송파 헬스장 검색 중 ‘얼굴만 비추면 입장’이라는 안내를 보았다면 회원권 가격을 비교하기 전에 어떤 등록을 해야 하는지도 읽어 보세요. 출입 장치의 편리함과 얼굴 정보를 어떻게 처리하는지는 별개의 확인 사항입니다. 실제로 얼굴인식 방식을 운영하는 시설이라면 사진을 보내기 전에 등록 목적, 처리되는 정보, 사용할 수 있는 다른 출입 방법을 알 수 있어야 합니다.
우선 직원이 회원 사진을 눈으로 확인하는 방식인지, 장치가 얼굴의 특징을 처리해 회원을 식별하는 방식인지 묻습니다. 개인정보 보호법 시행령은 특정 개인을 알아보기 위해 기술적으로 생성한 신체적 특징 정보 등을 민감정보의 범위에 포함합니다. 모든 사진을 같은 법적 범주로 단정하기보다 그 시설의 시스템이 어떤 정보를 만드는지 확인해야 합니다. ‘사진 한 장만 등록한다’는 표현만으로 이후 처리 형태까지 알 수는 없습니다.
민감정보 처리에 동의를 받는 경우에는 다른 개인정보 처리 동의와 구분된 내용을 확인합니다. 개인정보 보호법 제23조는 별도 동의나 법령이 요구·허용하는 경우 등을 민감정보 처리의 예외로 규정합니다. 회원가입에 동의했다는 사실을 얼굴 특징정보 처리에도 자동으로 동의한 것처럼 안내해서는 안 됩니다. 구체적인 시설의 적법성을 온라인 소개 글만으로 판정할 수는 없지만, 이용자는 자신에게 제시된 동의의 항목과 목적을 확인할 수 있습니다.
다른 출입 수단이 있는지도 등록 전에 문의합니다. 카드, 별도 번호, 직원 확인 등 실제 가능한 방법과 그 방법을 쓸 수 있는 시간대를 알아봅니다. 대체 방법이 있다고 가정하거나 모든 헬스장이 같은 방식을 제공한다고 쓰지는 않습니다. 얼굴인식 등록을 원하지 않는 사람이 실제로 어떻게 이용할 수 있는지 답을 받은 다음 회원권을 검토해야, 결제 후 입장 방식 때문에 계획이 바뀌는 일을 줄일 수 있습니다.
안내에서 확인할 정보는 사진의 보관 여부에 그치지 않습니다. 촬영한 원본과 그로부터 생성한 특징정보를 각각 보관하는지, 어디에서 처리하는지, 얼마나 보유하는지, 관련 문의는 누구에게 하는지 살핍니다. 외부 업체의 시스템을 쓴다는 설명이 있다면 헬스장과 업체의 역할을 확인할 수 있는 자료를 요청합니다. 이용자가 암호화나 보안 구조를 직접 검증했다는 식의 안심 문구는 만들지 않습니다.
등록 취소나 회원권 종료 때의 처리도 구분해 묻습니다. 얼굴 사진 삭제 요청과 출입 자격 종료가 같은 절차인지, 생성된 특징정보는 어떤 방식으로 처리되는지 확인합니다. 출입 기록이나 결제 기록까지 모두 즉시 사라진다고 임의로 해석하지 않습니다. 필요한 요청 경로와 답변받을 창구를 알면 회원 상태가 바뀌었을 때 무엇을 확인해야 하는지 분명해집니다.
송파 지점의 소개 페이지에는 장치 사진만 크게 싣기보다 이러한 선택 조건을 가까이에 두는 편이 도움이 됩니다. 실제 입장 방식이 정해지지 않았거나 담당자가 설명을 확인하지 못했다면 ‘간편 등록 완료’ 같은 표현으로 넘어가지 않습니다. 가까운 헬스장을 고르는 사람에게 출입 방식은 매번 이용할 조건입니다. 등록 전 정보가 충분하려면 회원이 제공할 정보와 시설이 제공할 입장 방법을 함께 이해할 수 있어야 합니다.
법령: 개인정보 보호법 제23조와 시행령 제18조. https://www.law.go.kr/lsLinkCommonInfo.do?ancYnChk=&chrClsCd=010202&lsJoLnkSeq=1020398539 / https://law.go.kr/lsLinkCommonInfo.do?chrClsCd=010202&lsJoLnkSeq=1013493225