개인 식별 정보(PII) 데이터 상세 가이드

데이터 보호 규정이 더욱 엄격해짐에 따라 고객의 개인정보를 보호하는 것은 이제 디지털 마케팅에 종사하는 모든 이에게 핵심 과제가 되었습니다. 마케터는 항상 다양한 유형의 데이터를 다루지만, 그중에서도 특히 민감한 데이터 유형이 있습니다. 바로 개인 식별 정보(Personally Identifiable Information, PII)입니다. 

이 글에서는 PII의 기본 개념과 중요성, 책임감 있고 안전하게 관리하는 방법을 다루며, PII를 처리하는 과정에서 서버 측 추적이 규정 준수에 어떻게 도움이 될 수 있는지 살펴보겠습니다. 

본격적인 설명에 앞서 이해를 돕기 위해 PII의 의미부터 살펴보겠습니다. 

개인 데이터의 범위는 주, 국가 및 지역의 법적 관할권에 따라 다릅니다. PII는 크게 민감 정보와 비민감 정보라는 두 가지 범주로 분류됩니다. 

아래 다이어그램에서 볼 수 있듯이, PII 데이터 예시에는 인적 사항(예: 성명, 주소), 식별 번호(예: 여권 번호, 사회보장번호), 연락처 정보, 건강 기록, 금융 데이터, 생체 인식 기록, 범죄 또는 고용 이력, 디지털 식별자(예: IP 주소, 로그인 자격 증명) 등이 포함됩니다.

PII 예시에서 알 수 있듯이, 개인의 프라이버시에 영향을 미치고 직간접적으로 개인을 식별할 수 있는 데이터 항목은 매우 광범위합니다. 그리고 특정 데이터가 PII에 해당하는지 여부는 맥락에 따라 크게 달라집니다. 예를 들어, 사용자 이름이나 전화번호는 특정 개인과 연결될 수 있는 경우에만 PII로 간주됩니다.

PII 정보는 그 자체로 또는 다른 개인정보와 결합하여 개인을 식별하고 개인의 신원을 구별하거나 추적할 수 있기 때문에 중요합니다. 커뮤니케이션, 본인 확인 또는 거래에 활용됩니다.

기업은 다음과 같은 목적으로 PII를 사용합니다:

• 거래 처리. 기업이 거래를 완료하려면 사용자가 이름, 주소, 결제 정보와 같은 정보를 제공해야 합니다. 
• 개인화된 고객 서비스 제공. 이러한 유형의 데이터는 마케팅, 광고, 제공되는 제품 및 서비스를 고객에게 완벽하게 맞춤화하는 데 도움이 됩니다. 기업이 고객을 잘 알고 있을 때 고객의 요구사항을 세심하게 충족할 수 있어 브랜드 충성도를 높이는 데 기여합니다.
• 맞춤형 광고 게재. Meta 이벤트 매칭 품질은 PII의 정확도에 따라 결정됩니다. 이메일 주소, 전화번호 및 기타 식별자와 같은 PII는 Facebook이 전송된 이벤트 데이터를 실제 사용자 프로필과 연결하는 데 도움을 줍니다. 더 정확하고 완전한 PII를 제공할수록 Facebook은 이벤트를 올바른 사용자에게 더 효과적으로 매칭할 수 있습니다.
• 고객과의 관계 구축. 고객과 소통하기 위해 기업은 고객의 연락처 정보를 수집하고 저장해야 합니다. 이를 통해 기업은 이메일, 전화 또는 기타 채널을 통해 고객과 소통하며 브랜드 신뢰와 충성도를 구축할 수 있습니다. 
• 고객 지원 제공. PII는 고객이 누구이며 무엇을 필요로 하는지 파악함으로써 기업이 고객을 더 잘 지원할 수 있도록 돕습니다.
• 규정 준수 유지. 경우에 따라 기업은 본인 인증 또는 세무 신고 목적으로 특정 유형의 PII 데이터를 수집하고 보관해야 합니다. 이러한 데이터 또한 PII 개념에 포함됩니다.
• 사기 방지 및 보안 보장. 로그인 및 본인 확인 세부 정보와 같은 PII를 수집하면 기업이 사용자 계정을 보호하고 사기를 방지하는 데 도움이 됩니다.

