Key Points
- 딜리버루는 국내 시장에 대한 막대한 투자 없이는 경쟁력을 유지할 수 없을 것이라는 입장을 밝혔다.
- 딜리버루의 호주 사용자 규모는 알려지지 않았다.
- 서비스 약관에는 데이터를 제3자에게 판매할 권리가 있다고 명시돼 있다.
딜리버루가 호주 시장에서 철수한다는 급작스러운 발표로 시장에 충격을 안긴 가운데 고객들의 개인 정보와 배달기사들의 정보 자료의 처리 문제에 관심이 모아지고 있다.
딜리버루는 국내 시장에 대한 막대한 투자 없이는 경쟁력을 유지할 수 없을 것이라는 입장이다.
이번 결정은 15,000명 이상의 배달 기사, 120여 명의 호주지사 직원, 그리고 이 서비스를 통해 음식을 제공하는 12,000곳 이상의 음식점에 영향을 미치고 있다.
딜리버루의 호주 고객 수는 알려지지 않았지만, 가장 최근의 연례 보고서에 따르면 월 평균 활성 사용자 수는 800만 명이며, 대부분이 영국에 기반을 두고 있다.
그렇다면 딜리버루가 보유하고 있는 개인 정보 자료는 어떻게 처리될까?
회사의 서비스 약관에는 사용자의 이름, 주소(이메일 포함), 결제 정보 등 개인 정보를 수집한다고 명시되어 있다. 또한 주문 및 지리적 위치 데이터를 수집할 수 있다.

Deliveroo announced last week that it's Australian operations would enter voluntary administration due to tough market conditions. Source: AAP / Niall Carson/PA/Alamy
디킨 대학교 사이버 보안 연구 및 혁신 센터의 아시시 난다 연구원은 서비스 운영 중에는 이러한 사용자의 행동 패턴 정보가 청구, 배달, 홍보 등의 목적으로 사용된다고 말했다. 이것이 "데이터 마이닝(data mining)"의 한 형태인 것.
딜리버루의 서비스 약관에 따르면 "당사의 비즈니스와 관련된 모든 목적을 위해" 데이터를 제3자에게 판매할 권리가 있다는 내용이 포함돼 있다.
법무법인 클래이톤 유츠(ClaytonUtz)의 구조조정 및 파산 담당 올라 맥코이 파트너에 따르면 이 때문에 호주 사업부의 마무리 단계에서 고객 정보 자료가 판매될 가능성이 있다고 전했다.
맥코이는 "딜리버루가 호주에 많은 자산을 보유하고 있다고 생각하지 않는다"며 "따라서 관리자들이 채권자들을 위해 돈을 회수하려면 데이터 매매를 포함한 모든 방법을 검토할 것"이라고 말했다.
그러나 딜리버루의 코다 멘사 법정대리인이 데이터를 얻는 것은 쉽지 않을 수 있다. EU 기반 서버에 저장되기 때문에 호주 사업부의 자산으로 간주되지 않을 수 있기 때문이다.
SBS 뉴스는 정부 정보위원실에 해외에 저장된 호주 데이터에 대해 개인정보보호법이 적용되는지 문의한 결과, APP 8(국경을 초월한 개인 정보 공개)이 적용되며 여기에는 "해외 수신자가 정보와 관련해 APP를 침해하지 않도록 하기 위해 합리적인 조치를 취해야 한다"고 명시하고 있다.
호주운송노조(TWU)는 다음 주 딜리버루의 관리진과 면담을 가질 예정이다.
마이클 케인 호주운수노조 사무총장은 "노동자들의 데이터를 보호하고 보상을 요구할 것"이라고 주장했다.
개인 정보 삭제 요청 가능
사용자는 딜리버루(Deliveroo) 앱에서 "계정 세부 정보(account details)"로 들어가 페이지 하단에 계정을 삭제할 수 있는 옵션을 선택할 수 있다.
여기에는 "개인 정보 보호 정책에 따라 한 달 이내에 귀하의 계정 및 관련 개인 데이터를 삭제하게 됩니다. 계정은 영구적으로 삭제됩니다."라는 내용이 표시된다.
또는 데이터 삭제와 관련된 요청을 원하면 support@deliveroo.com.au에 연락하면 된다.