소셜 네트워크 서비스의 개인정보 보호 문제

2000년대 초반 초기 소셜 네트워크 서비스가 등장한 이후 온라인 소셜 네트워킹 플랫폼은 기하급수적으로 확장되어 왔으며, 2010년대 중반 소셜 미디어에서 가장 유명한 플랫폼은 페이스북, 인스타그램, 트위터, 스냅챗이었다. 대규모로 유입되는 개인 정보가 온라인에서 이용 가능해지고 클라우드에 저장되며 사용자 프라이버시는 이러한 개인 정보를 안전하게 저장할 수 있는 데이터베이스의 능력에 대한 논의의 중심에 서게 됐다. 사용자와 소셜 미디어 플랫폼 관리자가 사용자 프로필에 접근할 수 있는 정도는 윤리적 고려의 새로운 주제가 되었으며, 기술 시대를 앞두고 후속 개인정보 침해의 합법성, 인식 및 경계는 매우 중요한 문제이다.

소셜 네트워크는 일련의 사회적 행위자들(예: 개인이나 조직), 일련의 이원적 관계, 그리고 행위자들 간의 기타 사회적 상호작용으로 구성된 사회 구조이다. 소셜 네트워크 서비스의 개인정보 보호 문제는 데이터 프라이버시의 일부로, 인터넷을 통해 자신과 관련된 정보를 저장, 재사용, 제3자 제공 및 표시하는 것에 관한 개인 프라이버시를 의무화할 권리를 포함한다. 소셜 네트워크 보안 및 프라이버시 문제는 이러한 사이트들이 매일 처리하는 방대한 양의 정보로 인해 발생한다. 메시지, 초대장, 사진, 오픈 플랫폼 애플리케이션 및 기타 애플리케이션과 같은 사용자 참여를 유도하는 기능은 종종 다른 사용자들이 사용자의 개인 정보에 접근할 수 있는 장소가 될 수 있다. 또한, 사용자의 정보를 처리하는 데 필요한 기술이 그들의 프라이버시를 침해할 수 있다.

웹 2.0의 등장은 을 야기했으며 인터넷 프라이버시에 대한 우려가 커지고 있다. 웹 2.0은 페이스북과 마이스페이스와 같은 소셜 네트워킹 미디어 웹사이트에서 인터넷 참여형 정보 공유와 협력을 촉진하는 시스템이다. 이러한 소셜 네트워킹 사이트는 2000년대 후반부터 인기가 급상승했다. 이러한 웹사이트를 통해 많은 사람들이 자신의 개인 정보를 인터넷에 공개하고 있다. 이러한 소셜 네트워크는 사이트에서 사용되는 모든 상호작용을 추적하고 나중에 사용할 수 있도록 저장한다. 사이버 스토킹, 위치 공개, 소셜 프로파일링, 제3자 개인 정보 공개, 그리고 수색영장 없이 정부가 를 하는 등의 문제가 있다.

 역사 
소셜 네트워킹 사이트의 이용이 폭발적으로 증가하기 전인 1997년으로 거슬러 올라가면 와 프렌드스터와 같은 초기 형태의 소셜 네트워킹이 있었다. 이 두 가지 소셜 미디어 플랫폼이 도입되었지만, 추가적인 형태의 소셜 네트워킹에는 온라인 멀티플레이어 게임, 블로그 및 포럼 사이트, 뉴스그룹, 메일링 리스트, 데이트 서비스 등이 포함되었다. 이들은 새로운 현대 사이트의 중추를 형성했다. 이러한 사이트가 시작된 이래로 프라이버시는 대중의 관심사가 되었다. 1996년, 뉴욕시의 한 젊은 여성은 온라인 지인과 첫 데이트를 하다가 데이트 상대가 온라인에서 논의한 성적 환상을 이용하려 하자 성희롱 혐의로 고소당했다. 이는 인터넷 프라이버시와 관련된 앞으로 더 많은 문제의 초기 사례일 뿐이다.

과거의 소셜 네트워크 사이트는 주로 채팅방에서 다른 사람들과 채팅할 수 있는 기능으로 구성되어 있었으며, 이는 오늘날의 소셜 네트워크보다 훨씬 인기가 덜했다. 이러한 사이트를 사용하는 사람들은 현재의 사용자들과는 달리 "기술자"로 여겨졌다. 초기 개인정보 보호 사례 중 하나는 마이스페이스와 관련된 것으로, "미성년자 스토킹, 괴롭힘, 프라이버시 문제"로 인해 불가피하게 "연령 요건 및 기타 안전 조치"가 채택되었다. 현재 사회에서는 스토킹이나 ""과 같은 사건이 발생하는 것이 매우 일반적이다.

켈리 퀸은 "오늘날 미국 성인의 73%가 소셜 네트워크 사이트를 사용하고 있으며 젊은 성인과 여성의 소셜 미디어 사용 수준이 특히 높다."고 말했다. 소셜 미디어 사이트의 인기는 지난 10년 동안 계속해서 증가하고 있다. 미국 인구의 대다수는 소셜 미디어 사이트를 사용한다.

 원인들 
소셜 네트워킹 플랫폼 전반에 걸친 프라이버시 침해에는 여러 가지 원인이 있다. "소셜 미디어 기술은 설계상 사용자가 생성한 콘텐츠의 공유가 중심 기능이기 때문에 개인 정보에 대한 통제 및 접근 메커니즘에 도전한다"고 인식된다. 이는 개인 정보 공개가 소셜 네트워킹 회사들이 사이트를 운영하기 위해 필요하다는 것을 증명한다. 그들은 사람들이 서로 공유하고 연결되길 요구한다. 이는 반드시 나쁜 일은 아니지만, 개인정보 보호 문제를 인지해야 한다. 이 있더라도 인터넷 게시물은 여전히 사용자의 팔로워나 친구 이상의 사람들과 공유할 수 있다. 그 이유 중 하나는 "영국 법은 현재 누군가 소셜 미디어에 정보를 공유했을 때 그들이 의도한 것보다 더 멀리 확산되는 일로부터 정보를 보호할 수 없기 때문"이다. 정보는 항상 의도치 않게 온라인에 퍼질 가능성이 있다. 한 번 인터넷에 게시되면 더 이상 비공개적인 게 아니다. 사용자는 계정의 개인정보 보호 설정을 변경할 수 있지만, 그렇다고 해서 정보가 의도한 대상을 넘어 퍼지지 않는다는 보장은 없다. 사진과 게시물은 저장될 수 있으며 게시물은 실제로 삭제된 게 아닐 수 있다. 2013년, 퓨 연구센터는 "10대 페이스북 사용자의 60%가 개인 프로필을 가지고 있다"는 사실을 발견했다. 이는 여전히 사람들이 개인정보 보호를 필요로 함을 증명한다.

사람들의 삶은 소셜 네트워킹으로 인해 훨씬 더 공개적으로 변화한다. 소셜 미디어 사이트를 통해 사람들은 직접 만나는 것보다 훨씬 더 많은 사람들과 소통할 수 있게 되었다. 사람들은 직접 만날 기회가 없을 수도 있는 전 세계의 사용자들과 소통할 수 있다. 이는 긍정적인 영향을 미칠 수 있지만 개인정보 보호에 대한 많은 우려를 불러일으킨다. 알려지고 싶지 않은 사람에 대한 정보가 게시될 수도 있다. 저자 다나 보이드는 It's Complicated'라는 책에서 일부 사람들이 "공공장소에서 공유하려는 의지, 특히 전시주의와 홍보의 모든 행위는 개인 프라이버시에 대한 욕구와 양립할 수 없다고 믿는다"고 설명한다. 인터넷에 게시되면 여러 사람이 접근할 수 있게 되고 단순한 친구나 팔로워를 넘어 공유될 수도 있다. 이제 많은 고용주가 일자리나 직책에 채용하기 전에 그 사람의 소셜 미디어를 살펴본다. 소셜 미디어는 사람들이 한 사람의 삶에 대한 정보를 파악하는 데 사용하는 도구가 됐다. 누군가는 한 번 직접 만나기도 전에 게시물을 통해 한 사람에 대해 많은 것을 알 수 있다. 프라이버시를 지키는 능력은 결코 끝나지 않는 과정이다. 보이드는 "사생활을 달성하려면 복잡한 맥락적 단서, 기술적 여유, 사회적 역학 관계를 탐색하여 사회적 상황을 통제할 수 있는 능력이 필요하다"고 설명한다. 사회는 끊임없이 변화하고 있으므로 정기적으로 프라이버시를 확보하기 위해 사회적 상황을 이해하는 능력도 바뀌어야 한다.

 다양한 수준의 프라이버시 제공 
소셜 네트워킹 사이트는 제공되는 프라이버시 수준에 따라 다르다. 페이스북과 같은 일부 소셜 네트워킹 사이트의 경우 실명 및 기타 개인 정보를 제공하는 것이 권장된다('프로필'로 알려진 페이지). 이 정보는 일반적으로 생년월일, 현재 주소, 전화번호로 구성된다. 일부 사이트에서는 사용자가 관심사, 취미, 좋아하는 책이나 영화, 심지어 관계 상태와 같은 자신에 대한 더 많은 정보를 제공할 수도 있다. 그러나 과 같이 대부분의 사람들이 익명을 선호하는 소셜 네트워크 사이트도 있다. 따라서 사용자를 실제 신원과 연결하는 것이 때때로 다소 어려울 수 있다. 그럼에도 불구하고 얼굴 재식별을 통해 개인을 식별할 수 있는 경우도 있다. 두 개의 주요 소셜 네트워킹 사이트에서 연구가 진행되었으며, 유사한 사진의 15%를 여러 사이트에 겹치면 유사한 프로필 사진을 매칭하여 사용자를 식별할 수 있는 것으로 나타났다.

 사람들의 우려 
"보스턴 컨설팅 그룹이 실시한 연구에 따르면, 전 세계 소비자의 76%와 미국 소비자의 83%가 개인정보 보호를 최우선 과제로 삼고 있다.” 미국인 10명 중 6명(61%)은 개인정보 보호를 위해 더 많은 노력을 기울이고 싶다고 답했다.

정보 공개를 장려하는 사이트의 경우, 대다수의 사용자가 자신의 개인 정보를 대규모 사람들에게 공개하는 데 문제가 없다는 점이 지적됐다. 2005년, 카네기 멜런 대학교에 재학 중인 학생들의 페이스북 프로필 540개의 데이터를 분석하는 연구가 수행됐다. 89%의 사용자가 실명을, 61%가 더 쉽게 식별할 수 있도록 자신의 사진을 제공한 것으로 밝혀졌다. 대부분의 사용자는 개인정보 설정을 변경하지 않았으며, 이를 통해 많은 수의 알 수 없는 사용자들이 자신의 개인정보에 접근할 수 있었다(원래는 같은 네트워크의 친구, 친구, 친구가 아닌 사람도 사용자 프로필을 모두 볼 수 있었다). 사용자가 다른 사용자를 페이스북에서 찾는 것을 차단할 수는 있지만, 이는 개별적으로 이루어져야 하므로 일반적으로 많은 사람들에게 사용되지 않는 것으로 보인다. 대부분의 사용자는 페이스북의 보안 기능을 사용할 수는 있지만, 각 업데이트 후 기본 설정이 복원된다는 사실을 깨닫지 못한다. 이 모든 상황은 사용자들이 소셜 네트워킹 사이트에 너무 많은 정보를 표시하고 있어 개인정보 보호에 심각한 영향을 미칠 수 있다는 많은 우려를 불러일으켰다. 페이스북은 사용자의 기본 설정에서 프라이버시에 대한 느슨한 인식 때문에 비판을 받았다.

