안면인식 기술은 공항 체크인부터 시위 현장의 경찰 감시 차량까지, 인도 일상생활의 일부가 조용히 자리 잡았다. 그러나 이 기술이 장착된 카메라가 공공장소에서 늘어나면서 근본적인 질문이 계속해서 떠오른다. 인도 법률이 동의 없이 얼굴이 스캔될 때 실제로 당신을 보호하는가? 인도 법률 아래 안면인식과 공공 프라이버시를 검토한 최근 법률 해설은 그 답이 확정과는 거리가 멀며, 기술적 역량과 법적 책임 사이의 간극이 벌어지고 있다는 점을 분명히 보여준다.

안면인식이 인도의 프라이버시 체계에 어떻게 들어맞는가

안면인식은 눈 사이 거리, 턱선의 모양, 코의 너비 등 고유한 특징을 매핑하고 그 데이터를 데이터베이스와 대조할 수 있는 디지털 템플릿으로 변환하는 방식으로 작동한다. 템플릿이 일단 생성되면 저장·공유·오용될 수 있으며, 당사자는 스캔이 이루어졌는지조차 모르는 경우가 많다. 이는 인도만의 문제가 아니다. 스포캔 소매업체의 안면 스캔이 워싱턴주의 프라이버시 공백을 드러낸 사례에서도 비슷한 상황이 벌어졌는데, 전용 생체인식 프라이버시 법령이 있는 관할권에서조차 집행과 대중의 인식이 기술 도입을 따라가지 못하는 경우가 많다는 것을 보여준다.

인도에서 법적 분석은 생명권과 개인적 자유를 보장하는 헌법 제21조를 중심으로 이루어진다. 대법원이 프라이버시를 기본권으로 획기적으로 인정한 이후, 제21조는 정보 프라이버시를 포함하는 것으로 해석되어 왔다. 즉 개인은 생체인식 데이터를 포함한 자신의 개인 데이터가 수집되고 사용되는 방식에 대해 일정한 권리를 가진다는 뜻이다. 문제는 이러한 헌법적 보호가 광범위하고 원칙 기반적이지 구체적이지 않다는 점이다. 법원에 프라이버시가 중요하다고 말해주지만, 안면인식 운영자가 광장, 쇼핑몰, 또는 시위 현장 밖에 카메라를 설치하기 전에 정확히 무엇을 해야 하는지는 규정하지 않는다.

데이터 보호법과 규제 공백

인도의 데이터 보호 체계는 진화해 왔지만, 안면인식 기술(FRT)은 진정으로 불확실한 영역에 놓여 있다. 데이터 보호 법령은 일반적으로 개인 데이터를 처리하기 전에 어떤 형태의 동의나 합법적 근거를 요구하지만, 공공장소 감시는 거의 동의를 구하지 않는다. 공공 도로에서 카메라를 지나칠 때 옵트인하지 않는다. 이는 구조적 긴장을 만들어낸다. 법은 프라이버시 권리를 인정하지만, 공공장소에서 안면인식 배치에 대해 그 권리를 집행하는 메커니즘은 여전히 미개발 상태다.

이는 단지 추상적인 법적 수수께끼만이 아니다. 실제 현실에서 직접적인 결과를 초래한다. 델리 경찰이 대법원에 대법원장 보호 사건과 관련된 시위 중 FRT 사용이 범죄자 식별에만 좁게 초점을 맞췄다고 말했을 때, 이는 법 집행 기관이 안면인식의 사용 시점과 방식을 결정하는 데 현재 얼마나 많은 재량권을 보유하고 있는지, 그리고 시민이 사전에 이의를 제기할 수 있는 능력이 얼마나 제한적인지를 정확히 보여주었다. 그 주장이 어떻게 전개되었는지에 대한 자세한 내용은 델리 경찰이 대법원에 FRT는 범죄자만을 대상으로 한다고 밝힌 사건에 대한 보도에서 확인할 수 있다. 이 사건은 전 세계 안면인식 분쟁에서 반복되는 주제를 보여준다. 당국은 이 기술을 좁은 범위의 안전 중심으로 규정하는 반면, 비판가들은 광범위한 배치가 필연적으로 명시된 대상보다 훨씬 더 많은 사람을 포착한다고 주장한다.

이러한 패턴은 인도에 국한되지 않는다. 영국에서는 경찰 안면인식 밴의 위치를 보여주는 지도를 공유한 시의원의 결정이 투명성과 동의에 대한 전국적 논쟁을 촉발했으며, 이는 시의원의 안면인식 지도가 프라이버시 논란을 촉발한 사건에 대한 보고서에서 자세히 다루었다. 미국 전역에서는 자동 감시 카메라에 대한 저항이 수십 개 주로 확산되었으며, 이는 플록 카메라 저항이 미국 수십 개 주로 확산되는 상황에 대한 보도에서 확인할 수 있다. 공통된 흐름은 분명하다. 안면인식과 자동 감시가 법률보다 빠르게 확산되는 곳이라면 어디든 대중의 반발이 뒤따른다.

이것이 당신에게 의미하는 바

인도에 살든, 안면인식이 공공장소로 확산되는 어디에 살든 현실적으로 헌법적 프라이버시 보호는 존재하지만 사후 대응 방식으로 작동한다. 제21조는 법원에 명백히 과도한 감시를 무효화할 근거를 제공하지만, 카메라 설치 자체나 데이터 수집을 사전에 막지는 못한다. 데이터 보호 규칙은 또 다른 책임 계층을 추가하지만, 안면인식에 특화된 집행 메커니즘은 여전히 기술의 확산을 따라잡지 못하고 있다.

이는 현재 개인이 정보를 숙지해야 하는 부담을 상당 부분 떠안고 있음을 의미한다. 감시 카메라가 어디에서 작동하는지 알고, 생체인식 데이터가 오용될 경우 어떤 구제 수단이 있는지 이해하며, 더 명확한 법안을 요구하는 목소리를 지지하는 것이 공식 규칙이 정비되는 동안 가장 즉각적으로 활용할 수 있는 도구다.

핵심 요점

안면인식 기술은 인도와 전 세계적으로 이를 규율하려는 법률보다 빠르게 확산되고 있다. 제21조는 프라이버시 주장을 위한 헌법적 기반을 제공하지만, 안면인식에 특화된 법률의 필요성을 대체하지는 않는다. 더 명확한 규칙이 마련될 때까지 지역 감시 배치에 대한 정보를 숙지하고 투명성 노력을 지지하는 것이 공공장소에서 프라이버시를 보호하는 가장 효과적인 방법으로 남는다.