위치 기반 앱에 위치 권한을 허용했다고 해서 사업자가 내 동선을 목적 제한 없이 저장·분석·판매해도 된다는 뜻은 아닙니다. 휴대전화 운영체제의 권한 설정과 위치정보법상 수집·이용 동의, 서버에 이미 저장된 이동기록, 제3자 제공은 서로 다른 문제입니다.
어려운 말 먼저 보기 — 본문에 나오는 법률 용어를 일상적인 말로 풀었습니다.
- 개인정보: 살아 있는 개인에 관한 정보로서 그 개인을 알아볼 수 있거나 다른 정보와 쉽게 결합해 알아볼 수 있는 정보
- 법정대리인: 법률에 따라 본인을 대신해 법률행위를 할 권한이 있는 사람
반대로 지도·배달·운동 앱이 위치를 사용했다는 사실만으로 위법한 추적이라고 단정할 수도 없습니다. 어떤 위치를 어느 시점에 수집했는지, 서비스에 꼭 필요한지, 이용자에게 무엇을 알렸는지, 얼마나 보관하고 누구에게 제공했는지를 확인해야 합니다.
먼저 결론: 네 가지를 따로 확인하세요
| 구분 | 무엇을 확인하나 |
|---|---|
| 기기 위치 권한 | 사용 중·항상·한 번만, 정밀·대략적 위치 허용 여부 |
| 법적 동의 | 수집·이용 목적, 범위, 보유기간, 권리와 거부 가능성 |
| 서버 보유기록 | 과거 위치·검색·방문·운행 기록이 계정에 남아 있는지 |
| 외부 전달 | 제3자 제공인지 서비스 수행을 위한 처리위탁인지 |
앱을 삭제하거나 휴대전화 위치 권한을 끄면 앞으로의 수집은 줄일 수 있지만, 서버에 이미 저장된 기록이 자동으로 모두 삭제되는 것은 아닙니다. 계정의 위치기록 설정과 사업자에 대한 삭제·처리정지 요구를 별도로 확인해야 합니다.
위치정보는 어떻게 만들어지나
앱은 서비스와 기기 설정에 따라 여러 신호를 사용할 수 있습니다.
- GPS·위성 위치
- 와이파이·기지국을 이용한 대략적 위치
- 블루투스 비콘 등 근거리 신호
- IP 주소에 기반한 지역 추정
- 사용자가 입력한 출발지·도착지
- 사진·영상의 위치 메타데이터
- 차량·웨어러블 기기의 이동기록
모든 앱이 이 정보를 전부 수집하는 것은 아닙니다. 휴대전화가 위치를 계산할 수 있다는 것과 특정 앱이 그 결과를 실제 서버로 전송·보관했다는 것은 다른 문제입니다.
확인하려면 기기 권한뿐 아니라 앱의 개인정보 처리방침, 위치정보 이용약관, 계정 활동내역과 네트워크·배터리 사용기록을 함께 봐야 합니다.
정밀·대략적 위치와 사용 중·백그라운드를 구분합니다
| 권한 | 일반적인 의미 | 확인할 위험 |
|---|---|---|
| 대략적 위치 | 넓은 지역 단위 위치 | 서비스에 정밀 위치가 정말 필요한지 |
| 정밀 위치 | 좌표에 가까운 세부 위치 | 집·직장·병원 등 민감한 동선 추론 |
| 앱 사용 중 | 화면에서 앱을 쓰는 동안 | 사용 종료 뒤에도 수집이 계속되는지 |
| 백그라운드·항상 | 앱을 열지 않아도 접근 가능 | 지속 추적의 필요성과 고지 |
| 한 번만 허용 | 해당 이용 세션 중심 | 세션 종료·재요청 방식 |
내비게이션·배달기사·가족안전·운동기록처럼 백그라운드 위치가 기능의 핵심인 서비스도 있습니다. 그러나 날씨·쇼핑·단순 콘텐츠 앱이 항상 정밀 위치를 요구한다면 서비스 목적에 필요한 최소범위인지 확인할 이유가 있습니다.
