【独占】「個人情報侵害」で議論のカカオマップ、情報通信網法法施行令違反の疑い

[비즈한국] カカオ035720マップ利用者のプライバシーを露呈させ、個人情報保護委員会（個人情報委）から個人情報処理の実態改善勧告を受けたカカオが、再びスマートフォンアプリのアクセス権限規定に違反している疑いが浮上した。iPhoneでカカオマップを使用する際、写真へのアクセス権限を「フルアクセス」に設定しなければ写真をアップロードできない仕様にしていたためだ。これに対し、放送通信委員会（放通委）は情報通信網法施行令違反の有無を検討すると明らかにした。

2022年に個人情報保護委員会から個人情報処理実態の改善勧告を受けたカカオが、再び情報通信網法施行令に違反したという疑惑が提起されている。写真＝イ・ジョンヒョン記者

放通委「スマートフォンアプリのアクセス権限の最小化」を明示

2017年、スマートフォンアプリ提供者が利用者の個人情報を流出させたり、スマートフォン内の情報に無断でアクセスしたりする事例が増加したことを受け、当局は情報通信網法を制定した。放通委は関連ガイドラインを発表し、事業者に対してスマートフォンアプリのアクセス権限を「最小化」するよう明示した。「スマートフォンアプリのアクセス権限の個人情報保護ガイドライン」によると、アプリサービス提供者はスマートフォン内の情報にアクセスできる権限を最小限に抑えなければならない。特に、サービス提供に不可欠な「必須的アクセス権限」と、必須ではない「選択的アクセス権限」を区別しなければならないと明記した。

放通委は、アプリサービス提供者がスマートフォン内の情報にアクセスする際は、必要な範囲内に最小化しなければならないと案内している。資料＝スマートフォンアプリのアクセス権限の個人情報保護ガイドライン

ところが、カカオマップがこれまでiOS（iPhone）利用者にアクセス権限を「フルアクセス」に設定するよう強制していた事実が、ビジネス韓国の取材で明らかになった。iOS利用者は、写真フォルダへのフルアクセスを許可しなければ、カカオマップのレビューなどに画像をアップロードできない。

iOSのシステム設定上、カカオマップの写真フォルダへのアクセス権限を「限定的なアクセス」に変更することは可能だが、その場合は画像のアップロード自体が不可能になる。iOSシステムは「フルアクセス」を許可する際、「写真には位置情報、深度情報、キャプション、およびオーディオに関するデータが含まれる可能性がある」という案内メッセージを表示する。これに対し、Android利用者は「限定的なアクセス」に設定していても画像をアップロードすることができる。

カカオマップの使用時、iOS利用者は写真フォルダに「フルアクセス」を許可しなければ画像をアップロードできない。写真＝カカオマップキャプチャ

iOSのシステム設定で「限定的なアクセス」に設定すると、カカオマップに画像をアップロードできない。写真＝チョン・ダヒョン記者

放通委「法施行令違反を検討予定」

NAVER035420マップをはじめ、InstagramやX（旧Twitter）など他の地図アプリやSNSアプリでは、iOS利用者でも写真フォルダの設定を「限定的なアクセス」にしても写真をアップロードできる。

TマップやGoogleマップなどは新技術を導入し、「フルアクセス」を許可するオプション自体を廃止した。画像をアップロードする際、選択した写真のみにアクセスする方式を採用しているため、スマートフォン利用者が個別に設定する必要がない。この場合、「ユーザーの写真ライブラリがこのアプリに表示されることがあるが、このアプリはユーザーが選択した写真およびビデオにのみアクセスできる」という案内メッセージが表示される。

アプリ事業者は、情報通信網法施行令に基づき、最小限のアクセス権限のみを使用していると説明した。Tマップモビリティの関係者は「放送通信委員会のスマートフォンアプリのアクセス権限の個人情報保護ガイドラインは、過度なアクセス権限設定による個人情報侵害を防止するよう勧告している。Tマップモビリティはこれに従い、個人情報保護措置を講じている」と説明した。NAVERの関係者も「関連法令に従い、アプリサービス提供に必須なアクセス権限のみ、ユーザーの同意を得て使用している」と述べた。

一方で、カカオマップは全権限を「フルアクセス」に設定しなければ写真をアップロードできない仕様にしていることから、放送通信委員会が情報通信網法施行令への違反の有無について検討に乗り出した。放通委の放送通信利用者政策局の関係者は「事業者がスマートフォンアプリのアクセス権限の個人情報保護ガイドラインに違反していないか継続的にモニタリングしており、今回のカカオマップの事例は初めて把握した。法施行令に違反しているか検討する。カカオ側からも口頭で説明を受け、文書での回答を要請した」と説明した。

カカオはiPhone利用者に限定的なアクセスオプションを提供していない事実を認めつつも、法違反ではないと主張した。カカオの関係者は「Androidでは選択的にアクセス権限を設定できるが、iOSオペレーティングシステムでは選択的アクセスにした場合、利用者が円滑に利用できない側面がある。各モバイルオペレーティングシステムに合わせて権限を設定するよう案内しており、関連法令とガイドラインを遵守している。ただし、ユーザーの利便性を高めるために今後改善していく予定だ」と釈明した。

カカオは2022年、個人情報保護委員会（個保委）から個人情報処理を改善するよう勧告を受けたことがある。カカオマップの利用者が関心のある場所のリストフォルダを追加作成する際、選択項目のデフォルト値を「公開」に設定していたためである。当時、カカオは声明文を発表し「ご不便とご心配をおかけしたことをお詫びする。既存の公開されたすべてのフォルダを非公開に切り替える」と述べていた。