결론적으로, PII 데이터는 비즈니스에 있어 매우 중요한 의미를 지닙니다. 기업이 고객과 소통하고, 고객의 요구에 더 잘 부합하도록 제품이나 서비스를 맞춤화하며, 브랜드 충성도와 고객 신뢰를 높이는 데 도움을 줍니다.

모든 개인 데이터가 PII에 해당하는 것은 아닙니다. 예를 들어, 사용자가 온라인에서 탐색하는 제품 유형과 같은 브라우징 선호도는 개인을 직접 식별하지 않으므로 PII로 간주되지 않습니다. PII는 은행에서 본인 확인에 사용되는 정보처럼 특정 개인을 정확히 식별할 수 있는 데이터를 의미합니다. 또한 모든 PII가 민감 정보인 것은 아니며, 민감 정보와 비민감 정보로 구분됩니다.

어떤 PII 데이터가 민감 정보로 간주되나요? 

예시:

• 국가 식별 번호
• 여권 번호
• 납세자 번호
• 생체 인식 데이터
• 금융 계좌 번호
• 의료 기록
• 주민등록번호
• 유권자 번호

민감 PII는 공개적으로 접근할 수 없으며 데이터 개인정보 보호법에 따라 암호화 및 통제된 접근 권한과 같은 강력한 보호 조치가 요구됩니다.

어떤 PII 데이터가 비민감 정보로 간주되나요? 

민감하지 않은 PII의 예시(민감하지 않은 이유 설명 포함):

• 전체 성명. 공개 디렉터리나 소셜 미디어에서 흔히 찾아볼 수 있습니다.
• 이메일 주소. 업무적 또는 개인적인 환경에서 자주 공유됩니다.
• 전화번호. 많은 지역에서 공개적으로 등록되어 있습니다.
• 지리적 데이터. 도시, 주 또는 우편번호 수준의 세부 정보는 공개되어 있습니다.
• 국적. 이러한 데이터는 일반적인 상황에서 자주 공유됩니다.
• 고용 정보. 직무, 회사명, 경력 등의 데이터 항목은 대중에게 자주 공개됩니다. 
• 공개 소셜 미디어 핸들. 민감한 계정과 연결되지 않은 사용자 이름이나 공개 게시물과 같은 정보는 대개 공개되어 있습니다. 

요약하자면, 비민감 PII는 이름이나 이메일처럼 개인을 식별할 수 있지만 유출 시 위험도가 낮습니다. 대개 공개된 정보이지만 다른 데이터와 결합될 경우 악용될 소지가 있습니다.

PII 수집 방식:

• 쿠키 및 웹 추적. 웹사이트는 쿠키를 사용하여 사용자가 방문한 페이지와 재방문 빈도를 포함한 브라우징 행동을 추적합니다.
• eCommerce 거래. 온라인 쇼핑몰은 거래 과정에서 이름, 주소, 결제 정보, 구매 내역과 같은 PII를 수집합니다.
• 회원가입. 사용자가 웹사이트, 앱 또는 서비스에서 계정을 등록할 때 PII가 수집됩니다. 기업은 이름, 이메일 주소, 전화번호 및 경우에 따라 결제 세부 정보와 같은 정보를 수집하게 됩니다.
• 고객 지원. 기업은 이름, 연락처 세부 정보, 문의 내역 등 고객 지원 인터랙션 중에 PII를 수집합니다.
• 로열티 프로그램. 소매업체는 사용자가 보상을 받는 대가로 개인정보를 제공하는 로열티 프로그램을 통해 PII를 수집합니다.
• 설문조사 및 양식. 사용자가 설문조사, 구독 또는 로열티 프로그램을 위한 양식을 작성할 때 PII가 수집됩니다.
• 소셜 미디어. 소셜 미디어 플랫폼은 사용자 프로필, 게시물, 인터랙션 및 위치 태그를 통해 PII를 수집합니다.
• 앱 권한. 많은 앱이 사용자의 기기에 저장된 연락처, 사진, 메시지 및 기타 데이터 요소에 대한 접근 권한을 요청하여 PII를 수집합니다.
• 안면 인식 및 생체 인식. PII는 안면 인식뿐만 아니라 지문이나 음성 인식과 같은 기타 생체 인식 방식을 통해서도 수집됩니다.
• 공공 기록. 기업은 공공 기록을 통해 PII에 접근할 수 있습니다.
• IoT 기기. 스마트 스피커와 웨어러블 같은 기기는 음성 데이터, 건강 정보, 사용 패턴을 포함한 PII를 수집합니다.
• 데이터 브로커. 데이터 브로커는 종종 사용자의 동의 없이 여러 소스에서 PII를 구매하고 판매합니다. 이들은 공공 기록, 거래 내역, 소셜 미디어 등에서 정보를 수집합니다.
• Wi-Fi 및 Bluetooth 추적. 공공장소에서 사용자의 기기가 Wi-Fi나 Bluetooth 네트워크에 연결될 때 신호를 추적하여 PII를 수집할 수 있습니다.
• 위치 추적. 앱과 웹사이트는 GPS, IP 주소 및 기타 방법을 사용하여 사용자의 위치를 추적합니다.

