유출 사고 낸모두의 창업, 이달 개인정보 정책 전면 개편

가입 시 개인정보 일괄 수집→단계별 필요 항목만 수집으로 전환

'탈퇴 후 5년' 보관 기간, 과다 수집 항목도 조정 검토

중기부·창진원, 보안업체와 이달 말까지 논의

모두의 창업 홈페이지. 모두의 창업 홈페이지 캡쳐

창업 지원 플랫폼 '모두의 창업'에서 가입과 동시에 개인정보를 통째로 걷어가던 방식이 사라진다. 참가자 개인정보와 창업 아이디어 유출 사고를 겪은 뒤 정부가 수집 절차부터 보관 기간까지 개인정보 정책 전반을 뜯어고치기로 하면서다.

5일 중소벤처기업부 등에 따르면 중기부와 산하 창업진흥원은 이달 말까지 모두의 창업 개인정보 정책을 개편하기로 하고 사설 보안업체 등과 논의에 들어갔다. 개인정보보호법에 맞는 처리방침을 갖추고 침해·유출 사고 재발을 막겠다는 취지다.

현재 모두의 창업에 회원 가입을 할 경우, 카카오·네이버 간편 로그인을 거쳐 '개인정보 수집·이용 동의'를 한 번 누르면 닉네임과 프로필 사진, 휴대전화 번호, 생년월일, 성별까지 한꺼번에 넘어간다. 개편 후에는 서비스 이용 단계별로 꼭 필요한 항목만 정보주체 동의를 받아 그때그때 수집한다. 쓸 일이 없는 정보까지 미리 쌓아두는 관행을 끊겠다는 것이다.

보관 기간도 도마에 올랐다. 모두의 창업은 회원이 탈퇴해도 개인정보를 5년간 갖고 있는데, 통상 기준보다 길고 수집 항목도 많다는 지적이 잇따랐다. 처리 목적에 필요한 범위에서 최소한만 수집하도록 한 개인정보보호법 원칙에 따라 구체적인 조정 방안이 논의되고 있다.

정보주체가 자신의 정보 처리 현황을 한눈에 볼 수 있는 장치도 마련된다. 모두의 창업 전용 개인정보 처리방침 페이지를 새로 구축하기로 한 것이다. 지금은 창진원이 취급하는 여러 처리방침 속에 일부로 묻혀 있는 데다 수집 항목과 위탁 업체 정보도 흩어져 있어 이용자가 내용을 파악하기 어려운 상태다.