개인정보 보호법 제16조는 목적에 필요한 최소한의 개인정보를 수집하도록 하고, 최소정보 외의 수집에 동의하지 않았다는 이유로 서비스 제공을 거부해서는 안 되는 원칙을 둡니다. 다만 위치가 서비스의 핵심 기능에 반드시 필요한 경우에는 미동의 시 해당 기능을 제공하기 어려울 수 있습니다.
기기 권한과 위치정보법상 동의는 다릅니다
휴대전화의 허용 버튼은 앱이 기기 위치에 기술적으로 접근할 수 있게 하는 설정입니다. 위치정보사업자·위치기반서비스사업자가 개인위치정보를 수집·이용하려면 위치정보법이 요구하는 고지와 동의도 갖춰야 합니다.
위치정보법 제18조에 따른 동의 과정에서는 일반적으로 다음 사항을 확인할 수 있어야 합니다.
- 상호·주소·연락처
- 위치정보 수집방법
- 서비스의 내용
- 개인위치정보 이용·제공 목적
- 보유 근거와 보유기간
- 이용자의 권리와 행사방법
- 법정대리인 관련 사항
서비스 이용을 위해 전체 동의라는 한 문장만 제시하고 수집 목적·보유기간·제3자 제공을 알 수 없게 해서는 적법한 동의 여부가 문제될 수 있습니다.
이용자는 동의할 때 개인위치정보의 이용·제공 목적, 제공받는 자의 범위와 위치기반서비스의 일부에 대해 동의를 유보할 수 있는지도 확인해야 합니다.
위치 수집과 이용·제공은 단계가 다릅니다
수집
기기·차량·웨어러블 등에서 위치를 얻는 단계입니다. 위치정보법 제15조는 법이 정한 예외를 제외하고 개인위치정보주체의 동의 없이 개인위치정보를 수집·이용·제공하는 행위를 제한합니다.
이용
수집한 위치로 길찾기, 배달상태, 운동거리, 방문기록, 지역 추천 등을 제공하는 단계입니다. 처음 고지한 서비스 목적을 벗어난 분석·광고 이용은 별도 근거가 필요한지 확인해야 합니다.
제3자 제공
광고사·제휴업체·보험사 등 독립된 다른 사업자가 자신의 목적으로 위치정보를 쓰게 하는 경우입니다. 위치정보법 제19조와 개인정보 보호법상 제공 요건을 확인해야 합니다.
처리위탁
클라우드·지도 API·배송업체처럼 원래 사업자의 지시에 따라 서비스를 수행하는 경우입니다. 위탁이라고 이름 붙였다고 수탁자가 독자적인 광고·분석 목적으로 자유롭게 이용할 수 있는 것은 아닙니다.
앱 개인정보 처리방침에서 제3자 제공과 처리위탁 항목을 따로 확인하세요.
목적 밖 이용과 재판매는 자동 허용되지 않습니다
위치정보법 제21조는 이용약관에 밝히거나 고지한 범위를 넘어 개인위치정보를 이용하거나 제3자에게 제공하는 행위를 제한합니다.
다음 상황은 구체적인 근거를 확인해야 합니다.
- 배달 완료 후 동선을 장기간 광고 프로필로 사용
- 운동 앱 위치를 보험·채용 심사에 제공
- 방문한 병원·종교시설·집회 장소를 분류
- 다른 앱의 계정과 위치기록을 결합
- 개인을 다시 식별할 수 있는 형태로 데이터 판매
- 탈퇴 후에도 상세 동선을 계속 보유
반면 특정 개인을 알아볼 수 없도록 적절히 처리한 통계·연구 자료와 개인위치정보 자체는 같지 않습니다. 유동인구 데이터라는 이름만 보고 개인 동선이 판매됐다고 단정하거나, 익명·가명 처리라는 설명만 믿고 재식별 가능성을 무시해서도 안 됩니다.