"프라이버시 역설"은 온라인에서 프라이버시에 대한 우려가 있다고 말하는 개인이 계정을 보호하기 위해 아무런 조치를 취하지 않을 때 발생하는 현상이다. 또한, 개인은 은행이나 금융과 같은 온라인 계정에 대해 추가 보안 조치를 취할 수 있지만, 이는 소셜 미디어 계정에는 적용되지 않는다. 이러한 기본적이거나 간단한 보안 조치 중 일부에는 쿠키 삭제, 브라우저 기록 삭제, 컴퓨터의 스파이웨어 확인 등이 포함될 수 있다. 일부는 이러한 조치 부족을 "3인칭 편향"으로 돌릴 수 있다. 이는 사람들이 위험을 인식하고 있지만 이러한 위험이 개인으로서 적용되거나 관련이 있다고 믿지 않을 때 발생한다. 또 다른 설명은 간단한 위험 보상 분석이다. 개인은 소셜 미디어에서 활동함으로써 얻는 보상을 위해 기꺼이 자신의 프라이버시가 공개되는 걸 감수할 수 있다. 인터넷에서 공유되는 개인 정보가 악용될 위험은 소셜 미디어 사용자의 매력을 강화하는 개인 정보 공유의 보상으로 인해 종종 가려진다.

Van der Velden과 El Emmam의 연구에 따르면, 십대들은 "소셜 미디어를 적극적으로 사용하는 사람들로, 프라이버시에 관심이 있는 것처럼 보이지만 상당한 양의 개인 정보를 공개하는 사람들"로 묘사된다. 이는 소셜 미디어에서 무엇을 비공개로 관리해야 하는지에 대한 문제를 제기하며, 프라이버시 역설의 한 예시이다. 이 연구는 특히 정신 질환을 앓고 있는 십대들을 대상으로 했으며, 소셜 미디어에서 그들이 어떻게 상호작용하는지를 조사했다. 연구자들은 "십대 환자들이 자신의 사회 생활에 대해 최신 정보를 유지하는 장소이며, 그들의 진단과 치료에 대해 논의하는 장소로 보이지 않는다"라는 점을 발견했다. 따라서 소셜 미디어는 자기 보호와 프라이버시가 필요한 포럼이다. 프라이버시는 특히 공공 사용과 사적 사용의 중요성과 결과에 대해 완전히 알지 못하는 십대들에게 주요 관심사가 되어야 한다. 예를 들어, "진술된 프라이버시 우려와 사적 정보 공개 사이의 불일치"가 있다.

 소셜 네트워킹 사이트에서의 사용자 인식 
사용자는 종종 소셜 네트워킹에서 정보의 대상이자 출처이다. 사용자들은 소셜 네트워킹 사이트나 서비스를 탐색하는 동안 디지털 흔적을 남긴다. 사용자들이 웹사이트와 소셜 네트워킹 사이트를 신뢰한다는 사실은 온라인 연구에서 거의 확인되지 않았다. 신뢰하는 참조에 따르면, "신뢰는 (Mayer, Davis, Schoorman, 1995)에서 "상대방이 상대방을 감시하거나 통제할 수 있는 능력과 관계없이 신뢰자에게 중요한 특정 행동을 수행할 것이라는 기대에 따라 다른 당사자의 행동에 취약해지려는 의지"로 정의된다(p. 712). 카네기 멜런 대학교에서 실시한 설문조사에 따르면, 대부분의 사용자는 거주 도시, 전화번호 등 다른 개인 정보를 제공했지만, 사용자는 특정 정보를 공유할 때 발생하는 결과를 명확히 인지하지 못하고 있었다. 이러한 통찰력에 더해 소셜 네트워킹 사용자들은 다양한 도시, 외딴 마을, 마을, 문화, 전통, 종교, 배경, 경제 수업, 교육 배경, 시간대 등에서 온 것으로 나타나 인식의 큰 격차를 강조한다.

논문의 설문 조사 결과는 "이러한 결과는 소셜 네트워킹 사이트에서 신뢰와 프라이버시 문제의 상호작용이 아직 행동과 활동의 정확한 모델링을 가능하게 할 정도로 충분히 이해되지 않았음을 보여준다. 연구 결과는 온라인 사회 환경에서의 관계 발전과 다양한 사이트에서의 행동 차이의 원인을 이해하기 위한 추가 연구를 장려한다."

참고로, 카네기 멜런 대학교의 소셜 네트워킹 사용자들을 대상으로 실시한 설문조사는 사용자 인식 부족의 이유를 다음과 같이 제시했다:

1) 소셜 네트워킹 사이트에서 제공되는 프라이버시 보호에 대한 사람들의 신뢰로 인한 프라이버시 위험 무시

2) 타사 도구/애플리케이션에 제공되는 사용자의 개인 정보

3) 상당한 지식을 가진 모든 사용자가 사용자의 데이터를 추출할 수 있도록 하는 API와 프레임워크

4) 사이트 간 위조 및 다른 웹사이트 위협 가능성

따라서 단순히 사용자의 인식 부족으로 인해 늘어나는 개인정보 보호 문제를 해결하기 위해서는 사용자의 인식을 신속하게 개선하는 것이 절실히 필요하다. 소셜 네트워킹 사이트 자체가 책임을 가지고 가상 온라인 수단을 통한 참여형 방법을 통해 이러한 인식을 일깨울 수 있다.

사용자의 인식을 개선하기 위해 소셜 미디어 웹사이트나 앱을 사용하여 사람들이 프라이버시 문제를 이해할 수 있도록 프라이버시 관련 교육을 받는 것이 가능하다. 교육에는 특정 회사나 앱이 사용자의 프라이버시를 보호하는 방법과 사용자의 프라이버시를 보호하는 기술에 대한 정보가 포함될 수 있다.

연구에 따르면 프라이버시 보호 조치의 사용을 향상시키는 데 프라이버시 리터러시가 중요한 역할을 하며, 프라이버시에 대해 우려하는 사람들이 온라인 서비스를 제공하고 개인 정보를 공유할 가능성은 적다고 한다.

 데이터 접근 방법 

제3자가 사용자 정보에 액세스하는 방법에는 여러 가지가 있다. 플리커(Flickr)는 사용자가 방문하거나 머무는 위치의 정확한 위치를 볼 수 있는 지오태깅된 사진을 제공하는 소셜 미디어 웹사이트의 한 예시이다. 지오태그 사진을 통해 사용자는 개인이 어디에 있거나 여행 중인지 쉽게 알 수 있다. 이메일, 메시지 및 기타 커뮤니케이션에서 비밀 링크 다운로드를 통해 민감한 정보를 드러내는 피싱의 사용도 증가하고 있다. 소셜 미디어는 해커가 일반 게시물과 메시지에서 정보를 얻을 수 있는 완전히 새로운 영역을 열었다.

 타사와 공유하기 
팜빌, 코즈, 퀴즈 플래닛을 포함한 페이스북의 가장 인기 있는 거의 모든 애플리케이션이 사용자 정보를 광고 및 추적 회사와 공유해 오고 있다.
페이스북의 개인정보 보호 정책은 "우리가 수집한 식별 불가능한 개인 속성 중 어느 것이든" 광고주에게 제공할 수 있다고 명시하고 있지만, 이는 이 정책을 위반한다. 사용자가 페이지의 특정 광고를 클릭하면 페이스북은 이 페이지의 사용자 주소를 광고주에게 전송하여 프로필 페이지로 직접 연결한다. 이 경우 사용자의 이름을 쉽게 식별할 수 있다. 예를 들어, Take With Me Learning은 교사와 학생이 그들의 학업 과정을 추적할 수 있는 앱이다. 이 앱에는 학교 이름, 사용자 이름, 이메일, 나이 등 개인 정보가 포함되어 있어야 한다. 하지만 Take With Me Learning은 학생의 개인정보를 그들도 모르게 불법적으로 수집하여 광고 회사에 판매한 것으로 유명한 회사에서 만들어졌다. 이 회사는 인터넷을 사용하는 동안 아이들을 신원 도용으로부터 안전하게 보호하기 위한 아동 온라인 개인정보 보호법(CPPA)을 위반했다. 가장 최근에는 케임브리지 애널리티카가 사용자 데이터 수집을 위해 면밀히 조사를 받고 있다. 그들은 심리 설문지를 받기로 합의한 후 페이스북 사용자로부터 데이터를 수집하고 있었다. 케임브리지 애널리티카는 설문조사에 참여한 사람의 데이터에 접근할 수 있었을 뿐만 아니라 해당 사람의 페이스북 친구의 모든 데이터에도 접근할 수 있었다. 이 데이터는 특정 정치인에게 투표하도록 사람들의 신념을 흔들기 위해 사용됐다. 케임브리지 애널리티카가 데이터를 수집한 것은 불법일 수도 있고 아닐 수도 있지만, 그들은 획득한 데이터를 제3자에게 전달하여 유권자를 흔들도록 했다. 페이스북은 영국에서 50만 파운드, 미국에서 50억 달러(40억 파운드)의 벌금을 부과받았으며, 2020년에는 호주 개인정보 규제 당국에 의해 170만 호주달러(86만 파운드)의 벌금을 부과하기 위해 법정에 회부되었다.

 API 
애플리케이션 프로그래밍 인터페이스(API)는 소프트웨어 애플리케이션을 구축하기 위한 일련의 루틴, 프로토콜 및 도구이다. 쿼리 언어를 사용함으로써 커뮤니티와 애플리케이션 간에 콘텐츠와 데이터를 공유하는 것이 훨씬 쉬워졌다. API는 특정 기능 세트에 대한 외부 프로그램 접근을 제한함으로써 이러한 모든 것을 간소화한다. 종종 이러한 요청은 다른 한 종류의 데이터를 요청하는 것으로 충분하다. API는 프로그램이 소프트웨어 세계의 다른 부분과 상호 작용하는 방식을 명확하게 정의하여 시간을 절약한다.

API는 소프트웨어가 "다른 소프트웨어와 대화"할 수 있도록 해준다. 또한, API는 공개적으로 접근할 수 없는 정보를 수집하고 제공할 수 있다. 이는 더 많은 연구 방법이 있기 때문에 연구자들에게 매력적이다. 데이터 수집을 위한 API 사용은 프라이버시 대화의 중심이 될 수 있다. 왜냐하면 데이터는 익명일 수 있지만, 프라이버시가 침해됐을 때 이해하기 어렵기 때문이다. 개인 정보는 대량으로 수집될 수 있지만, 개인 프라이버시 침해 여부에 대한 논쟁은 이 정보를 특정 사람들과 일치시킬 수 없기 때문이다.

그러나 최근 페이스북과 정치 컨설팅 회사인 케임브리지 애널리티카 사이의 스캔들로 인해 API에 대한 우려가 제기되었다. "페이스북은 타사 개발자가 데이터 수집을 목적으로 애플리케이션을 엔지니어링할 수 있도록 허용했다. 그리고 개발자가 허점을 이용하여 앱을 사용하는 사람들뿐만 아니라 모든 친구들에 대한 정보를 수집할 수 있었다."

2020년, 비평가들은 개인정보 보호 문제를 의식한 기술 사양이 포함된 접촉 추적 API에 대해 Apple과 Google을 칭찬했다.

 검색 엔진 
검색 엔진은 모든 사이트를 직접 스캔하지 않고도 정보를 쉽게 찾을 수 있는 방법이다. 검색창에 키워드를 입력하면 결과가 나온다. 따라서 입력된 키워드가 정확하고 정확한지 확인해야 한다. 이러한 검색 엔진에는 사용자가 개인 정보를 얻거나 바이러스가 가득한 가짜 사이트로 이어질 수 있는 경우가 많다. 또한 덕덕고와 같은 일부 검색 엔진은 사용자의 개인정보를 침해하지 않는다.

