(ISMS-P) 본인인증기관을 활용할 경우 개인정보 수집 이용 내용 공개 여부

개인정보 처리자가 웹페이지, 앱 등을 통해 서비스를 제공하기 위해 회원가입 등의 절차에서 본인인증 절차를 수행하는 경우가 있습니다.

 

대부분 자체적으로 필요에 의해 본인 확인이 필요한 경우, 간단하게 메일이나 SMS 등을 통해 인증하는 경우도 있지만 반드시 본인 여부를 확인해야 하거나 주민등록번호를 확인하는 대신 다른 대체 수단을 제공해야 하는 경우 등에서는 전문 기관을 통해 인증을 하는 경우가 있습니다.

 

이때 본인인증 전문기관에서 제공하는 별도 Application을 통해 인증을 하므로

개인정보 처리자는 해당 정보를 수집하지 않고 결과를 통보 받는다고 하여

회원가입 시 수집 이용되는 개인정보 현황, 개인정보처리방침 내에서 수집되는 항목, 목적 등에서 누락되는 경우가 있습니다.

 

본인인증을 하는 목적은 개인정보처리자가 제공하는 서비스를 이용하기 위함이며

본인인증 기관은 개인정보처리자를 대신하여 해당 이용자가 본인임을 확인해주는 수탁사라고 보는 것이 맞습니다.

 

때문에 개인정보 수집 이용 동의 시와 개인정보처리방침 등에서 본인인증 시에 수집하고 이용, 보관되는 정보에 대해 정확하게 공개할 필요가 있습니다.