최근 프라이버시 포럼의 미래 보고서 [PDF] 교육 및 훈련, 게임, 멀티미디어, 탐색 및 통신 분야에서 점점 더 많이 구현되고 있는 몰입형 증강(AR) 및 가상 현실(VR) 기술과 관련된 개인 정보 보호 위험을 해결하기 위한 권장 사항을 제시합니다.

사용자가 실시간으로 물리적 세계의 공유된 디지털 오버레이를 탐색할 수 있는 AR 및 VR 애플리케이션이 더 널리 채택되고 개선됨에 따라 하나의 '확장 현실' 또는 XR로 수렴될 가능성이 높습니다. 이러한 기술은 생체 인식 데이터, 고유한 장치 식별자, 위치 및 가정 및 기업에 대한 정보를 포함하여 방대한 양의 민감한 개인 정보를 축적하고 처리합니다. 그러나 인공 지능 및 5G 통신과 같은 다른 신흥 기술과 마찬가지로 이는 유용성을 제한함으로써 AR 및 VR 플랫폼의 추가 채택을 저해할 수 있는 데이터 주체에 대한 위험을 생성합니다. 이 데이터가 없으면 XR 기술이 작동할 수 없습니다.

개인 정보 보호 포럼의 미래 포럼은 학계, 소비자 옹호자 및 업계가 함께 기술 혁신이 제기하는 문제를 탐구하고 개인 정보 보호, 윤리적 규범 및 실행 가능한 비즈니스 관행을 개발하는 싱크 탱크입니다. 보고서의 목적은 XR 기술의 현재 및 미래 사용 사례를 고려하고 개인 정보 보호 지침의 채택을 통해 이를 책임감 있게 구현하도록 업계에 권장 사항을 제공하는 것입니다. 여기에는 XR 기술에 의한 개인 데이터 수집과 관련하여 데이터 보호법 의무가 어떻게 이행되는지 고려해야 하는 정책 입안자를 위한 조언이 포함됩니다. 예를 들어 하드웨어 제조업체가 데이터 수집, 사용 및 공유의 투명성을 유지하는 방법과 개발자가 로컬에서 데이터를 처리하는 방법을 예로 들 수 있습니다.

보고서는 몇 가지 주요 권장 사항을 제시합니다. 첫째, 정책 입안자는 기존 또는 제안된 데이터 보호법이 어떻게 소비자에게 의미 있는 권리를 제공하고 기업에 XR 데이터에 대한 명확한 의무를 부여할 수 있는지 신중하게 고려해야 합니다. 또한 하드웨어 제조업체는 XR 데이터 수집, 사용 및 공유가 사용자, 방관자 및 기타 이해 관계자에게 투명한 방식으로 수행될 수 있는 방법을 고려해야 한다고 제안합니다.

XR 개발자는 민감한 개인 데이터를 로컬에서 처리하고 기기에 보관할 수 있는 범위를 고려하는 동시에 민감한 개인 데이터가 전송 중이거나 저장되지 않은 상태에서 암호화되도록 해야 합니다.

플랫폼 및 XR 경험 제공자는 온라인 괴롭힘, 디지털 기물 파손 및 사기를 늘리기보다는 완화하는 가상 신원 및 자산에 대한 규칙을 구현해야 합니다. 또한 XR 사용자와 방관자에 대한 물리적 위험을 완화하는 명확한 지침을 수립하고 보다 광범위한 커뮤니티를 반영하여 표현 및 포함을 장려하는 광범위한 맞춤형 아바타 기능을 제공해야 합니다.

또한 업계 전문가, 옹호자, 정책 입안자, XR 사용자 및 비 XR 사용자를 포함한 더 큰 이해 관계자 커뮤니티와 상의하고 커뮤니티 피드백을 소프트웨어 및 하드웨어 설계와 데이터 수집, 사용 및 공유에 대한 결정에 통합하는 것도 그들의 책임입니다.

이 분야에서 일하는 연구원은 XR 기술을 통해 연구를 수행하기 전에 사전 동의를 받아야 하며 동의가 비현실적일 경우 기관 또는 윤리적 검토 위원회의 검토를 받는 것을 고려해야 합니다.

이러한 권장 사항의 대부분은 업계를 대상으로 하며 고려 사항은 개인 정보 보호 정책 및 EULA(최종 사용자 라이선스 계약)에 가장 잘 반영됩니다. 이 산업에 대한 기존 정책 및 계약을 개조하려는 시도의 어려움은 이러한 기술이 작동하는 방식을 완전히 이해하지 못할 위험이 있다는 것입니다. 소프트웨어 및 웹 사이트에서 공통적으로 사용하는 EULA 및 개인 정보 보호 정책에 동의하는 일반적인 방법은 XR에 쉽게 맞지 않을 수 있습니다.

XR 기술로 수집된 광범위한 개인 데이터는 더 나은 몰입 경험을 만드는 데 도움이 되지만 개인 정보 위험을 악화시킬 수도 있습니다. 이러한 기술의 고유한 특성으로 인해 다른 디지털 미디어 부문의 기존 개인 정보 보호 정책 및 관행을 적용하여 위험을 완화하기 어렵고 새로운 혁신이 필요합니다. 선택, 보안 및 투명성에 대한 접근 방식. 예를 들어 VR 헤드셋은 손재주, 이동 용이성 및 반응 시간과 같은 대량의 개인 데이터를 캡처하여 잠재적으로 건강 프로필을 구축할 수 있습니다. 시선 추적 기술은 쿠키보다 훨씬 더 방해가 됩니다.

VR 제조업체는 개인 정보를 보호하고 데이터를 안전하게 처리 및 저장해야 하며, 이에 대한 명시적인 동의가 있는 경우에만 가능합니다. 그들은 또한 의료 데이터의 의료 데이터 처리가 진단 또는 치료에 도움이 되는 경우 의료 기기 승인이 필요한지, 연구에서 발생하는 개인 정보 위험이 데이터 익명화를 통해 완화될 수 있는지 여부를 고려해야 합니다.

FPF 권장 사항은 업계 및 정책 입안자가 XR 기술이 제공하는 이점을 손상시키지 않으면서 이 문제를 해결할 수 있는 방법을 제공하는 것을 목표로 합니다. 보고서는 XR 기술이 계속 진화하고 있다고 생각하며 사용자 데이터와 관련된 실제 피해에 초점을 맞춰 이를 해결하려고 합니다.

원하는 결과는 정책 입안자가 기존 규칙을 명확히 및 조화시키고 XR 산업에 특별히 맞춤화된 산업 표준 권장 사항을 도입함으로써 혁신 친화적인 규제 환경 내에서 작업하는 것입니다. 이를 수행하는 가장 좋은 방법은 업계와 정책 입안자가 FPF에서 제공하는 것과 같은 권장 사항을 확인하고 기존 관행 내에서 이를 가장 잘 구현하는 방법을 고려하는 것입니다.

Rayyan Mughal은 상업 계약 변호사이자 마크 및 서기.