이러한 방법들은 개인 데이터 요소를 수집, 저장 및 분석하는 데 흔히 사용됩니다.

모든 기업은 데이터, 특히 민감한 고객 정보를 보호해야 합니다. PII는 고객에게 매우 소중한 자산이며, 이를 올바르게 처리하는 것은 신뢰할 수 있는 비즈니스 파트너로서의 평판을 유지하는 데 필수적입니다. PII 보호는 개인의 프라이버시를 안전하게 지키고 신원 도용, 계정 탈취, 의료 사기, 공갈 협박 등의 위협을 방지하는 데 대단히 중요합니다. PII가 유출되면 재정적 손실, 신용 점수 하락, 정신적 스트레스, 법적 문제를 초래할 수 있습니다.

사람의 성명, 주민등록번호(사회보장번호), 신용카드 정보, 의료 기록과 같은 PII 사례를 살펴보면 왜 이 정보를 보호하는 것이 그토록 중요한지 분명해집니다. 

PII의 예시와 보안 조치가 필요한 이유:

• 성명 및 주소. 이러한 정보가 노출되면 사기 피해를 당할 수 있습니다.
• 사회보장번호(주민등록번호 등 고유식별정보). 이러한 정보가 노출되면 신원 도용으로 이어질 수 있습니다. 사기범이 타인의 명의로 계좌를 개설하거나 사기 행위를 저지를 수 있습니다.
• 신용카드 또는 은행 정보. 이러한 데이터가 유출되면 무단 결제 및 재정적 손실이 발생할 수 있습니다.
• 의료 기록. 의료 기록이 노출되면 의료 신원 도용으로 이어질 수 있습니다. 예를 들어, 타인의 정보를 도용하여 의료 서비스를 받거나 부정하게 혜택을 취득할 수 있습니다.

각 PII 항목은 유출될 경우 개인의 삶에 직접적이고 해로운 영향을 미칠 수 있으므로, 엄격한 프라이버시 보호 조치의 필요성을 보여줍니다.

위에서 언급된 모든 이유 외에도, GDPR, HIPAA 등 수많은 데이터 프라이버시 규정에 따라 개인 데이터를 보호해야 합니다. 이러한 규정을 준수하지 않으면 막대한 과징금, 법적 제재, 돌이킬 수 없는 고객 신뢰 상실로 이어질 수 있습니다. 

주요 PII 관련 규정과 그 적용 범위, 요구 사항 및 미준수 시의 과징금을 살펴보겠습니다. 

이러한 법률은 개인 데이터 보호와 엄격한 규칙 준수를 요구합니다. PII를 보호하지 못한 조직은 벌금, 과징금, 평판 훼손을 포함한 불이익에 직면할 수 있습니다. 위에서 언급한 규정 외에도 귀사에 적용되는 기타 지역별 또는 산업별 규정이 있을 수 있습니다. 완벽한 규정 준수를 위해 법률 자문을 구하십시오.

데이터 수집 및 처리를 위해 서버 측 태깅으로 전환하는 것 자체가 PII의 완전한 보호를 보장하지는 않지만, 민감한 데이터를 다루기 위한 훨씬 안전하고 통제된 환경을 제공합니다. GDPR을 준수하는 방식으로 서버 측 추적을 사용하려면 안전한 처리, PII 최소화, 익명화, 사용자 동의 획득이 필요합니다.

사용자의 브라우저에서 제3자 플랫폼(Google Analytics나 Facebook 등)으로 데이터를 직접 전송하는 클라이언트 측 추적과 달리, 서버 측 태깅은 먼저 서버에서 데이터를 처리합니다. 이를 통해 외부 서비스로 전송하기 전에 데이터를 필터링하거나 익명화할 수 있어 기업이 PII를 보호하는 데 도움이 됩니다.

