IoT 환경에서 GDPR에 부합하는 선택적 개인정보 동의획득 절차 설계

초록

의료센서나 웨어러블기기와 같은 많은 IoT 디바이스들은 화면이나 키패드 등의 입출력장치가 결여되고 제한된 자원을 갖는 환경으로 인해 개인정보수집 시 소유자의 동의를 얻기가 어렵다. 최근 GDPR과 같은 관련법에서 개인정보수집 동의에 대해 강력히 규제하면서 해당 비즈니스 분야 발전에 난관이 되고 있다. 본 연구에서는 GDPR의 요구사항을 만족하도록 IoT 환경에서 선택적 개인정보수집에 대한 동의절차를 설계한다. 본 설계에서는 사용자 디바이스가 암호화 상태로 전달한 개인정보에 대하여 데이터 수집서버는 사용자 에이전트와 개인정보수집 동의에 기반하여 연관을 맺음으로써 사용자 에이전트가 선택적으로 동의한 개인정보에 대하여 복호화할 수 있도록 한다. 이와 같은 IoT 시스템에서의 선택적 방식의 개인정보수집 동의절차는 GDPR 등의 법령에서 요구하는 투명성이나 자율성과 같은 규정을 만족하므로 개인정보를 활용하는 IoT 응용서비스를 더욱 활성화할 것으로 기대한다.

키워드