 위치 데이터 
대부분의 소셜 미디어 웹사이트에서 사용자의 지리적 위치는 사용자가 자발적으로 체크인하는 애플리케이션(예: 포스퀘어 및 페이스북 플레이스)을 통해 수집하거나 IP 주소 지리적 위치, 휴대폰 네트워크 삼각 측량, RFID 및 GPS와 같은 기술을 통해 수집할 수 있다. 사용된 접근 방식은 생성된 콘텐츠가 사용자가 생성한 지리적 위치와 결합되어 있다는 결과보다 덜 중요하다. 또한 많은 애플리케이션이 OS 언어, 디바이스 유형 및 캡처 시간과 같은 다른 형태의 정보를 첨부한다. 그 결과 사용자는 게시, 트윗 또는 사진 촬영을 통해 엄청난 양의 개인 정보를 생성하고 공유한다.

 이메일 및 전화번호 유출 
많은 대형 플랫폼에서 '비밀번호 찾기' 기능을 사용할 때 사용자의 이메일 주소나 전화번호의 일부가 노출된다. 종종 이 힌트에서 전체 이메일 주소를 도출할 수 있으며 전화번호는 알려진 숫자와 비교할 수 있다.

 데이터로부터 얻는 이익 
접근 가능한 데이터를 데이터 마이닝 기술과 함께 사용함으로써 사용자의 정보를 다양한 방식으로 활용하여 고객 서비스를 개선할 수 있다.

리트윗, 좋아요, 해시태그에 따라 트위터는 몇 가지 주제와 광고를 추천할 수 있다. 트위터가 팔로우할 사람에 대한 추천은 이 추천 시스템에 의해 이루어진다.
아마존과 같은 상거래는 사용자의 정보를 활용하여 사용자를 위한 아이템을 추천한다. 추천은 사전 구매, 장바구니, 위시리스트를 기반으로 한다. 선호도 분석은 고객의 구매 행동을 이해하는 데 사용되는 데이터 마이닝 기법이다.

머신 러닝을 사용하면 사용자가 스타벅스의 잠재적 팔로워인지 여부를 예측할 수 있다. 이 경우 애플리케이션의 품질과 커버리지를 개선할 수 있다. 또한 사용자 프로필을 사용하여 유사한 사용자를 식별할 수 있다.

게리 코박스의 온라인 트래커 추적에 관한 연설에 따르면, 그는 인터넷을 통해 "아침 식사를 두 입도 채 먹지 않았을 때 이미 저를 추적하는 사이트가 거의 25개나 있다"는 질문에 대한 답을 찾았을 때 4개의 트래커가 그를 탐색했다고 한다.

 개인정보 보호 문제 
연구에 따르면 사람들의 프라이버시 권리에 대한 믿음이 온라인 프라이버시에 대한 태도에서 가장 중요한 예측 요인으로 나타났다.

 소셜 프로파일링 및 제3자 공개 
1974년 개인정보 보호법(미국 연방법)은 다음과 같이 명시하고 있다:

 "어떤 기관도 해당 기록이 속한 개인의 서면 요청이나 사전 서면 동의를 받지 않는 한, 어떠한 방법으로도 기록 시스템에 포함된 기록을 다른 기관이나 개인에게 공개해서는 안 된다 [12개의 예외가 적용됨]." 5 U.S.C. § 552a(b).

이 맥락에서 공개란 서면, 구두, 전자 또는 기계식 등 모든 의사소통 수단을 의미한다. 이는 기관이 개인의 동의 없이 개인의 정보를 제공하거나 공개하는 것이 금지된다는 것을 명시한다. 그러나 부당한 공개 또는 일반적인 공개가 발생했음을 입증하는 것은 개인의 몫이다. 이러한 이유로 페이스북과 같은 소셜 네트워킹 사이트는 제3자 애플리케이션이 사용자의 정보를 요청할 때 허가를 요청한다.

1974년 개인정보 보호법은 제3자 공개를 통한 개인정보 침해를 제한하는 데 많은 역할을 하지만, 공개가 허용된다고 판단되는 일련의 열두 가지 예외를 나열하고 있다:

 1. 기관의 구성원들을 위해 "직무 수행 중에" 그러한 정보가 필요한 경우 2. 정보공개법(미국)이 이러한 정보를 요구하는 경우 3. 공개된 정보가 "수집된 목적과 일치하는" 경우 4. 인구조사국이 특정 인구조사를 완료하기 위해 이러한 정보가 필요한 경우 5. 제3자가 수집된 정보가 "통계 연구"의 한 형태일 뿐 "개별적으로 식별 가능하지 않다"고 개인에게 명시적으로 알리는 경우 6. 국가기록원 및 기록관리국에 추가하는 것이 역사적으로 중요한 경우 7. 그러한 정보가 법 집행 기관에 의해 요청된 경우 8. 그러한 정보가 "개인의 건강 또는 안전"에 유익하다고 판단되는 경우 9. 이러한 정보가 하원 또는 소위원회 중 하나에서 요청되는 경우 10. 이러한 정보가 정부 책임실장 또는 "권한 있는 대리인 중 한 명"에 의해 요청되는 경우 11. 법원 명령을 통해 그러한 정보가 요청되는 경우 12. 채권추심법을 통해 이러한 정보가 요청되는 경우

소셜 프로파일링은 페이스북 및 기타 소셜 네트워킹 미디어 웹사이트가 광고를 통해 필터링하고 특정 연령대, 성별 그룹, 심지어 인종에 특정 항목을 할당할 수 있도록 한다.

스포키오와 같은 데이터 집계 사이트는 소셜 사이트 전반에 걸쳐 소셜 데이터를 집계하고 이를 공공 기록과 통합할 수 있는 가능성을 강조해 왔다. 2011년 연구에서는 다양한 소셜 네트워크의 많은 사용자들 사이에서 발생하는 의도치 않은 정보 유출의 양을 측정하여 이러한 문제를 강조했다. 이 연구는 what-you-know 보안에 대한 공격에 사용될 수 있는 정보를 식별하고 측정했다.

연구는 또한 대부분의 소셜 네트워크가 의도치 않게 제3자 광고 및 추적 사이트에 개인 정보를 제공한다고 지적했다. 이는 개인 정보가 Referr 문자열이나 쿠키를 통해 의도치 않게 제3자 광고 사이트로 전송되는 문제를 제기한다.

시민 자유주의자들은 소셜 네트워킹 사이트, 특히 페이스북이 여러 면에서 사용자 기밀성을 크게 저하시켰다고 우려한다. 우선, 소셜 미디어 플랫폼이 개인 데이터를 저장할 때는 해당 자료에 완전히 접근할 수 있다. 페이스북과 같은 애플리케이션은 수익성을 유지하기 위해 쿠키, 작은 파일을 통해 데이터를 기록하여 개인 정보를 검토하고 마케팅한다. 페이스북과 같은 기업은 "좋아요, 싫어요, 선호도"와 같이 마케터에게 높은 가치를 지닌 방대한 양의 개인 사용자 정보를 파일에 보관한다. 페이스북이 광고 및 마케팅 조직에 사용자 정보를 공개함에 따라 "서핑 행동, 취미 또는 대중문화 선호도"에 기반하여 뉴스 피드에 개인 맞춤형 후원이 표시될 것이다. 이러한 이유로 페이스북의 비평가들은 소셜 네트워킹 회사가 이익을 대가로 사용자 정보를 공유하여 주주들과 비즈니스 벤처를 모색할 수 있다고 우려한다. 또한, 페이스북이 "친구 전용" 플랫폼에서 제시하는 프라이버시의 환상을 보여주기 때문에 개인은 온라인에서 더 많은 개인 정보를 공개하려는 경향이 있다고 주장한다. 비평가들에 따르면, 스폰서십과 광고가 공개된 개인 데이터에 맞춰져 있어 사용자들이 배신감을 느낄 수 있다고 한다.

 기관 
많은 기관들이 소셜 네트워킹 사이트에서 사용자에게 부여된 개인정보 보호의 부족에 대한 우려를 표명해 왔다. 여기에는 학교, 도서관, 정부 기관이 포함된다.

 도서관 
특히 도서관들은 개인의 프라이버시를 우려하여 도서관 방문객들이 공공 도서관 컴퓨터에서 소셜 네트워킹 사이트에 접속할 수 있도록 허용하는 방안에 대해 논의해 왔다. 보고된 바에 따르면, 19%의 도서관 사서만이 소셜 네트워킹 프라이버시에 대해 진정한 우려를 표명하고 있지만, 그들은 우려를 표명하는 목소리를 더욱 높였다. 일부 사람들은 소셜 네트워킹 사이트에서 발견되는 프라이버시 부족이 도서관 조직이 지지하는 윤리에 위배된다고 주장하며, 따라서 후자는 전자를 다루는 것에 대해 극도로 우려해야 한다고 주장한다. 이러한 견해를 지지하는 사람들은 미국 도서관 협회와 영국 도서관 정보 전문가 협회가 보유한 윤리 강령에서 자신들의 주장을 제시하며, 이는 프라이버시를 기본 권리로 유지하겠다는 의지를 확인한다. 2008년, 영국의 14개 공공 도서관에서 실시된 연구에 따르면 50%가 소셜 네트워킹 사이트에 대한 접근을 차단하는 것으로 나타났다. 많은 학교 도서관들도 어린이들이 페이스북에 너무 많은 정보를 공개할 수 있다는 우려로 페이스북을 차단했다. 그러나 2011년 기준으로 페이스북은 13세 미만 사용자의 프로필을 삭제하여 이러한 우려를 해결하기 위한 노력을 기울이고 있다.

 잠재적 위험 

 신원 도용 
개인의 사회 보장 번호와 같은 정보를 추론할 수 있다면 신원 도용의 일부로 사용할 수 있다. 2009년, 카네기 멜런 대학교의 연구원들은 소셜 네트워크와 온라인 데이터베이스에서 수집한 정보를 사용하여 개인의 9자리 사회보장번호의 대부분과 일부를 예측할 수 있다는 연구 결과를 발표했다. (Aquisti와 Gross의 공공 데이터에서 사회보장번호 예측 참조). 이에 대해 다양한 그룹은 사용자에게 자신의 번호를 표시하지 않거나 개인적으로 모르는 페이스북 '친구'에게 숨기라고 조언했다. 신원 도용을 돕기 위해 소셜 네트워킹 사이트에서 사진을 도용한 사례도 등장했다. 허핑턴 포스트에 따르면 불가리아의 IT 컨설턴트 보고밀 쇼포프는 최근 블로그에서 100만 명이 넘는 페이스북 사용자의 개인 정보를 5.00달러라는 놀라울 정도로 저렴한 가격에 구매했다고 주장했다. 이 데이터에는 사용자의 전체 이름, 이메일 주소, 페이스북 페이지 링크 등이 포함된 것으로 알려졌다. 다음 정보는 사용자의 신원을 도용하는 데 사용할 수 있다: 중간 이름을 포함한 전체 이름, 생년월일, 고향, 관계 상태, 거주 정보, 기타 취미 및 관심사.

