많은 디자이너들이 데이터를 직접 다루지 않는다. 그렇다면 디자이너들은 유럽의 개인 정보 보호 법인 일반 데이터 보호 규정(General Data Protection Regulation)에 관심을 가지지 않아도 되는 것일까? 이미 예상했겠지만, 디자이너들은 프라이버시를 필수 설계 원리로 하고있는 GDPR을 디자인에 밀접하게 적용해야만 한다. 그렇다면GDPR은 실제로 무엇을 필요로 할까?그리고 그것이 어떻게 디자이너의 직무에 영향을 미칠것인가에 대해 디자인 에이전시, 데이터 보호 책임자 및 개인 정보 보호 옹호자와의 대화를 바탕으로 4편의 아티클에서 이와 관련한 이야기에 대해 다루고자 한다.
I. GDPR, 시민의 데이터권리 확립
II. 디자인을 통한 프라이버시, GDPR
III. GDPR, 신뢰를 위한 디자인
IV. 급격한 변화의 시작, GDPR과 디자인
디자이너와 개인정보보호 전문가들은GDPR이 비즈니스를 변화시키는 방식에 대해 다음과 같이 말하고 있다.
1. 디자이너들은 더 이상 데이터를 무시할 수 없다.
2. 개인 정보 보호는 디자인 과정의 일부여야 한다.
ⓒ Harrison clark rickerbys Available at: https://www.hcrlaw.com/blog/10-key-steps-towards-gdpr-compliance/
1. 디자이너들은 더 이상 데이터를 무시할 수 없다
GDPR 덕분에 디자이너는 제품 즉 데이터베이스를 구동하는데 필요한 기본 기술을 고려해야 한다. 런던 기반의 프라이버시 디자인 기업인Projects By IF의 대표인 사라 골드(Sarah Gold)는 기업의 서비스 영역에 대해 디자이너들이 데이터 베이스가 어떻게 되어있는지, 또는 어떤 형태로 돌아가는지 이해해야만 하는 분야를 다루고 있다고 말했다.사라 골드는 점점 보편화되고 있는 기계 학습으로 구동되는 시스템에서 정보를 삭제하는 방법을 사람들에게 알리는 데에 있어 디자이너들이 어려움을 겪고 있으며, 이를 해결하기 위해 디자이너들은 그들이 사용하는 데이터베이스와 서비스에 사용되는 기술을 이해하는 것이 중요하다고 조언했다. 특히 개발 초기단계에 있어 사용하기 쉽고,이해할 수 있으며, 접근 가능한 디자인 패턴을 설계하기 위해서는 더 큰 이해가 필요하다고 말했다.
ⓒ Saltare Available at: https://www.saltare.co.uk/gdpr-compliance/
2. 개인 정보 보호는 디자인 과정의 일부여야 한다.
GDPR은 디자인 과정 자체에서 중요한 부분이 될 준비가 되어있다.과거의 전통적인 제품과 달리, 센서 기반의 제품 개발 팀은 제품이 어떤 데이터를 수집하고 공유하는지에 대해 무시할 수 없을 것이며, 출시 전에 변호사를 찾아가 제품, 서비스에 문제가 있는지 조언을 구해야 할 것이라고 클라우드플레어 (Cloudflare)의 데이터보호 책임자(DPO) 에밀리 핸콕 (Emily Hancock)은 설명했다. 개인 정보 보호에 대한 고려는 디자인 과정 전반에서 일어나야 한다. 뉴욕에 기반을 둔 디자인 에이전시인 휘게 (Hugge)의 그룹 연구 책임자인 야쇼다 삼파스 (Yashoda Sampath)는 현재 일어나고 있는 데이터 개인 정보 보호에 대한 대화가 구축 및 구현 단계보다 더 빨리 시작해야만 한다고 언급했다. 이는 GDPR이 브레인스토밍 중에도 고려되어야 한다는 것을 의미한다. 아고디자인 (Argodesign)의 설립자이자 크리에이티브 책임자인 마크 롤스턴 (Mark Rolston)에 따르면,개발 프로세스에 있어 규제를 먼저 고려하는 것에 부정적인 면이 있을 수 있지만, 그것은 미래를 향한 필수 단계라고 말했다. 특히 포춘지 선정500 대 기업같은 경우, 시스템을 변경하기 위해 수십억 달러를 투자하고 있지만, 상황은 더 나아질 것이라고 말했다.
Reference:
Schwab, K. (2018) What is GDPR, and why should designers care? Available at: https://www.fastcompany.com/90171699/what-is-gdpr-and-why-should-designers-care
https://www.hcrlaw.com/blog/10-key-steps-towards-gdpr-compliance/
https://www.saltare.co.uk/gdpr-compliance/
