이집트 최고미디어규제위원회와 국가통신규제청은 15세 미만의 아동과 청소년을 유해 콘텐츠, 착취, 괴롭힘, 성희롱 및 협박의 위험으로부터 보호하기 위해 소셜 미디어 플랫폼에 새로운 조치를 부과하는 공동 결정을 발표했다. 아울러 플랫폼은 해당 규정을 적용하는 동안 개인정보와 디지털 권리를 고려해야 한다.
연령대에 따른 차등 규정
이번 결정은 대상 사용자를 두 연령대로 나눈다. 13세 미만 아동의 경우 플랫폼은 이들을 위한 독립적인 개인 계정을 생성하거나 활성화하거나 이용 가능하게 해서는 안 된다. 13세 이상 15세 미만 사용자의 경우 계정 이용을 허용할 수 있지만, 세이프 모드(Safe Mode)를 자동으로 의무 적용해야 하며, 해당 연령대에 머무는 동안 아동이 이를 단독으로 해제하지 못하도록 해야 한다.
또한 이번 결정은 플랫폼에 연령을 확인하고 연령 제한을 우회하는 행위를 줄이기 위한 효과적이고 비례적인 수단을 마련하도록 요구한다. 이 과정에서 개인정보 보호 원칙을 준수하고 확인 목적으로 수집하는 데이터를 최소화해야 한다.
기존 계정 검토 및 준수 기한
요건은 신규 계정에만 적용되지 않는다. 플랫폼은 기존 계정을 검토하고, 신뢰할 수 있는 메커니즘에 따라 15세 미만 사용자의 계정으로 확인되거나 추정되는 계정의 상태를 시정하는 데 필요한 조치를 취해야 한다. 또한 오류가 발생했을 때 이의를 제기하고 연령을 정정할 수 있는 명확한 절차를 시스템에 포함해야 한다.
규제 당국은 플랫폼에 결정 시행일로부터 최대 3개월의 이행 기간을 부여했다. 또한 플랫폼은 결정이 공표되고 통지된 날로부터 30일 이내에 이행 계획과 일정표를 제출해야 하며, 해당 문서에는 준수에 필요한 기술적·운영상의 조치가 명시되어야 한다.
실무적으로 무엇이 달라지는가?
이번 결정은 연령 확인과 보호 수준 관리를 가족과 사용자만의 책임에서 플랫폼 자체의 책임으로 이전하며, 모든 연령에 하나의 규칙을 적용하는 대신 단계적인 보호 모델을 채택한다. 이는 플랫폼이 가입 절차, 계정 관리 및 콘텐츠 감독 메커니즘을 조정하고, 연령 추정 오류를 처리할 수 있는 절차를 마련해야 한다는 뜻이다.
실무적으로 가장 중요한 과제는 연령 확인의 효과성과 수집 데이터의 최소화 사이에서 균형을 이루는 것이다. 국가통신규제청은 이행 과정에서 아동 보호와 개인정보 및 디지털 권리 존중을 함께 달성해야 한다고 강조하며 이 점을 지적했다. 공표된 문서에는 허용되는 확인 수단이나 준수 여부를 측정하는 메커니즘에 관한 구체적인 기술적 세부사항이 제시되지 않았으며, 이에 따라 이러한 측면은 이행 계획과 이후의 적용에 맡겨져 있다.
최고미디어규제위원회 위원장인 엔지니어 칼레드 압델 아지즈는 아동 보호는 국가, 가족, 사회 및 플랫폼이 함께承担하는 책임이라고 말하며, 목표는 아동을 기술로부터 격리하는 것이 아니라 안전하고 책임감 있는 방식으로 기술을 이용하도록 규제하는 것이라고 설명했다. 한편 국가통신규제청 최고경영자인 엔지니어 모하메드 샴루크는 이번 결정이 연령과 위험에 비례한 보호를 채택했으며, 변화하는 디지털 위험에 대응하기 위해 기술적·규제적 개발을 계속할 것이라고 말했다.