 사춘기 초반과 전반의 청소년 
다른 모든 연령대 중 일반적으로 개인 정보 공유 행동의 가장 취약한 피해자는 사춘기 전반과 사춘기 초반의 청소년이다. 연구에 따르면 많은 청소년이 소셜 미디어와 소셜 네트워킹 서비스가 관계와 우정을 구축하는 데 중요하다고 보고한다. 이러한 사실로 인해 신원 도용, 개인 정보 도용, 광고 회사의 데이터 사용과 같은 개인정보 보호 문제가 발생한다. 청소년들은 소셜 미디어를 사용하여 다른 사람과 연결되는 것 외에도 정치적 목적으로 소셜 네트워킹 서비스를 사용하고 정보를 얻는다. 그러나 때때로 소셜 미디어는 괴롭힘과 무례한 정치적 논쟁의 장이 되어 분노를 불러일으키고 개인정보 보호 문제를 야기할 수 있다.

수많은 웹사이트에 연령 제한이 가해졌지만, 그 효과는 논란의 여지가 있다. 연구 결과에 따르면 인터넷 프라이버시에 대한 정보 제공 기회와 부모, 교사, 동료들의 우려가 온라인 프라이버시와 관련된 인터넷 사용자의 행동에 큰 영향을 미치는 것으로 나타났다. 또한, 다른 연구들에서도 청소년들의 프라이버시에 대한 관심이 높아지면 프라이버시 보호 행동을 활용할 확률이 높아진다는 사실이 밝혀졌다. 발전하고 있는 기술 문화 사회에서는 청소년과 부모의 인식이 높아져야 할 뿐만 아니라 사회 전체가 온라인 프라이버시의 중요성을 인식해야 한다.

사춘기 초반과 사춘기 전반의 청소년들은 온라인에 글을 올릴 때 개인 정보를 공개하도록 유도하는 사회적 압력에 특히 취약하다. 십대들은 종종 자신이 하고 있는 활동, 현재 위치 공유, 함께 시간을 보내는 사람, 생각과 의견 등 개인 생활에 대한 정보를 게시한다. 이러한 정보를 공유하는 이유는 소외감을 느끼거나 이미 이러한 공유 활동을 하고 있는 다른 청소년들에게 판단받고 싶지 않기 때문이다. 십대들은 최신 가십, 최신 트렌드, 트렌드 뉴스를 계속 업데이트하려는 동기를 부여받으며, 이를 통해 사이버 괴롭힘, 스토킹, 미래에는 취업 기회를 추구할 때 잠재적으로 해를 끼칠 수 있으며, 프라이버시의 맥락에서 개인 정보를 대중에게 공유하려는 경향이 강해지고 있다. 이는 사춘기 초반과 사춘기 전반의 청소년이 공공 소셜 미디어가 얼마나 중요한지, 온라인에서 자신을 보호하는 방법, 온라인에서 너무 많은 개인 정보를 공유함으로써 발생할 수 있는 해로운 결과에 대해 가장 적게 교육받기 때문에 우려스러운 일이다. 점점 더 많은 청소년들이 소셜 미디어 사이트에 가입함에 따라, 정보가 자신에게 미칠 수 있는 잠재적인 해악과 자신의 프라이버시를 어떻게 희생하고 있는지 깨닫지 못하기 때문에 자신이 생각하는 모든 것을 게시하는 게 괜찮다고 생각한다. "청소년들은 과거보다 소셜 미디어 사이트에서 자신에 대한 더 많은 정보를 공유하고 있다." 사춘기 초반과 사춘기 전반의 청소년은 자신이 희생하는 프라이버시를 알지 못하는 사진과 동영상을 게시하여 페이스북, 스냅챗, 인스타그램, 트위터, 핀터레스트 등 소셜 미디어 사이트에 정보를 공유하고 있다. 청소년들은 자신의 실명, 생일, 이메일 주소를 소셜 미디어 프로필에 게시한다. 어린이들은 과거보다 이동성이 떨어진다. 이 청소년들이 온라인에서 하는 모든 활동은 사회적 기회에서 소외되지 않으려는 목적을 갖고 있다. 문제는 그들이 이런 활동을 할 때, 정보가 추적 가능할 뿐만 아니라 지속적으로 자신의 정보를 공유하도록 동기를 부여하는 매우 영속적인 환경 속에서 행한다는 점이다. 따라서 잠재적인 프라이버시 위험이 있음에도 불구하고 그들은 페이스북과 같은 소셜 미디어 사이트를 계속 사용하고 있다.

캘리포니아는 또한 일부 소셜 미디어 사용자의 개인정보를 사용자의 판단으로부터 보호하기 위한 조치를 취하고 있다. 2013년 캘리포니아는 어린 사용자가 소셜 미디어 사이트에서 자신의 댓글을 지울 수 있도록 하는 법을 제정했다. 이는 지난 10년 동안 전 세계적으로 논란이 되어 온 '잊힐 권리'를 향한 미국의 첫걸음이다.

 성적 포식자 
대부분의 주요 소셜 네트워킹 사이트는 서비스 이용이 가능한 한 안전하도록 최선을 다하고 있다. 그러나 많은 개인 정보가 포함되어 있고 가짜 신원 뒤에 숨을 수 있는 능력으로 인해 소셜 네트워킹 사이트는 온라인에서 성적 포식자들에게 점점 더 인기를 끌고 있다. 또한, 이러한 소셜 네트워킹 플랫폼에서는 연령 확인 메커니즘의 부족이 우려의 대상이 되고 있다. 그러나 이러한 사이트의 대부분이 단순히 페이스북에서 제공하는 서비스를 이용하는 것으로 전환되었다는 의견도 제기됐다. 수치는 적지만, 소셜 네트워킹 사이트를 이용해 적발된 성범죄자의 수가 증가하고 있으며 이제는 거의 매주 증가하고 있다는 점이 지적됐다. 최악의 경우 어린이들이 소아성애자의 피해자가 되거나 낯선 사람에게 유인됐다. 그들은 성범죄자들이 사이버 공간의 웜홀을 통해 익명으로 숨어 지내며 온라인에서 피해자 프로필에 접근할 수 있다고 말한다. 2009년에 익명으로 3,000명 이상의 친구를 추가해 17세 소녀를 강간하고 살해한 피터 채프먼과 같이 널리 알려진 많은 사례들이 사용자들에게 위협이 되고 있음을 입증했다. 또 다른 사례에서는 에버그린이라는 12세 소녀가 인기 있는 소셜 네트워킹 애플리케이션에서 만난 남자와 한 대화를 어머니가 알게 되면서 페이스북의 도움으로 FBI에 의해 무사히 발견됐다.

 스토킹 
소셜 네트워킹 사이트에서 스토킹 사용자의 잠재적인 능력이 주목받고 공유됐다. 인기 있는 소셜 네트워킹 사이트는 친구와 지인의 웹사이트를 구축하고 실제로 만날 기회를 얻지 않고도 사진, 위치, 연락처, 관심사 등을 쉽게 공유할 수 있게 한다. 사용자가 온라인에 게시하는 자신에 대한 정보의 양이 많기 때문에 사용자는 위험성을 인지하지 못한 채 스토킹의 피해자가 되기 쉽다. 페이스북 프로필의 63%가 대중에게 노출되어 있어 구글에서 다른 사람의 이름을 검색하고 검색창에 '+페이스북'을 추가하면 대부분의 프로필을 볼 수 있다. 카네기 멜런 대학교 학생들의 페이스북 프로필을 조사한 결과, 약 800개의 프로필에 현재 거주자와 최소 두 개의 수업이 포함되어 있어 이론적으로 시청자가 특정 시간대에 개인의 정확한 위치를 알 수 있는 것으로 나타났다. AOL은 사용자 모르게 '친구'를 추가하여 온라인 상태일 때를 추적할 수 있는 인스턴트 메신저 AIM으로 논란을 일으켰다. 소셜 네트워킹 사이트에서 개인 메시지나 이메일을 상대적으로 쉽게 읽을 수 있다는 우려도 제기됐다. 사이버 스토킹은 주 스토킹 방지법, 비방법, 괴롭힘법에 따라 적용되는 범죄이다. 사이버 스토킹 유죄 판결은 징역형을 포함한 가해자에 대한 접근 금지 명령, 보호 관찰 또는 형사 처벌을 초래할 수 있다.

일부 애플리케이션은 명시적으로 "사이버 스토킹"에 중점을 둔다. "Creepy"라는 이름의 애플리케이션은 트위터나 플리커에 업로드한 사진을 사용하여 지도에서 사람의 위치를 추적할 수 있다. 사람이 소셜 네트워킹 사이트에 사진을 업로드하면 다른 사용자가 가장 최근의 위치를 추적할 수 있다. 일부 스마트폰은 경도 및 위도 좌표를 사진에 내장하여 이 정보를 애플리케이션에 자동으로 전송할 수 있다. 애플리케이션을 사용하는 누구나 특정 사람을 검색한 다음 바로 위치를 찾을 수 있습다. 이는 많은 팔로워 그룹과 정보를 공유하는 사용자들에게 많은 잠재적인 위협이 된다.

페이스북 "플레이스"는 사용자 위치 정보를 네트워킹 커뮤니티에 공개하는 페이스북 서비스이다. 사용자는 소매점, 편의점, 레스토랑 등 다양한 위치에서 "체크인"할 수 있다. 또한 사용자는 자신만의 "플레이스"를 생성하여 개인 정보를 인터넷에 공개할 수 있다. 이러한 형태의 위치 추적은 자동화되어 있으며 수동으로 꺼야 한다. 사용자가 개인정보를 보호하려면 다양한 설정을 끄고 조작해야 한다. epic.org에 따르면 페이스북 사용자는 다음과 같은 방법을 권장합니다: (1) "친구는 나를 장소에 체크인할 수 있음" 비활성화, (2) "내가 체크인한 장소" 사용자 지정, (3) "지금 여기 있는 사람들" 비활성화, (4) "내가 방문한 장소" 선택 취소. 또한 연방거래위원회는 온라인 커뮤니티의 광고 부문을 대상으로 하는 페이스북의 "불공정하고 기만적인" 거래 관행과 관련하여 두 건의 불만을 접수했다. "플레이스"는 사용자 위치 정보를 추적하며 주로 광고 목적으로 사용한다. 각 위치 추적을 통해 타사 광고주는 자신의 관심사에 맞는 광고를 사용자 지정할 수 있다. 현재 연방거래위원회는 전자개인정보센터와 함께 소셜 네트워킹 사이트에서 위치 데이터 추적 문제를 밝히고 있다.

 의도치 않은 명성 
의도치 않은 명성은 개인의 인격, 평판, 관계, 고용 기회, 프라이버시를 해칠 수 있으며 궁극적으로 행복 추구권을 침해할 수 있다. 의도치 않은 명성으로 인해 많은 피해자들이 법적 조치를 취하게 됐다. 잊힐 권리는 한때 대중에게 공개되었던 미디어에서 자신의 정보를 삭제하는 것을 포함하는 법적 개념이다. 잊힐 권리는 현재 유럽연합과 아르헨티나에서 시행되고 있으며, 특히 멜빈 대 리드 사건의 경우 미국의 다양한 사례에서 인정되고 있다. 그러나 미국에서는 잊힐 권리가 대중의 알 권리와 헌법 제1조 수정안과 충돌하여 '언론의 자유와 표현의 자유'(수정헌법 제1조)를 제한하고 있어 논란이 일고 있다.

