프랑스의 개인정보 보호 기관인 CNIL이 유효한 동의 없이 앱 사용자를 추적한 이유로 소매업체 FNAC에 700만 유로의 벌금을 부과했습니다. 규제 기관은 또한 회사에 한 달 이내에 동의 흐름을 변경하도록 명령했습니다. FNAC CNIL 벌금 앱 추적 결정은 모바일 앱 내부에서 일어나는 일이 웹사이트에서 일어나는 일과 동일한 개인정보 보호 규칙의 적용을 받으며, "동의"는 실질적인 의미를 가져야 한다는 점을 상기시켜 주는 유용한 사례입니다.

이 글은 보도된 내용, 명령이 요구하는 사항, 그리고 자신의 휴대폰에서 할 수 있는 일을 다룹니다. 또한 VPN이 어디에 적합하고 어디에 적합하지 않은지도 살펴봅니다.

CNIL이 FNAC의 잘못이라고 판단한 것

Cybernews 보도에 따르면, CNIL은 FNAC이 유효한 동의를 얻지 않고 자사 앱 사용자를 추적했다고 결론지었습니다. 이것이 제재의 핵심입니다: 사용자가 제대로 동의하지 않은 상태에서 이루어진 추적입니다.

우리가 이용할 수 있는 보도에서는 추적의 모든 기술적 세부 사항을 명시하지 않으므로, 어떤 추적기나 데이터 유형이 관련되었는지 추측하지 않겠습니다. 헤드라인 findings가 우리에게 말해주는 것은 문제의 원칙입니다. 유럽 개인정보 보호 규칙에 따르면, 엄격히 필요하지 않은 추적은 일반적으로 추적당하는 사람의 명확하고 정보에 입각한 선택을 요구합니다. 앱이 그러한 선택이 이루어지기 전에 데이터를 수집하거나 공유하기 시작하거나, 선택이 진정으로 자유롭지 않다면, 규제 기관은 동의를 무효로 간주할 수 있습니다.

700만 유로라는 벌금의 규모는 또한 규제 기관이 앱 추적을 사소한 기술적 문제가 아닌 심각한 컴플라이언스 영역으로 보고 있음을 시사합니다.

FNAC이 한 달 이내에 변경해야 하는 것

금전적 제재 외에도, CNIL은 FNAC에 동의 흐름을 수정할 수 있는 한 달을 주었습니다. 실제로 동의 흐름은 앱을 처음 열 때 표시되는 프롬프트와 설정의 연속이며, 답변을 기록하고 존중하는 방식입니다.

이러한 입장에 있는 회사에게 합법적인 동의 흐름은 일반적으로 다음을 의미합니다:

  • 필수가 아닌 추적이 시작되기 전에 묻기, 그 후가 아니라.
  • 사용자가 무엇에 동의하는지 이해할 수 있도록 선택을 명확하게 제시하기.
  • 거부를 수락만큼 쉽게 만들기.
  • 사용자가 내린 결정을 존중하기, 거절할 때를 포함하여.

이는 CNIL의 정확한 명령을 인용한 것이 아니라 유럽 개인정보 보호 규칙에 따른 일반적인 기대치이므로 맥락으로 받아들이시기 바랍니다. 한 달 기한은 보도에서 나온 구체적인 세부 사항이며, 규제 기관이 장기간의 수정이 아닌 신속한 시정을 원한다는 것을 보여줍니다.

프랑스 규제 기관과 데이터 노출은 이전에도 뉴스에 나온 적이 있습니다. 4천만 건의 기록을 노출시킨 프랑스 이메일 제공업체 유출에 대한 우리의 보도는 같은 문제의 다른 측면을 보여줍니다: 추적을 통해서든 취약한 보안을 통해서든 데이터 처리 실패가 어떻게 일반 사용자에게 영향을 미치는지입니다.

iPhone 및 Android에서 앱 추적을 제한하는 방법

이와 같은 판결은 회사에 압력을 가하지만, 회사가 준수할 때까지 기다릴 필요는 없습니다. 휴대폰의 내장 컨트롤이 앱 추적을 제한하는 가장 직접적인 방법입니다. 메뉴 이름은 버전과 제조사에 따라 변경되므로 가장 유사한 항목을 찾으십시오.

iPhone에서:

  • 설정을 연 다음 개인정보 보호 및 보안, 그 다음 추적을 엽니다.
  • "앱이 추적을 요청하도록 허용"을 꺼서 프롬프트를 완전히 차단하거나, 이미 허용한 앱을 검토합니다.
  • 그 자리에서 위치 서비스 및 사진 권한도 확인합니다.

