[논문 리뷰] Reclaiming Data: Overcoming app identification barriers for exercising data protection rights

Chris Norval, Jennifer Cobbe외 2명|arXiv (Cornell University)|2018. 09. 14.

Privacy, Security, and Data Protection참고 문헌 8인용 수 5

한 줄 요약

이 논문은 사용자 식별 가능 식별자를 직접 모바일 운영 체제에 통합하여, 등록이 필요하지 않은 앱을 사용할 때 개인이 자신의 데이터 권리—접근, 정정, 삭제—을 회복하는 데 도움을 주는 것을 제안한다. 플랫폼 수준의 식별자(예: 기기 전용 토큰)를 사용자가 노출받도록 함으로써, 추가 개인 정보를 제공하지 않고도 자신의 데이터와 연결할 수 있도록 하여, 모바일 앱에서 GDPR 준수를 위한 주요 기술적 장벽을 극복한다.

ABSTRACT

Data protection regulations generally afford individuals certain rights over their personal data, including the rights to access, rectify, and delete the data held on them. Exercising such rights naturally requires those with data management obligations (service providers) to be able to match an individual with their data. However, many mobile apps collect personal data, without requiring user registration or collecting details of a user's identity (email address, names, phone number, and so forth). As a result, a user's ability to exercise their rights will be hindered without means for an individual to link themselves with this 'nameless' data. Current approaches often involve those seeking to exercise their legal rights having to give the app's provider more personal information, or even to register for a service; both of which seem contrary to the spirit of data protection law. This paper explores these concerns, and indicates simple means for facilitating data subject rights through both application and mobile platform (OS) design.

연구 동기 및 목표

• 등록 또는 사용자 식별 정보를 저장하지 않는 모바일 앱에서 사용자를 식별하는 데 도전하는 문제를 해결하기 위해.
• 현재 데이터 권리 행사 방식—예: 회원가입 또는 제3자 로그인 요구—이 개인정보 보호법의 정신을 훼손하는 방식으로, 사용자가 자신의 데이터를 접근하기 위해 더 많은 데이터를 기꺼이 기꺼이 제공하도록 강요한다는 점을 부각하기 위해.
• 모바일 운영 체제가 노출한 식별자를 사용하여 앱 제공자에게 자신을 식별할 수 있는 기술적 해결책을 제안하기 위해.
• 데이터 권리 지원을 모바일 플랫폼의 기본 기능으로 통합하여, GDPR 준수를 위한 개인정보 보호 중심의 메커니즘을 제공하기 위해.
• 개발자 및 플랫폼 제공자에게 초기 단계부터 데이터 주체 권리 설계의 중요성을 인식시키기 위해.

제안 방법

• 모바일 운영 체제가 고유하고 사용자가 접근 가능한 식별자(예: 기기 토큰)를 최종 사용자에게 노출하도록 제안함으로써, 사용자가 앱 제공자가 저장한 데이터와 자신의 신원을 연결할 수 있도록 함.
• 앱 제공자가 이러한 식별자를 사용하여 기존 로그인 메커니즘 없이도 사용자 요청과 데이터를 매칭할 수 있도록 제안함.
• 노출된 식별자를 사용하여 데이터 주체 권리 요청을 시작할 수 있는 단순한, 클릭 한 번으로 가능한 도구를 앱 또는 운영 체제 설정 내에 통합할 것을 권고함.
• 앱 전용 구현에 의존하는 것보다 플랫폼 수준의 지원을 통해 보다 넓은 호환성과 준수를 보장함.
• 특히 공용 기기 환경에서의 남용 또는 泄露를 방지하기 위해 식별자의 안전한 처리 필요성을 강조함.
• 신원 확인과 권리 요청 메커니즘을 분리하여, 사용성과 개인정보 보호를 유지하면서도 남용을 방지할 것을 권고함.

실험 결과

연구 질문

• RQ1 사용자가 앱 사용 중에 등록이나 신원 정보 수집이 이루어지지 않을 경우, 어떻게 앱 제공자에게 자신을 식별할 수 있는가?
• RQ2 사용자가 추가 개인 정보를 제공하지 않고도 데이터 주체 권리(예: 접근, 삭제)를 행사할 수 있는 기술적 메커니즘은 무엇인가?
• RQ3 모바일 운영 체제는 어떻게 개인정보 보호 중심이고 표준화된 방식으로 데이터 주체 권리 지원을 할 수 있는가?
• RQ4 등록되지 않은 모바일 앱에서 신원 연결을 위한 앱 수준 대비 플랫폼 수준 솔루션의 영향은 무엇인가?
• RQ5 모바일 플랫폼의 설계는 데이터 보호 원칙인 '디자인과 기본 설정에 따른 개인정보 보호'를 어떻게 이행할 수 있는가?

주요 결과

• 많은 모바일 앱이 사용자 식별 정보를 저장하지 않지만 개인 정보를 수집함으로써, 추가 식별 정보 없이선 사용자가 자신의 데이터 권리 행사가 기술적으로 불가능해짐.
• 현재의 대안 조치—예: 회원가입 또는 제3자 로그인 요구—는 개인정보 보호법의 의도에 어긋나며, 사용자가 자신의 데이터를 접근하기 위해 더 많은 데이터를 기꺼이 기꺼이 제공하도록 강요함.
• 플랫폼 수준의 식별자(예: 기기 토큰)를 사용자가 노출받도록 하면, 등록 없이도 자신의 신원을 데이터와 연결할 수 있으며, 실용적이고 개인정보 보호 중심의 해결책이 됨.
• 데이터 권리 요청 기능을 직접 모바일 운영 체제에 통합함으로써 앱 개발자의 부담을 줄이고, 모든 앱에서 일관된 권리 접근을 보장함.
• 플랫폼 수준의 데이터 주체 권리 지원은 준수를 회피하기 위한 핑계를 줄이고, 규제 책임을 강화함.
• 이 접근법은 GDPR에서 요구하는 '디자인과 기본 설정에 따른 개인정보 보호'를 실현하며, 권리 지원 기능을 기본 소프트웨어 스택에 통합함으로써 이를 이행함.