캘리포니아에서 데이터 브로커들이 수집한 내 정보를 단 한 번의 신청으로 모두 삭제할 수 있는 DROP 제도가 드디어 시행됐어요. 500개 넘는 업체에 일일이 연락할 필요 없이 통합 플랫폼에서 해결되니 정말 편리하더라고요. 개인정보 유출이 늘 불안했던 분들에게는 가뭄에 단비 같은 소식이에요.

데이터 브로커가 내 식습관까지 알고 있었다고?
우리가 무심코 이용하는 서비스들이 생각보다 많은 정보를 수집하고 있었어요. 테크 기업이나 자동차 제조사는 물론이고 심지어 패스트푸드점이나 건강 관련 기기에서도 우리 데이터를 긁어가고 있더라고요. 이렇게 수집된 정보들은 금융 정보부터 가족 관계, 운동 습관, 여행 기록까지 아주 방대해요. 데이터 브로커들은 이 파편들을 모아서 패키지로 만든 뒤 마케팅 업체나 사설 탐정 같은 곳에 팔아넘기고 있었던 거죠. 나도 모르는 사이에 내 사생활이 상품처럼 거래되고 있었다는 사실이 참 씁쓸하네요.
왜 우리는 그동안 개인정보 삭제를 포기했을까요?
사실 2년 전에도 캘리포니아에는 삭제법이라는 게 있었어요. 주민들이 브로커에게 데이터 복사본을 요구하거나 삭제를 요청할 수 있는 권리였죠. 그런데 실제로 이 권리를 쓴 사람은 1%도 안 됐다고 해요. 이유를 보니 수백 개의 업체에 하나하나 따로 연락해서 삭제 요청을 해야 했기 때문이었어요. 일반인이 생업을 뒤로하고 수백 군데에 메일을 보내고 확인하는 건 사실상 불가능에 가까운 일이었죠. 결국 법은 있었지만 기업들만 배를 불리는 구조가 계속 유지되었던 셈이에요.

단 한 번으로 끝내는 초강력 삭제법 DROP의 정체
올해 1월 1일부터 시행된 DROP(Delete Request and Opt-out Platform)은 이런 번거로움을 완전히 없애줬어요. 이제 캘리포니아 주민들은 통합 플랫폼에 딱 한 번만 삭제 요청을 등록하면 돼요. 그러면 주 정부의 개인정보 보호국이 이 요청을 모든 브로커에게 대신 전달해 주거든요. 브로커들은 요청을 받은 뒤 45일 이내에 삭제 상태를 보고해야 하고, 앞으로는 데이터를 다시 수집하지 못하도록 차단돼요. 개인이 일일이 싸우던 방식에서 정부가 대신 방패가 되어주는 방식으로 바뀐 거예요.
15분 만에 끝낸 리얼한 신청 후기와 팁
실제로 이 서비스를 이용해 보니 과정이 무척 직관적이고 쉬웠어요. 캘리포니아 거주자임을 증명하고 이름이나 이메일 주소 같은 기본 정보를 입력하면 끝나요. 여기에 차량 식별 번호나 휴대폰 광고 ID 같은 구체적인 정보를 더 입력하면 삭제 효과가 더 확실해진다고 하더라고요. 양식을 다 채우는 데 15분 정도 걸렸는데, 대부분은 설정 메뉴 깊숙이 숨겨진 기기 ID를 찾는 시간이었어요. 처음엔 내 정보를 또 입력하는 게 꺼림칙했지만, 이미 털린 정보를 확실히 지우기 위해 정부 기관을 믿고 진행하는 게 훨씬 낫다는 판단이 들었어요.

내 정보 지우기 프로젝트가 전 세계로 퍼질까요?
아쉽게도 현재 이 강력한 법은 캘리포니아 주민들에게만 적용돼요. 하지만 데이터 브로커들의 무분별한 정보 수집과 해킹 사고가 끊이지 않는 상황이라 다른 주나 다른 국가들도 이 움직임을 눈여겨보고 있어요. 캘리포니아의 성공 사례가 쌓인다면 조만간 우리나라도 기업들에게 일일이 구걸하지 않고 클릭 몇 번으로 내 흔적을 지울 수 있는 날이 오지 않을까 기대하게 되네요. 내 데이터가 어디서 어떻게 쓰이는지 알고 스스로 통제할 수 있는 권리는 이제 선택이 아닌 필수니까요.

마무리
디지털 시대에 개인정보 보호는 나 스스로가 챙기지 않으면 아무도 대신해주지 않아요. 비록 지금은 특정 지역의 이야기지만, 이런 변화가 시작되었다는 것만으로도 큰 의미가 있다고 생각해요. 여러분도 평소에 쓰지 않는 앱의 계정은 미리 정리하고 개인정보 설정은 주기적으로 확인하는 습관을 들여보세요. 작은 실천이 모여 우리의 소중한 디지털 자산을 지킬 수 있을 거예요.
이어서 보면 좋은 글
#개인정보보호 #캘리포니아DROP #데이터브로커 #내정보삭제 #개인정보유출방지 #디지털프라이버시 #데이터보안 #온라인사생활 #DROP법 #소비자권리