Android에서:

  • 설정을 열고 개인정보 보호, 그 다음 광고를 찾습니다(문구는 기기에 따라 다름).
  • 광고 ID를 삭제하거나 재설정하고, 제공되는 경우 광고 개인화를 선택 해제합니다.
  • 위치, 연락처 및 기타 민감한 접근에 대한 권한 관리자를 검토하고, 앱에 필요하지 않은 것은 제거합니다.

개별 앱 내부의 동의 프롬프트도 검토하십시오. 많은 앱이 필수가 아닌 추적을 거부할 수 있는 기본 설정 화면을 제공하며, 일반적으로 나중에 선택을 변경할 수 있습니다.

VPN이 앱 추적에 대해 할 수 있는 것과 할 수 없는 것

VPN은 종종 추적에 대한 만능 해결책으로 묘사되는데, 이는 정확하지 않습니다. VPN은 연결을 암호화하고 연결하는 사이트와 서비스로부터 IP 주소를 숨깁니다. 이는 IP 주소나 그것으로부터 추론된 위치에 의존하는 추적을 제한할 수 있으며, 공용 Wi-Fi와 같은 신뢰할 수 없는 네트워크에서 트래픽을 보호합니다.

VPN이 할 수 없는 것은 로그인했거나 권한을 부여한 후 앱이 데이터를 수집하는 것을 막는 것입니다. 앱이 탭하는 것, 보는 화면을 기록하거나 활동을 계정 또는 기기 식별자에 연결하면, 그것은 앱 내부에서 발생합니다. VPN은 그것을 보지 못하고 차단할 수 없습니다. 동의 사례에서 문제가 되는 추적 유형은 일반적으로 이러한 앱 내부 유형입니다.

따라서 VPN은 하나의 제한된 계층이지, 권한 설정과 정보에 입각한 선택을 대체하는 것이 아닙니다. 같은 논리가 다른 데이터 노출에도 적용됩니다: 1,760만 개의 파일을 노출시킨 302.ai의 잘못 구성된 버킷에 대한 우리의 보고서는 사용자 측의 어떤 VPN도 결과를 바꿀 수 없었던 사례입니다.

이것이 당신에게 의미하는 것

FNAC의 앱을 사용한다면, 회사가 CNIL의 한 달 기한을 맞추기 위해 노력하면서 동의 프롬프트의 변경을 보게 될 수 있습니다. 탭으로 넘기지 말고 읽고, 선호도에 맞는 옵션을 선택하십시오.

더 넓게 보면, 이 판결은 유럽 규제 기관이 유효하지 않은 동의에 대해 제재할 것이며, 앱이 당신을 추적하는 방식에 대해 당신에게 권리가 있음을 보여줍니다. 이러한 권리는 휴대폰의 컨트롤이 어디에 있는지 알 때 더 쉽게 사용할 수 있습니다.

핵심 요점

FNAC CNIL 벌금 앱 추적 사례는 규제 기관이 주요 소매업체의 앱이 동의를 처리하는 방식에 대해 책임을 묻는 명확한 예입니다. 지금 할 수 있는 일은 다음과 같습니다:

  • 이번 주에 iPhone 또는 Android 기기의 추적 및 권한 설정을 검토하십시오.
  • 앱 동의 프롬프트에서 필수가 아닌 추적을 거부하고, 과거 선택을 재검토하십시오.
  • 더 이상 사용하지 않는 앱을 삭제하십시오. 사용하지 않는 앱도 여전히 권한을 보유할 수 있기 때문입니다.
  • VPN을 제한된 보호 계층 중 하나로 취급하십시오. 네트워크 개인정보 보호에는 유용하지만 앱 내부 추적에 대한 해결책은 아닙니다.

프랑스 데이터 사고가 사용자 개인정보 보호에 어떻게 영향을 미치는지에 대한 더 많은 맥락은 프랑스 이메일 제공업체 유출에 대한 우리의 보도를 읽고, FNAC의 동의 변경이 어떻게 진행되는지 주목하십시오.