사용자들에게 당황스러울 수 있는 여러 유명 사건에 대한 개인정보 보호 우려도 제기되고 있다. 다양한 인터넷 밈이 소셜 네트워킹 사이트에서 시작되거나 인터넷 전반에 퍼지기 위한 수단으로 사용되고 있다. 2002년, 한 캐나다 청소년이 골프채를 라이트세이버로 사용하는 영상이 자신의 동의 없이 인터넷에 게시되면서 스타워즈 키드로 알려지게 됐다. 이 영상은 빠르게 인기를 끌었고, 그 결과 피해를 입었다고 주장하는 이 청소년은 당황스러워했다. 소셜 네트워킹 사이트에 동영상이 게시된 다른 사건들과 함께, 이는 사용자 간에 개인 정보가 빠르게 전송될 수 있다는 점을 강조한다.

 고용 
소셜 네트워킹 사이트와 관련하여 고용과 관련된 개인정보 보호 문제가 우려되고 있다. CareerBuilder.com에 따르면, 2008년 기준 다섯 명 중 한 명의 고용주가 잠재적인 후보자를 선별하기 위해 소셜 네트워킹 사이트를 검색하는 것으로 추정된다 (2006년 11%에서 증가). 대부분의 고용주들에게 이러한 행동은 후보자들에 대한 부정적인 정보를 얻기 위한 것이다. 예를 들어, 41%의 관리자들은 후보자의 음주 및 약물 사용과 관련된 정보를 최우선 관심사로 여겼다. 소셜 네트워킹 사이트를 통해 조사된 다른 우려 사항으로는 의사소통 능력 저하, 부적절한 사진, 부정확한 자격 요건, 전직 고용주/동료들의 욕설 등이 포함됐다. 그러나 24%의 관리자는 소셜 네트워킹 사이트에서 발견된 정보가 후보자를 채용하도록 도왔다고 주장하며, 사용자 이미지가 긍정적인 방식으로 사용될 수 있음을 시사했다.

고용주가 직원을 모니터링하고 잠재적 후보자를 선별하는 수단으로 소셜 네트워킹 사이트를 계속 사용할 것이라는 데는 의심의 여지가 없지만, 이러한 행위는 관할권 내에서 불법일 수 있다는 지적이 있다. Workforce.com에 따르면 페이스북 또는 마이스페이스를 사용하는 고용주는 잠재적으로 법적 조치를 받을 수 있다:

잠재적 고용주가 소셜 네트워킹 사이트를 이용해 구직자를 확인한 후 그 사람이 본 정보를 근거로 채용을 거부하면 차별 혐의로 기소될 수 있다. 2012년 8월 1일, 일리노이주는 메릴랜드 주(2012년 3월에 통과된 법)에 가입하여 고용주가 직원 및 잠재적 직원의 소셜 미디어 웹사이트에 접근하는 것을 금지했다. 미국 의회와 마찬가지로 캘리포니아, 델라웨어, 매사추세츠, 미시간, 미네소타, 미주리, 뉴저지, 뉴욕, 오하이오, 사우스캐롤라이나, 워싱턴 등 여러 주에서도 이러한 금지 법안을 검토하고 있다. 2012년 4월, 미국 하원에서는 소셜 네트워킹 온라인 보호법(2012 H.R. 5050)이 도입되었고, 2012년 5월에는 고용주가 직원의 소셜 미디어 웹사이트에 접근하는 것을 금지하는 비밀번호 보호법(2012 S. 3074)이 미국 상원에서 도입되었다.

최근 신기술에 대한 우려로 인해 미국은 다양한 미디어에 대한 사람들의 정보를 보호하기 위한 법률과 규정을 개발하고 있다. [CR4] 예를 들어, 현재 미국의 12개 주에서는 직원의 소셜 미디어 사이트가 완전히 공개되지 않은 경우 고용주가 직원의 소셜 미디어 사이트에 대한 액세스를 요구하는 것을 제한하는 법률을 제정하고 있다. (이러한 법률을 통과한 주는 아칸소, 캘리포니아, 콜로라도, 일리노이, 메릴랜드, 미시간, 뉴저지, 네바다, 오레곤, 유타, 워싱턴이다.)

소셜 네트워킹 사이트에 대한 모니터링은 잠재적인 근로자들에게만 국한되지 않는다. 현재 고용된 사람들에게 프라이버시와 관련된 문제가 점점 더 큰 관심사가 되고 있다. 소셜 네트워킹에 현재 고용주나 동료 근로자를 비하하는 댓글을 게시했다는 이유로 해고된 사례가 다수 등장했다. 2009년, 16세의 킴벌리 스완은 자신의 직업을 '지루하다'고 표현한 후 아이벨 마케팅 및 물류 유한회사의 직책에서 해고됐다. 2008년, 버진 애틀랜틱은 회사의 안전 기준을 비판하고 승객들을 페이스북에서 '차브'라고 부른 13명의 객실 승무원을 해고했다. 고용주가 소셜 네트워킹 사이트에서 직원을 모니터링하는 것이 위법이라는 연방법은 존재하지 않는다. 실제로 고용주는 온라인 직원 활동을 모니터링하기 위해 타 회사를 고용할 수도 있다. Read Write Web의 기사에 따르면 고용주는 이 서비스를 통해 "직원들이 소셜 네트워크에서 민감한 정보를 유출하거나 회사의 평판을 손상시킬 수 있는 행동을 하지 않도록" 한다. 고용주들은 이러한 소셜 네트워킹 사이트의 사용이 편리하다고 생각했을지 모르지만, 시민 자유 단체와 노동조합은 많은 고용주들이 채택한 침습적인 접근 방식에 대해 불만을 제기했다. 킴벌리 스완 사건에 대해 노동조합회의의 브렌든 바버는 다음과 같이 말했다:

"대부분의 고용주는 직원들이 친구들에게 일에 대해 험담을 하는지 확인하기 위해 펍을 따라 내려가는 꿈을 꾸지 않는다."라고 그는 말했다.
"요즘은 사적인 대화를 엿보는 것이 가능해졌지만, 그것이 좋은 것은 아니다."

직원의 소셜 네트워킹 활동을 모니터링하는 것은 점점 더 직원들이 업무 시간 동안 웹사이트를 탐색하지 않도록 하는 일반적인 방법이 되고 있다. 2010년에는 평균 200만 명의 직원이 하루에 한 시간 이상 소셜 네트워킹 사이트에 접속하는 것으로 추정됐으며, 이로 인해 140억 파운드의 비용이 발생할 수 있다.

 강도 
2015년 캘리포니아 오렌지 카운티에서 한 남성 절도범은 페이스북과 인스타그램 사진에 내장된 GPS 데이터를 이용해 33명의 여성을 표적으로 삼아 25만 달러의 전자제품과 보석, 피해자의 속옷과 브래지어를 훔쳤다. 절도범은 휴가를 암시하는 사진을 찾아 소셜 미디어를 통해 피해자가 언제 집을 비웠는지 조사했다. 고가의 신제품을 사용했다는 인스타그램 게시물은 절도범이 피해자의 새 집 주소를 찾는 데 이용됐다. 영국의 한 설문조사에 따르면 절도범의 78%가 피해자를 찾기 위해 페이스북과 트위터를 사용한 적이 있는 것으로 나타났다.

 온라인 피해자화 
소셜 네트워크는 개인이 인터넷을 통해 다른 사람들과 사회적으로 상호작용할 수 있도록 설계됐다. 그러나 일부 개인은 바람직하지 않은 온라인 소셜 행동을 하여 다른 사람들의 온라인 경험에 부정적인 영향을 미친다. 이는 다양한 온라인 대인 피해자화를 초래했다. 일부 연구에 따르면 소셜 네트워크 피해 경험은 주로 청소년에게 나타나며, 피해 유형에는 성적 접근과 괴롭힘이 포함된다. 최근 연구에 따르면 온라인 피해의 약 9%가 소셜 네트워크 활동과 관련이 있는 것으로 보고됐다. 이러한 피해자 중 상당수는 이러한 소셜 네트워크 사이트에서 성적으로 피해를 입은 소녀들이라는 점이 지적됐다. 연구에 따르면 많은 소셜 네트워크 피해자들이 사용자 행동 및 상호작용과 관련이 있는 것으로 나타났다. 공격적인 태도와 성적 관련 주제에 대한 논의와 같은 부정적인 사회적 행동은 범죄자들이 목표를 달성하도록 동기를 부여한다. 긍정적인 온라인 소셜 행동은 온라인 피해를 줄이고 피하는 데 전반적으로 도움이 된다.

 감시 
전 세계적인 통신 네트워크의 개념은 공공 영역 모델을 따르는 것처럼 보이지만, 이러한 자원에 대한 접근은 시장의 힘이 통제하고 있다. 2010년 월스트리트 저널의 조사에 따르면 페이스북에서 가장 인기 있는 애플리케이션 중 상당수가 사용자와 친구에 대한 신원 정보를 광고주와 인터넷 추적 회사에 전송하는 것으로 밝혀져 페이스북의 개인정보 보호 정책을 위반하는 것으로 나타났다. 월스트리트 저널은 5,700만 명의 사용자를 보유한 징가의 팜빌과 2,190만 명의 사용자를 보유한 징가의 마피아 전쟁을 포함한 가장 인기 있는 페이스북 앱 10개를 분석한 결과, 페이스북 사용자 ID를 데이터 수집자에게 전송하고 있는 것으로 나타났다. 모든 온라인 움직임은 사람들도 모르게 빠르게 연구의 먹이가 되고 있는 사이버 발자국을 남긴다. 구글, 마이크로소프트, 페이스북, 트위터 등 민간 기업이 수집한 방대한 양의 정보가 일상 생활의 모든 측면에 새로운 통찰력을 제공함에 따라 소셜 미디어를 학술 연구에 활용하는 것이 가속화되고 윤리적 문제를 제기하고 있다. 우리의 소셜 미디어 '대중'은 우리가 실제로 알고 있는 것보다 더 크며, 팔로워나 친구만이 우리에 대한 정보를 볼 수 있는 것은 아니다. 우리가 소셜 미디어 사이트 검색 엔진에 "가장 좋아하는 레스토랑"만 검색해도 데이터가 수집된다. 이 연구는 하버드 대학에 기반을 둔 1,700명의 페이스북 사용자를 대상으로 한 연구 프로젝트를 인용하여 "데이터 세트의 일부를 익명화"하거나 익명의 데이터를 교차 참조하여 학생 신원을 확인할 수 있게 되었다고 말한다. 페이스북의 사용자 행동에 대한 일부 연구에 따르면, 71%의 사람들이 자신이 게시하지 않은 최소 한 개의 게시물을 작성한 것으로 나타났다. 또 다른 40만 개의 게시물을 분석한 결과, 자녀의 부모와의 의사소통 빈도는 13세부터 감소하다가 이사할 때 오히려 증가하는 것으로 나타났다.

 네트워크를 배회하는 법 집행 기관 

FBI는 페이스북, 트위터, 마이스페이스, 링크드인에서 비밀 요원을 전담하고 있다. 수사관들이 페이스북을 이용해 범죄자를 체포한 한 예로는 맥시 소포 사건이 있다. 은행 사기 혐의로 기소된 그는 멕시코로 탈출한 후 페이스북에 글을 올리기 전까지 어디에서도 발견되지 않았다. 그의 프로필은 비공개였지만 친구 목록은 공개되지 있었고, 이 경로를 통해 법무부 전직 공무원을 만나 결국 체포됐다.

최근 몇 년 동안 일부 주 및 지방 법 집행 기관들도 소셜 미디어 웹사이트를 자원으로 사용하기 시작했다. 사이트 사용자가 공개적으로 공유하지 않거나 공유하지 않은 정보의 기록을 얻기 위해서는 종종 소환장이 필요하지만, 페이스북과 마이스페이스 같은 사이트의 공개 페이지에서는 법 집행 기관이 유용한 개인 정보에 접근할 수 있다. 경찰서는 소셜 미디어 웹사이트를 사용하여 수사를 지원하고, 용의자를 찾고 추적하며, 갱단 활동을 감시하고 있다고 보고했다.