기업이 보호하고자 하는 민감한 데이터의 대표적인 예는 사용자의 IP 주소입니다. GA4는 IP 주소를 자동으로 익명화하지만, 일부 기업은 추가적인 통제가 필요하여 데이터가 Google Analytics에 도달하기 전에 원본 IP 주소를 대체하는 방식을 선호합니다.

Stape은 European Server GTM Hosting을 개발했습니다. 에스토니아에 등록된 Stape Europe은 100% EU 기반 클라우드 공급업체인 Scaleway에서 서버 GTM 컨테이너를 호스팅합니다. Google 동의 모드와 같은 도구를 활용하면 사용자 동의에 따라 데이터 수집을 조정하여 GDPR 준수를 보장합니다.

Stape Europe을 사용하면 서버가 완전히 EU에 위치하므로 데이터가 미국으로 전송되지 않습니다. 현재 자동화된 사용자 데이터 삭제 기능은 제공하지 않지만, PII 삭제를 간소화하는 기능을 적극적으로 개발하고 있습니다.

Stape이 GDPR 준수를 달성하고 사용자 PII를 보호하는 데 도움을 줄 수 있는 몇 가지 방법은 다음과 같습니다:

1. Anonimyzer

Google Analytics IP 익명화는 PII를 다루는 기업들에게 종종 문제가 됩니다. Stape은 이를 위한 파워업을 제공합니다. Anonimyzer는 모든 Stape 사용자가 이용할 수 있습니다. 주요 목적은 Google Analytics 4에서 사용자 데이터를 제거하거나 익명화하는 것입니다. GA 요청이 /anonymize가 포함된 태깅 서버 URL을 통과하면 선택한 파라미터가 자동으로 제거되거나 익명화됩니다. 

2. 동의 배너

동의 배너는 사용자 데이터 수집에 대한 권한을 얻는 데 필수적입니다. 어떤 데이터가 수집되는지, 왜 수집되는지 명확히 설명해야 하며 GDPR과 같은 규정을 준수해야 합니다.

3. GEO Headers

GEO Headers는 사용자 위치 데이터를 제공하여 타겟팅 및 현지 데이터 보호법 준수에 유용합니다. 적절하게 구성되었는지 확인하십시오. 서버 측 추적이 이러한 요구 사항을 해결하는 데 도움이 될 수 있으나, 완전한 규정 준수를 위해 법률 팀과 상담하십시오.

그렇다면 무엇이 PII로 간주될까요? 이름, 이메일 주소, 전화번호, 또는 탐색 기록과 위치 데이터처럼 개인을 식별할 수 있는 모든 정보가 해당합니다. 이러한 종류의 정보는 다양한 방식으로 수집되며, 사용자가 이를 인지하지 못하는 경우도 많습니다. PII는 민감 정보와 비민감 정보로 나뉩니다. 

일부 개인정보 예시는 일반 대중에게 널리 공개되어 무해하지만, 금융 정보, 의료 기록, 정부 발급 신분증과 같은 기타 정보는 민감 정보로 간주되어 더 엄격한 보호가 필요합니다. 사용자의 프라이버시와 보안을 보장하려면 모든 PII, 특히 민감한 유형의 데이터를 수집하고 처리할 때 데이터 보호 규정(GDPR, CCPA 등)을 준수해야 합니다.

Stape은 데이터를 익명화하는 GA4용 Anonimyzer와 데이터를 GDPR 준수 상태로 유지하는 EU 기반 서버 호스팅 등의 도구를 통해 기업이 PII를 안전하게 처리할 수 있도록 지원합니다. 동의 배너 및 GEO Headers와 같은 기능은 안전하고 제어된 환경에서 투명하고 책임감 있는 데이터 관리를 보장합니다.

규정 준수를 위해 서버 측 추적을 사용하여 PII를 제거하려면 어떻게 해야 하나요?

서버 측 추적을 사용하면 제3자에게 데이터를 전송하기 전에 익명화하거나 필터링하여 PII를 제거할 수 있습니다. Stape에는 서버 GTM을 사용하여 GA4에서 사용자 데이터를 익명화하는 방법에 대한 튜토리얼이 준비되어 있습니다. PII 보안에 도움이 될 수 있습니다.