보유기간은 짧게 쓰였다고 자동 삭제되는 것이 아닙니다
위치기록의 보유기간은 서비스 목적, 이용약관, 법정 기록보존과 분쟁처리 필요에 따라 다를 수 있습니다. 사업자는 막연히 서비스 개선을 위해 필요한 기간이라고만 정하기보다 목적별 기간과 삭제기준을 구체적으로 밝혀야 합니다.
다음을 구분합니다.
| 기록 | 확인할 보유기준 |
|---|---|
| 실시간 배달 위치 | 배달 완료와 분쟁처리 뒤 필요한 기간 |
| 내비게이션 목적지 기록 | 계정 설정·동기화와 자동삭제 옵션 |
| 운동 경로 | 이용자가 선택한 기록 보존·공유 범위 |
| 택시·대리운전 운행기록 | 거래·안전·법정 분쟁기록 |
| 제3자 제공내역 | 제공받은 자·목적·시각 등 법정 기록 |
| 보안·접속 로그 | 위치기록과 분리된 보안상 보유 필요성 |
기록을 삭제했다는 말이 운영 화면에서 안 보이게 했다는 뜻인지, 서버·백업·분석자료에서도 삭제했다는 뜻인지 확인할 수 있습니다. 법정 보존이 필요한 자료는 다른 정보와 분리해 보관하고 목적이 끝나면 파기해야 합니다.
이용자가 행사할 수 있는 권리
위치정보법 제24조에 따라 개인위치정보주체는 다음 권리를 행사할 수 있습니다.
- 동의 전부 또는 일부 철회
- 개인위치정보 이용·제공의 일시 중지 요구
- 본인 위치정보의 수집·이용·제공 사실 확인자료 열람·고지 요구
- 제3자에게 제공한 이유와 내용의 확인
- 자료에 오류가 있으면 정정 요구
개인정보 보호법에 따른 열람, 정정·삭제, 처리정지 요구도 함께 검토할 수 있습니다. 다만 법률상 보존의무, 다른 사람의 권리와 계약 이행 등으로 일부 요구가 제한될 수 있으며, 사업자는 제한 이유를 설명해야 합니다.
요청할 때는 내 위치정보를 모두 삭제해 달라는 한 문장보다 다음을 구체화하세요.
- 대상 계정·전화번호
- 확인하려는 기간
- 위치기록의 종류
- 수집·이용 목적
- 제3자 제공 상대방과 시각
- 삭제·정정·처리정지 중 원하는 조치
- 법정 보존자료의 분리보관 여부
- 처리 결과와 완료일 통지 요청
앱을 지우거나 권한을 끄면 무엇이 달라지나
기기 권한 끄기
앞으로 앱이 기기 위치에 접근하는 것을 제한합니다. 다만 IP 주소·사용자 입력·배송지·다른 기기에서 얻은 위치까지 모두 사라지는 것은 아닙니다.
앱 삭제
휴대전화의 앱 파일은 제거되지만 계정과 서버 기록은 남을 수 있습니다. 탈퇴·위치기록 삭제 메뉴를 별도로 사용해야 할 수 있습니다.
계정 탈퇴
서비스 이용계약은 종료되지만 법정 보존자료와 별도 동의로 운영되는 서비스가 남을 수 있습니다. 탈퇴화면의 보유항목·기간을 확인하세요.
위치기록 자동삭제
일정 기간 뒤 계정 활동을 자동 삭제하는 기능이 있더라도 제3자에게 이미 제공한 정보나 법정 기록까지 같은 방식으로 지워지는지는 별도 확인이 필요합니다.
내 휴대전화에서 확인하는 순서
운영체제 버전에 따라 메뉴 이름은 달라질 수 있지만 다음 순서로 점검할 수 있습니다.
- 앱별 위치 권한을 확인합니다.
- 정밀 위치와 대략적 위치를 구분합니다.