2017년 10월 18일, 국토안보부(DHS)는 소셜 미디어 플랫폼을 사용하여 수집된 개인 정보를 미국에 도착하는 이민자들을 선별하기 위해 사용하기 시작할 예정이었다. 국토안보부는 2017년 9월 연방 등록부에 올린 게시물에서 이 새로운 조치를 알리며 "...소셜 미디어 핸들, 가명, 관련 식별 가능한 정보 및 검색 결과..."가 신청자의 이민 파일에 포함될 것이라고 언급했다. 비교적 조용히 이루어진 이 발표는 개인정보 보호 옹호자들로부터 비판을 받고 있다. 국토안보부는 2017년 9월 말 성명을 발표하며, 한 부서 대변인은 DHS가 수년 동안 소셜 미디어를 이용해 정보를 수집해 왔다고 말했다. 내셔널 퍼블릭 라디오에 보낸 성명에 따르면 DHS는 관심 있는 사람들에 대한 최신 기록을 유지하기 위해 "...소셜 미디어 핸들, 가명, 관련 식별 가능한 정보 및 검색 결과"를 사용한다고 한다. DHS에 따르면, 연방 등록부에 게시된 것은 이미 이민자들로부터 수집되고 있는 소셜 미디어에 대한 정보를 투명하게 공개하기 위한 노력이었다.

정부의 SMMS 사용, 즉 "소셜 미디어 모니터링 소프트웨어"는 우리가 소통하는 동안 우리를 지리적으로 추적할 수 있다. 이 소프트웨어는 우리의 관계, 네트워크 및 연관성을 파악할 수 있다. 이 소프트웨어는 시위를 모니터링하고, 정치 및 사회 운동의 지도자를 식별하며, 우리의 영향력을 측정할 수 있다. "또한 SMMS는 성장하는 산업이다. SMMS는 "XI 소셜 디스커버리, 지오피디아, 데이터마이너, 두나미, 소시오스파이더와 같은 제품들을 포춘 500대 기업, 정치인, 법 집행 기관, 연방 기관, 방위 계약자, 군대에서 대량으로 구매하고 있다. 심지어 CIA도 SMMS 기술에 투자하는 벤처 펀드인 In-Q-Tel을 보유하고 있다.”

 군중 지배 
'군중 지배'의 개념은 기존 또는 합법적 영역 밖의 사람들이 통제권을 갖는 상황으로 설명할 수 있다. 영국에서 발생한 뉴스 오브 더 월드와 관련된 뉴스 인터내셔널 전화 해킹 스캔들에 대응하여 새로운 미디어 개인정보 보호 규정을 제정하기 위한 보고서가 작성됐다.

영국 언론의 윤리에 관한 레버슨 보고서의 영국 작가인 브라이언 레버슨 판사는 인터넷에서 프라이버시를 보호하기 위한 조치를 취해야 할 필요성에 주목했다. 그는 이 운동을 가십의 글로벌 메가폰으로 묘사한다: "트위터에 의한 재판 위험뿐만 아니라 구글에 의한 끝없는 처벌과 재활의 전망도 없다."

 위치 업데이트 
포스퀘어, 페이스북, 루프트는 사용자가 체크인할 수 있게 해주는 애플리케이션이며, 이러한 기능을 통해 사용자는 현재 위치 정보를 자신의 연결에 공유할 수 있다. 일부는 소셜 네트워킹 애플리케이션에서 여행 계획을 업데이트하기도 한다. 그러나 이러한 네트워크 내에서 위치 정보가 공개되면 모바일 사용자들 사이에서 프라이버시 문제가 발생할 수 있다. 포스퀘어는 사용자를 위한 또 다른 행동 프레임워크를 정의한다. 사용자가 공개적으로 설정된 많은 개인 데이터를 제공하는 것이 포스퀘어의 이익에 부합하는 것으로 보인다. 이는 특히 모든 응답자가 (위치) 프라이버시 설정에 대한 높은 통제를 원하지만, 거의 모든 응답자가 이전에 포스퀘어 프라이버시 설정을 확인한 적이 없다는 사실에 의해 설명된다. 암호화, k-익명성 및 노이즈 주입을 사용하는 알고리즘이 있지만, 이러한 애플리케이션에서 위치 공유가 어떻게 작동하는지 이해하여 위치 프라이버시를 보호할 수 있는 좋은 알고리즘이 있는지 확인하는 것이 좋다.

 침해적 개인 정보 보호 계약 
소셜 네트워크의 또 다른 개인정보 보호 문제는 개인정보 보호 계약이다. 개인정보 보호 계약에는 소셜 네트워크가 사용자가 업로드하는 모든 콘텐츠를 소유한다고 명시되어 있다. 여기에는 사용자가 계정을 해지하기로 결정하더라도 사진, 동영상, 메시지가 모두 소셜 네트워크 데이터베이스에 저장된다.

개인정보 보호 계약은 종종 사이트에 사용되는 장치를 기반으로 사용자의 위치와 활동을 추적할 수 있다. 예를 들어, 페이스북의 개인정보 보호 계약에는 "사람이 페이스북에 액세스하는 데 사용하는 모든 장치는 IP 주소, 전화번호, 운영 체제, 심지어 GPS 위치 등으로 기록된다"고 명시되어 있다. 개인정보 보호 계약에 대한 주요 관심사 중 하나는 길이인데, 이는 완전히 읽고 이해하는 데 많은 시간이 걸리기 때문이다. 대부분의 개인정보 보호 계약은 사람들이 완전히 읽지 않을 것으로 가정하기 때문에 마지막에 가장 중요한 정보를 명시하고 있다.

윤리적 딜레마는 SNS 등록 동의 시 공개된 개인정보가 비공개로 설정된 온라인 보안 운영자와 운영 체제에 의해 법적으로 접근 및 관리되며, 사용자 데이터 접근은 사이트 운영자의 "재량에 따라" 이루어진다는 점이다. 이로 인해 사이트 운영자는 개인 정보를 사용자 통제 범위 내에 유지해야 하는 도덕적 의무와 책임을 지게 된다. 그러나 사전 재량 없이 사용자 데이터를 등록할 때 아웃소싱하는 것이 합법적이기 때문에, 사용자 프라이버시 설정과 관계없이 SNS 운영 체제에서는 데이터 아웃소싱이 빈번하게 이루어지고 있다.

SNS가 등장한 이래로 데이터 아웃소싱은 지속적으로 악용되고 있는 것이 입증됐다. 고용주들은 종종 개인이나 회사를 고용하여 SNS 사용자의 데이터베이스를 깊이 검색하여 심사 과정에서 지원자에 대한 "덜 유쾌한" 정보를 찾는 것으로 밝혀졌다.

 이용 약관에 따른 개인정보 취급방침 읽기 
사람들이 보안에 대해 가지고 있는 주요 우려 사항 중 하나는 정책과 설정이 소셜 네트워크에서 가지는 가시성 부족이다. 이는 종종 화면의 왼쪽 상단이나 오른쪽 상단처럼 잘 보이지 않는 영역에 위치한다. 또 다른 우려 사항은 정책이 변경될 때 사용자가 회사로부터 얻는 정보가 부족하다는 것이다. 사용자는 항상 새로운 업데이트에 대해 사용자에게 알려주지만, 이러한 변경 사항에 대한 정보를 얻기는 어렵다.

대부분의 소셜 네트워킹 사이트는 사용자가 서비스를 사용하기 전에 이용 약관 정책에 동의하도록 요구한다. 논란의 여지가 있지만, 사용자가 동의해야 하는 이러한 이용 약관 선언에는 소셜 네트워킹 운영자가 사용자에 대한 데이터를 저장하거나 제3자와 공유할 수 있는 조항이 포함되어 있는 경우가 많다. 페이스북은 계정 삭제를 어렵게 하고, 계정이 비활성화된 후에도 데이터를 보유하며, 제3자와 개인 데이터를 공유하다 적발되는 등 데이터 저장에 관한 정책으로 주목받고 있다.
이 섹션에서는 소셜 네트워킹 사이트에 가입할 때 이용 약관에 따라 개인정보 보호정책을 읽는 방법을 설명한다.

개인정보 보호 정책에서 주목해야 할 사항:

 사용자가 게시하는 데이터는 누가 소유하는가?
 사용자 계정이 사라지면 데이터는 어떻게 되는가?
 개인정보 보호 정책의 변경 사항은 사용자에게 어떻게 알려지는가?
 효과적인 개인정보 보호 정책의 위치
 사용자가 계정을 삭제하면 프로필 페이지가 완전히 지워지는가?
 개인정보 침해가 발생할 경우 사용자는 어디에서 어떻게 불만을 제기할 수 있는가?
 개인정보는 얼마나 오랫동안 저장되는가?

이 질문들에 대한 답변은 소셜 네트워킹 사이트가 얼마나 안전한지를 보여준다.

 소셜 네트워킹 개인 정보 보호를 위한 핵심 사항 

 항상 존재하는 위협을 인식하기 
누군가의 개인 정보를 얻기 위해 무슨 일이든 하는 사람들이 있다. 개인 정보를 항상 안전하게 보호하는 일이 어렵다는 사실을 깨닫는 게 중요하다. 그 외 여러 요인 중에서도 데이터 손실은 위험한 온라인 행동과 긍정적인 상관관계가 있으며, 인터넷을 통한 개인 정보 침해를 방지하기 위해 필요한 안티바이러스 및 안티스파이웨어 프로그램을 포기하는 것으로 관찰됐다.

 항상 철저하기 
모든 세션이 끝난 후 로그오프하면 계정 보안을 보호하는 데 도움이 될 수 있다. 주의를 기울이지 않으면 다른 사람들이 소셜 프로필에 액세스할 수 있으므로 기기를 계속 로그인한 상태로 두는 것은 위험하다.이름과 주소는 일반적으로 개인 정보로 간주된다. 자신의 실제 신원을 다른 사람이 알고 있는 사이트에 부모가 자신의 행방을 게시하면 아이의 안전이 위협받을 수 있다.

 사이트 이해하기 
소셜 네트워킹 사이트의 세부 정보를 꼼꼼히 읽어야 한다. 많은 사이트에서 사용자에게 사이트 측에 가장 유리하고 사용자에게는 그렇지 않은 약관에 동의하도록 유도한다. 사용자들은 비상 상황에 대비해 약관에 대해 인지하고 있어야 한다. 약관을 읽는 방법은 위 '이용 약관에 따른 개인정보 취급방식 읽기' 부분에 설명돼 있다.

개인 정보를 공유하기 전에 소셜 네트워킹 사이트가 안전한지 확인해라. 자신의 개인 식별 정보가 사이트의 다른 사용자들에게 노출될 수 있다면 정보를 공유해서는 안 된다.

제공되는 개인 정보 보호 기능에 익숙해져야 한다. 사용자들은 자신이 사용하고 있거나 사용하게 될 다양한 소셜 네트워크의 개인 정보 보호 시스템을 알아내는 데 추가적인 시간을 투자해야 한다. 친구들만 자신의 정보에 접근하도록 허용해야 한다. 사용해야 할 수도 있는 모든 소셜 네트워킹 사이트의 개인 정보 보호 또는 보안 설정을 확인해라.

 기기 보호하기 
기기를 암호화해야 한다. 사용자는 컴퓨터와 휴대폰에서 복잡한 비밀번호를 사용하고 수시로 변경해야 한다. 이렇게 하면 기기가 도난당할 경우 사용자의 정보를 보호할 수 있다.

