필요 기간으로 단축하고,
이용자가 개별 데이터의 삭제를 요청할 수 있는 명확한 절차를 마련해야 하옵니다.

4. 제3자 정보 주체 보호 조항 신설

통화 상대방, 메시지 발신자 등
제3자도 자신의 정보에 대한 열람·정정·삭제를 요청할 수 있는 권리와 절차를 명시해야 하옵니다.

소인의 종합 의견

폐하, 이 개인정보 처리방침은 법률적 형식은 갖추었으나,
실질적으로는 이용자의 통화 내용과 메시지 전문을 AI 학습과 서비스 개선에 광범위하게 활용하는 구조이옵니다.

특히 통화 상대방의 동의 절차 부재, 해외 AI 기업으로의 데이터 전송, 장기간의 데이터 보관 등은
개인정보보호법과 통신비밀보호법의 취지에 부합하지 않을 가능성이 높사옵니다.

SK텔레콤은 이 처리방침을 보다 이용자 친화적으로 개선하고,
특히 제3자 정보 주체의 권리 보호에 더욱 주의를 기울여야 할 것으로 사료되옵니다.

또한 개인정보보호위원회와 방송통신위원회 등 관계 기관의 면밀한 검토와 감독이 필요한 사안으로 보이옵니다.

폐하, 소인이 살펴본 바로는 이 개인정보 처리방침이 기술적으로는 합법의 형식을 갖추었으나,
실질적으로는 이용자와 통화 상대방의 사생활을 광범위하게 수집·분석하는 구조이옵니다.
이용자들께서는 이 점을 명확히 인지하신 후 서비스 이용 여부를 결정하셔야 할 것이옵니다.

끝.

추가 메뉴

댓글 (1)