항상 허용앱이 실제로 필요한지 봅니다.- 최근 위치 접근 표시와 배터리 사용내역을 확인합니다.
- 앱 계정의 위치기록·방문기록 메뉴를 봅니다.
- 개인정보 처리방침과 위치정보 이용약관의 버전을 저장합니다.
- 제3자 제공·처리위탁 목록을 확인합니다.
- 필요하면 열람·삭제·일시정지를 서면 요청합니다.
- 처리 결과와 남은 법정 보존자료를 확인합니다.
권한을 모두 끄기 전에 길찾기·안전·배달·운동 측정 등 필요한 기능이 무엇인지 확인하고 필요한 범위로 줄이는 방식이 현실적일 수 있습니다.
동의하지 않은 추적이 의심된다면
본인이 설치하지 않은 앱, 공유계정, 차량·웨어러블, 가족안전 기능과 위치공유 링크를 먼저 확인하세요.
다음 자료를 보관합니다.
- 기기 위치권한 화면
- 위치접근 알림과 시각
- 계정 로그인·기기 목록
- 위치기록 화면과 내보내기 파일
- 앱·서비스의 동의 화면
- 당시 개인정보 처리방침·약관
- 사업자 문의와 답변
- 위치정보가 사용된 광고·연락·화면
비밀번호를 변경하고 모든 기기에서 로그아웃하며 2단계 인증을 설정하세요. 배우자·연인·가족이라도 동의 없이 추적 장치를 설치하거나 계정에 침입한 경우에는 관계만으로 정당화되지 않습니다. 계정침입·스토킹·위치정보법 위반과 민사상 사생활 침해를 별도로 검토할 수 있습니다.
사업자가 점검할 항목
- 위치정보사업·위치기반서비스 관련 신고·등록 대상인지
- 서비스에 정밀·백그라운드 위치가 꼭 필요한지
- 수집방법과 이용목적을 구체적으로 고지했는지
- 필수·선택 동의를 분리했는지
- 제3자 제공과 위탁을 구분했는지
- 위치정보 접근권한을 최소화했는지
- 제3자 제공 사실 통지와 기록을 관리하는지
- 보유기간 종료 후 파기·분리보관하는지
- 철회·일시정지·열람·정정 요청 창구가 실제 작동하는지
- 침해사고 발생 시 통지·신고·증거보존 체계가 있는지
자주 묻는 질문
위치 권한을 허용하면 과거 동선도 모두 볼 수 있나요?
권한 허용만으로 과거 전체 동선이 자동 제공되는 것은 아닙니다. 앱이 언제부터 어떤 기록을 수집·동기화했는지와 계정 서버에 저장된 자료를 확인해야 합니다.
앱을 삭제하면 위치기록도 없어지나요?
기기 안의 앱은 지워지지만 서버의 계정·거래·위치기록은 남을 수 있습니다. 탈퇴·기록삭제·처리정지 절차를 별도로 이용하세요.
앱 사용 중에만 허용이면 백그라운드 수집이 불가능한가요?
일반적으로 운영체제는 백그라운드 접근을 제한하지만, 실행상태·위젯·연결기기와 운영체제 정책에 따라 동작이 다를 수 있습니다. 실제 접근내역과 앱 설명을 확인하세요.
위치정보를 마케팅에 쓰려면 별도 동의가 필요한가요?
처음 동의한 서비스 제공 목적에 포함되는지, 새로운 광고·분석 목적이나 제3자 제공인지에 따라 별도 근거가 필요할 수 있습니다.
삭제요청을 사업자가 거절할 수 있나요?
법정 보존의무나 계약·분쟁처리에 필요한 기록 등 정당한 제한사유가 있을 수 있습니다. 어떤 법적 근거로 어떤 항목을 언제까지 보관하는지 구체적인 답변을 요청하세요.
위치정보 분쟁은 위치를 썼다는 사실 하나보다 수집 목적·권한 범위·보유기간·외부 전달과 철회 이후 처리를 단계별로 확인하는 것이 핵심입니다.