안티바이러스 소프트웨어를 설치하라. 사용자가 안전하지 않은 것을 설치하면 누군가 바이러스 및 기타 방법을 사용하여 사용자의 컴퓨터에 침입할 수 있다.
개인정보 침해에 주로 사용되는 카메라, 마이크를 비활성화할 수 있는 장치를 사용하자.

 과감한 조치를 취하는 것에 주의하기 
사용자의 프라이버시는 그 어떤 행동으로도 위협받을 수 있다. 행동을 할 때는 특별히 주의가 필요하다.

(1) 새 친구를 추가하는 것. 페이스북은 전체 프로필의 8.7%가 가짜라고 보고한다. 사용자는 새 친구를 추가하기 전에 그 사람이 누구인지 확실히 알아야 한다.

(2) 링크를 클릭하는 것. 기프트 카드처럼 매력적으로 보이는 링크는 악의적인 사용자들에 의해 특별히 설계됐다. 이러한 링크를 클릭하면 개인 정보나 돈을 잃을 수 있다.

(3) 신체를 노출하는 사진을 게시하는 것에 대해 다시 한 번 생각해야 한다. 노출 사진은 잠재적 범죄자의 관심을 끌 수 있다.

 소셜 네트워크 

 페이스북 
페이스북은 시간이 지남에 따라 사이트 내 개인정보 설정이 전반적으로 변경되고 애플리케이션 내 다양한 개인정보 보호 문제로 인해 면밀한 조사를 받아왔다. 페이스북의 CEO인 마크 저커버그는 2004년에 페이스북을 처음 출시했는데, 이는 대학에 초점을 맞추고 있으며 .edu 주소를 가진 사람들만 계정을 개설할 수 있었다. 또한, 대학 네트워크 내에 있는 사람들만이 자신의 페이지를 볼 수 있었다. 일부 사람들은 이러한 이유로 초기 사용자들이 더 많은 개인 정보를 공유하려 했다고 주장한다. 시간이 지남에 따라 페이스북은 대학 외부에 있는 사람들, 더 나아가 특정 네트워크가 없는 사람들도 자신의 페이지가 아닌 네트워크에 있는 사람들의 페이지를 볼 수 있도록 허용하며 대중화됐다. 2006년에 페이스북은 최근 친구 활동을 강조하는 기능인 뉴스 피드를 도입했다. 2009년까지 페이스북은 "기본적으로 점점 더 많은 정보를 공개"했다. 예를 들어, 2009년 12월에는 "페이스북은 개인정보 보호 정책을 대폭 변경하여 사용자가 이전에 이러한 목록을 비공개로 유지하고 싶다고 표시했더라도 서로의 친구 목록을 볼 수 있도록 했다." 또한, "새로운 설정은 종종 사용자 모르게 사진을 공개적으로 제공했다.".

페이스북은 최근 프로필 형식을 업데이트하여 프로필이 비공개로 설정된 경우에도 다른 사용자의 "친구"가 아닌 사람들이 다른 사용자에 대한 개인 정보를 볼 수 있도록 허용했다. 그러나 2011년 1월 18일부로 페이스북은 제3자 회원들이 집 주소와 전화번호에 접근할 수 있도록 결정을 변경했지만, 사용자가 페이스북에 정보를 입력한 경우에도 제3자 회원들이 고향이나 직장과 같은 정보에 접근할 수 있다. EPIC의 마크 로텐버그 전무이사는 "페이스북은 공공 정보와 개인 정보 사이의 경계를 모호하게 만들려고 시도하고 있다. 그리고 허가 요청은 사용자에게 정보가 왜 필요한지 또는 어떻게 사용될지 명확하게 보여주지 않는다."라고 말했다.

이별 알림은 페이스북 "사이버스토킹" 앱의 한 예시로 2011년 2월 23일에 삭제됐다. 이 앱은 나중에 차단 해제됐다. 이 앱은 선택한 사람이 관계 상태를 변경하면 사용자에게 알림을 보낸다. 이는 매우 인기를 끌었으며, 첫 36시간 동안 사이트 방문자 수는 70만 명에 달했고 앱은 4만 번 다운로드됐다. 앱이 차단되기 전에는 360만 건 이상의 다운로드와 9,000개의 페이스북 좋아요를 기록했다.

페이스북이 처음 도입된 지 4년 후인 2008년, 페이스북은 정보를 영구적으로 삭제할 수 있는 옵션을 만들었다. 그때까지 유일한 옵션은 페이스북 계정을 비활성화하는 것이었으며, 이는 여전히 페이스북 서버 내에 사용자의 정보를 남겼다. 수천 명의 사용자가 불만을 제기한 후, 페이스북은 도움 섹션에 위치한 도구를 의무적으로 만들고 나중에 삭제했다. 사용자의 페이스북을 영구적으로 삭제할 도구를 찾으려면 검색창에 페이스북 삭제 요청을 입력하여 페이스북의 도움 섹션을 수동으로 검색해야 한다. 그래야만 사용자가 자신의 프로필을 삭제하도록 안내하는 링크가 제공된다.

이러한 새로운 개인정보 설정은 일부 사용자들을 분노하게 만들었고, 그 중 한 명은 "페이스북은 그들의 개인적인 이익을 위해 자신의 데이터를 노출하고 수년간 끌어온 수억 명의 사용자를 속이려 하고 있다"고 주장했다. 그러나 뉴스피드와 같은 다른 기능들은 초기 반발에 직면했지만 나중에 페이스북 경험의 근본적이고 매우 높이 평가받는 부분이 됐다. 사용자 불만에 대응하여 페이스북은 점점 더 많은 개인정보 설정을 추가하여 "50개의 설정과 170개 이상의 개인정보 옵션"을 제공했다. 그러나 많은 사용자들은 새로운 개인정보 설정이 너무 혼란스럽고 페이스북의 공개 정보 양을 늘리기 위한 것이라고 불평했다. 페이스북 경영진은 "종합적이고 정밀한 세분화된 제어를 제공하는 것과 간단하고 무딘 도구를 제공하는 것 사이에는 항상 상충되는 점이 있다"고 답했다. 사용자들은 때때로 비공개로 전환할 수 있음에도 불구하고 개인정보 설정에 충분한 주의를 기울이지 않아 자신의 정보를 공개하는 것을 허용한다. 연구에 따르면 사용자들은 실제로 "제3자 앱에 부여하는 권한"에 거의 주의를 기울이지 않는 것으로 나타났다.

대부분의 사용자는 자신이 개인정보 설정을 수정할 수 있다는 사실을 알지 못하며, 이를 수정하지 않으면 자신의 정보가 공개된다. 페이스북에서는 오른쪽 상단의 계정 아래 드롭다운 메뉴를 통해 개인정보 설정에 액세스할 수 있다. 사용자는 자신의 프로필을 볼 수 있는 사용자와 프로필에 표시될 수 있는 정보를 변경할 수 있다. 대부분의 경우 프로필은 "모든 내 네트워크와 친구" 또는 "모든 친구"에게 열려 있다. 또한 생일, 종교적 견해, 관계 상태 등 사용자의 프로필에 표시되는 정보는 개인정보 설정을 통해 삭제할 수 있다.사용자가 13세 미만인 경우 페이스북이나 마이스페이스 계정을 만들 수 없지만, 이는 규제되지 않는다.

페이스북 CEO 저커버그 및 경영진의 다른 사람들은 일반적으로 사용자 문제에 대해 어떤 식으로든 대응하지만, 프라이버시가 지켜지지 않는 추세에 대해서는 사과하지 않았다. 그들은 "현재의 사회적 규범을 반영하기 위해 시스템이 무엇인지 지속적으로 혁신하고 업데이트해야 한다"고 말했다. 이들의 발언은 인터넷이 더 개방적이고 공공장소가 되어가고 있음을 시사하며, 페이스북 프라이버시 설정의 변화는 이를 반영한다. 그러나 저커버그는 뉴스피드의 초기 공개에서 "새로운 기능이 무엇인지 잘 설명하지 못했고, 심지어 그에 대한 제어권을 부여하는 더 나쁜 일을 했다"고 인정했다.

페이스북의 개인정보 보호 설정은 크게 발전했으며 시간이 지남에 따라 계속 변화하고 있다. 저커버그는 "개인정보 보호의 시대는 '끝났다'고 믿으며, 소셜 네트워킹 사이트를 처음 공동 설립한 이후 규범이 상당히 발전했다"고 말했다. 또한 페이스북은 사용자가 소셜 미디어 사이트에 로그인했는지 여부에 관계없이 인터넷 사용량을 추적한다는 이유로 비난을 받아왔다. 사용자는 페이지의 '후원' 영역 아래에 개인화된 광고를 발견할 수 있다. "회사는 '좋아요' 버튼과 같이 페이스북 플러그인이 있는 사이트를 방문할 때마다 쿠키를 사용하여 날짜, 시간, URL, IP 주소와 같은 데이터를 기록한다." 페이스북은 이 데이터가 웹사이트에서 자신의 경험을 개선하고 '악의적인' 활동을 방지하는 데 사용된다고 주장한다. 페이스북이 사용하는 또 다른 개인정보 보호 문제는 새로운 얼굴 인식 시스템이다. 이 기능에는 사용자의 얼굴 특징을 기반으로 템플릿을 개발하여 태그가 지정된 사진을 식별하는 소프트웨어가 포함되어 있다. 페이스북의 얼굴 인식 설정은 무엇이며 어떻게 이용하나요? | 페이스북 도움말 센터

페이스북 사용자들이 자신의 정보가 어떻게 또는 왜 공개되었는지 불분명하다는 로텐버그의 주장과 유사하게, 최근 연방거래위원회와 상무부가 개입하고 있다. 연방거래위원회는 최근 인터넷 기업과 다른 산업이 곧 온라인 사용자에 대한 보호를 강화해야 할 것이라고 주장하는 보고서를 발표했다. 온라인 사용자들이 자신도 모르게 정보 공개를 선택하는 경우가 많기 때문에 FTC는 인터넷 기업들에게 개인정보 보호 노트를 대중이 더 쉽고 쉽게 이해할 수 있도록 만들 것을 촉구하고 있으며, 이에 따라 인터넷 사용자들이 거부할 수 있는 옵션을 늘리고 있다. 아마도 이 새로운 정책은 페이스북 세계에서도 시행되어야 할 것이다. 상무부는 미국인들이 "넓은 격차를 포함한 일련의 개인정보 보호법으로 인해 부적절한 대우를 받아왔다"고 주장한다. 이러한 큰 격차 때문에 미국인들은 신원 도용에 더 취약하며 타인이 온라인 활동을 추적할 수 있다.

 인터넷 개인정보 보호 및 페이스북 광고 
특히 피싱 공격으로 인해 공격자가 다른 사람의 비밀번호를 도용할 수 있는 등 페이스북의 불법 활동이 매우 광범위하다. 페이스북 사용자는 로그인 정보를 요청받는 페이지에 접속하게 되고, 그런 방식으로 개인 정보를 도용당한다.
2010년 4월 22일에 발행된 PC 월드 비즈니스 센터의 뉴스에 따르면, 키를로스라는 해커가 페이스북 광고를 통해 잠재 고객을 유치하려는 일부 비즈니스 회사에 페이스북 ID 150만 개를 불법으로 도용하여 판매한 것을 알 수 있다. 해커로부터 구매한 계정을 사용하여 사용자의 친구에게 광고를 보낸 것이 이들의 불법적인 접근 방식입니다. 보안 업체 Eset의 기술 교육 디렉터인 랜디 에이브럼스는 "사람들은 이 링크에 접속하라고 말한 것이 친구이기 때문에 광고를 팔로우할 것"이라고 말한다. 페이스북 인구의 2.2232%가 친구의 광고를 믿거나 팔로우했다고 답했다. 비율은 적지만 전 세계적으로 페이스북의 전체 사용자 수는 4억 명이 넘는다. 페이스북 광고의 영향력은 매우 크고 분명하다. 방금 페이스북에 광고를 올린 앨런의 블로그에 따르면 그는 4일 동안 300달러를 벌었다고 한다. 즉, 1달러를 넣을 때마다 3달러를 벌 수 있다는 뜻이다. 막대한 수익은 해커가 페이스북에서 사용자의 로그인 정보를 훔치도록 유도하고, 해커로부터 계정을 구매하려는 비즈니스맨은 페이스북에서 사용자의 친구에게 광고를 보낸다.

