얼굴 사진과 생체정보를 안전하게 다루는 원칙

가장 안전한 원칙은 필요하지 않으면 얼굴 사진을 보내지 않는 것입니다. 재미로 보는 관상이라도 원본 사진은 복사와 재식별이 쉽고, 얼굴 특징값이 생성되면 비밀번호처럼 바꾸기 어렵습니다. 결과 문구보다 사진이 어디로 가는지 먼저 확인해야 합니다.

사진과 특징값은 구분해야 합니다

원본 얼굴 사진뿐 아니라 눈, 코 사이 거리나 얼굴을 수치 벡터로 바꾼 자료도 사람을 구분하는 데 쓰일 수 있습니다. 사진을 삭제했다고 특징값까지 사라지는 것은 아닙니다. 서비스는 어떤 파생 정보를 만들고 각각 언제 지우는지 설명해야 합니다.

목적은 넓게 쓰지 못하게 좁힙니다

“서비스 개선” 같은 포괄적 문구만으로 광고, 모델 훈련과 다른 고객 분석까지 허용해서는 안 됩니다. 한 번의 관상 결과 생성에 필요한지, 계정 로그인이나 연구에도 쓰는지 목적을 나눠 봅니다. 필수 목적이 아니면 선택 동의를 거부해도 서비스를 쓸 수 있어야 합니다.

최소한의 해상도와 범위를 선택합니다

결과에 얼굴 전체가 필요하지 않다면 원본 고해상도 사진과 위치 정보, 사진첩 전체 접근을 요구할 이유가 없습니다. 배경의 집 주소, 이름표와 다른 사람 얼굴도 노출될 수 있습니다. 전송 전 배경을 확인하고 필요한 범위만 제공하되, 편집본도 재식별 가능하다는 점은 기억합니다.

동의는 사람마다 따로 받습니다

연인, 자녀, 친구의 관상이 궁금해도 사진 속 당사자의 명확한 동의 없이 올리지 않습니다. 단체 사진에서 한 사람만 잘라 쓰는 것도 같습니다. 미성년자나 동의 능력이 제한된 사람의 얼굴을 오락 분석에 사용하는 일은 필요성과 위험을 더 엄격하게 봐야 합니다.

삭제는 버튼과 기한으로 확인합니다

계정 탈퇴와 사진 삭제가 같은지, 백업과 파생 데이터는 언제 지워지는지, 문의할 연락처가 있는지 봅니다. 삭제 요청 화면을 저장하고 완료 통지를 확인합니다. 이미 공개 링크에 올린 사진은 완전 회수가 어려우므로 처음부터 공개 게시판이나 정체불명 메신저 봇에는 보내지 않습니다.

업로드 전 데이터 경로 점검

사진 선택 화면에서 멈추고 운영자, 목적, 보관 기간, 특징값 생성, 제3자 제공, 삭제 방법 여섯 항목을 찾습니다. 하나라도 답이 없으면 업로드를 취소합니다. 타인 사진이라면 항목을 다 찾았더라도 당사자 동의가 없으면 보내지 않습니다.