페이스북에서 유출된 문서에 따르면, 페이스북은 특히 청소년들 사이에서 "불안정하거나 가치가 없거나 스트레스를 받거나 패배한" 감정을 식별하고 광고주들에게 이를 알리기 위해 노력한 것으로 밝혀졌다. 과거에도 비슷한 문제가 발생한 적이 있지만, 이로 인해 개인의 감정 상태는 계속해서 상품처럼 보이게 된다. 이들은 광고가 게재되는 시간에 따라 특정 연령대를 타겟팅할 수 있다.

최근 페이스북이 광고주를 위한 정보를 수집하기 위해 스마트폰의 마이크를 통해 사용자의 의견을 도청하고 있다고 비난하는 주장이 제기됐다. 이러한 소문은 거짓일 뿐만 아니라 불가능하다는 것이 입증되었습니다. 우선, 아마존 에코처럼 들을 수 있는 특정 유행어가 없기 때문에 페이스북은 사용자가 말하는 모든 것을 녹음해야 한다. 이러한 종류의 "지속적인 오디오 감시는 현재 페이스북이 소비하는 것보다 매일 약 33배 더 많은 데이터를 생성할 것"이다. 또한 모든 대화를 녹음하는 데 필요한 전력의 양에 따라 휴대폰의 배터리 수명이 빠르게 소진되므로 사용자가 즉시 눈치챌 수 있다. 마지막으로, 페이스북은 이미 쿠키를 통해 사용자의 데이터와 인터넷 검색 기록에 대한 액세스 권한이 충분하기 때문에 사용자의 대화를 들을 필요가 없다는 사실은 분명하다. 페이스북은 쿠키 정책에서 사용자의 관심을 높이는 광고를 표시하는 데 쿠키를 사용한다고 명시하고 있다. 그런 다음 이 정보를 사용하여 자신이 제공하는 제품, 서비스 또는 원인에 관심이 있는 개인에게 수많은 비즈니스, 조직, 협회 등을 추천하는 데 도움을 준다.

보안 위반

2018년 9월, 페이스북 내부에서 보안 침해 사건이 발생했다. 해커들은 3천만 개의 계정 중 거의 절반에서 개인 정보에 접근하고 훔칠 수 있었다. 처음에는 해커들의 공격으로 인해 약 5천만 명의 사용자가 계정을 통제당했다고 믿었다.

 페이스북 친구 연구 
노스이스턴 대학교에서 앨런 미스러브와 맥스 플랑크 소프트웨어 시스템 연구소의 동료들이 친구 목록을 보고 페이스북 사용자의 개인 속성을 발견하는 알고리즘을 개발했다. 연구진은 고등학교와 대학교 재학, 전공, 고향, 졸업 연도, 심지어 학생이 살았던 기숙사 등의 정보를 찾았다. 연구 결과, 친구 목록을 비공개로 변경할 생각이 있는 사람은 5%에 불과했다. 다른 사용자의 경우, 58%는 대학 재학 중이었고, 42%는 고용주를 밝혔으며, 35%는 관심사를 밝혔으며, 19%는 시청자에게 자신이 위치한 곳에 대한 공개 액세스를 제공했다. 페이스북 친구와 재학 중인 대학의 상관관계로 인해 친구 목록을 기반으로 페이스북 사용자의 위치를 쉽게 파악할 수 있었다. 이 사실은 시청자를 타겟팅하는 광고주에게 매우 유용해졌지만, 페이스북 계정을 가진 모든 사람의 프라이버시에도 큰 위험이 된다.

 페이스북 감정 연구 
최근 페이스북은 사용자 프라이버시를 노골적으로 우회하고 현재 네트워킹 관리 시스템의 위험성과 복잡한 윤리적 성격을 보여주는 실험에 고의로 동의하고 이를 촉진했다. "2012년 1월의 일주일 연구"에서는 60만 명 이상의 사용자를 무작위로 선정하여 페이스북 게시물의 "감정 변화" 효과를 확인하는 연구에 참여시켰다. 애초에 인간의 감정을 가지고 이러한 연구를 수행하는 윤리적 문제 외에도, 이는 데이터 아웃소싱이 사용자 공개 없이 프라이버시 침해로 사용된 수단 중 하나일 뿐이다.

페이스북에 대한 여러 문제는 프라이버시 문제로 인해 발생한다. "페이스북과 온라인 프라이버시: 태도, 행동, 그리고 의도하지 않은 결과"라는 제목의 기사는 페이스북 사용자들이 프라이버시 문제에 대해 가지고 있는 인식을 조사한다. 이 연구는 페이스북을 사용할 때 느끼는 만족도가 프라이버시에 대한 인식 위협보다 더 큰 경향이 있음을 보여준다. 프라이버시 보호를 위한 가장 일반적인 전략인 친구 접근 제한을 통한 프로필 가시성 감소 역시 매우 약한 메커니즘으로, 프라이버시 보호를 위한 체계적인 접근보다는 빠른 해결책이다. 이 연구는 페이스북에서 프라이버시에 대한 더 많은 교육이 사용자 대다수에게 유익할 것임을 시사한다.

이 연구는 또한 대부분의 사용자들이 자신의 데이터에 대한 접근을 제한하는 것이 제공하는 데이터의 양, 품질, 지속성으로 인한 위험을 충분히 해결하지 못한다는 사실을 인식하지 못한다는 관점을 제공한다. 우리 연구의 페이스북 사용자들은 개인정보 보호 설정에 익숙함과 사용을 보고하지만, 여전히 다른 사람들을 통해서만 듣거나 전혀 모르는 사람들을 "친구"로 받아들이고 있다. 따라서 대부분의 사람들은 이름, 생년월일, 고향, 많은 사진 등 널리 업로드된 정보에 접근할 수 있는 매우 큰 "친구" 그룹을 가지고 있다. 이 연구는 소셜 네트워크 프라이버시가 단순히 프라이버시 설정의 범위 내에서만 존재하는 것이 아니라, 프라이버시 통제가 사용자의 손에 많이 달려 있음을 시사한다. 논평가들은 온라인 소셜 네트워킹이 프라이버시 통제 이론에 근본적인 도전 과제를 제기하고 있다고 지적했다. 디지털 기술이 "인간 기억의 상대적인 일시성"을 결여하고 있으며, 정보를 얻기 위해 트롤링되거나 데이터 마이닝될 수 있기 때문에 이러한 위험이 제기되고 있다. 모든 프라이버시 문제와 문제를 알지 못하는 사용자들에게는 특정 유형의 정보를 페이스북에 공개하는 안전성에 대한 추가 교육이 강력히 권장된다.

 인스타그램 
인스타그램은 지오태그를 사용하여 사진을 게시하지 않더라도 사용자의 사진을 추적한다. 이는 모든 사진에 있는 메타데이터 내의 정보를 통해 이루어진다. 메타데이터에는 사진의 렌즈 유형, 위치, 시간 등과 같은 정보가 포함되어 있다. 지오태그를 사용하지 않고도 메타데이터를 통해 사용자를 추적할 수 있다. 앱은 사용자가 위치를 공유하기로 선택했는지 여부에 관계없이 업로드된 이미지를 지오태그한다. 따라서 누구나 이미지가 업로드된 정확한 위치를 지도에서 볼 수 있다. 이는 대부분의 사람들이 자주 방문하는 집이나 다른 위치의 사진을 업로드하고, 위치를 쉽게 공유한다는 사실로 인해 스토커와 성범죄자가 온라인에서 표적을 발견한 후 직접 찾을 수 있다는 개인정보 보호 우려가 제기되기 때문이다.인스타그램의 새로운 검색 기능은 장소, 사람, 태그 검색을 결합하여 지구상의 거의 모든 위치를 살펴볼 수 있도록 하여 휴가지를 탐색하고 레스토랑 내부를 둘러보며 마치 그곳에 있는 것처럼 직접 경험할 수 있게 해준다. 이 사실의 개인정보 보호에 미치는 영향은 이제 사람과 기업이 세계, 문화, 사람들의 사생활을 구석구석 들여다볼 수 있게 되었다는 점이다. 또한 인스타그램에서 특정 위치나 장소를 검색하면 포스터 계정의 비공개 여부와 관계없이 인스타그램이 사용자가 게시한 개인 사진과 해당 사진의 좋아요 및 댓글을 보여주기 때문에 개인정보 보호에 대한 우려가 있다. 이러한 기능을 통해 사람, 기업, 정부는 완전히 무작위로 인스타그램 사용자의 사생활을 볼 수 있다. 사용자 태깅을 기반으로 데이터를 수집하는 검색 및 탐색 페이지는 인스타그램이 비즈니스 운영 전반에 걸쳐 사용자가 수집한 정보 데이터베이스에서 가치를 창출할 수 있었던 방법을 보여준다.

 스웜 
스웜은 사용자가 위치를 확인하고 잠재적으로 계획을 세우고 가까운 사람들과 미래의 만남을 설정할 수 있는 모바일 앱이다. 이 앱은 온라인 커뮤니티의 사람들이 자신의 위치를 공유할 수 있으며, 다른 사용자들과의 경쟁을 통해 코인이나 스티커와 같은 보상을 수집함으로써 이 커뮤니티의 다른 사람들과 상호작용할 수 있다. 사용자가 스웜을 사용하는 경우, "체크인"할 위치를 선택하지 않았더라도 정확한 위치가 알려질 수 있다. 사용자가 "이웃 공유" 기능을 켜면 위치는 자신이 있는 특정 교차로와 공유되며, 현재 시점의 위치는 프로필 이미지를 탭하기만 하면 확인할 수 있다. 이는 스웜 사용자들이 어느 동네에 있는지만 공유함으로써 자신이 신중하다고 생각할 수 있지만, 실제로 자신의 정확한 위치를 공유하고 있기 때문에 우려스러운 일이다. 이로 인한 프라이버시의 영향은 사람들이 자신이 정확한 위치를 알지 못할 때 무심코 자신의 위치를 공유하고 있다는 것이다. 이는 소셜 미디어 전반의 프라이버시 문제에 영향을 미치며, 이 위치 데이터를 공유하는 회사뿐만 아니라 다른 사용자들도 스웜 회원을 추적하는 것을 더 쉽게 만들기 때문이다. 이러한 추적을 통해 사람들은 신원 도용, 스토킹, 성희롱의 다음 표적을 더 쉽게 찾을 수 있다.

 스포키오 
스포키오는 데이터 집계를 통해 수집된 결과를 제공하는 '사람 관련' 검색 엔진이다. 이 사이트에는 연령, 관계 상태, 추정 개인 재산, 직계 가족 및 개인의 집 주소와 같은 정보가 포함되어 있다. 이 정보는 이미 인터넷이나 기타 공공 기록에 나와 있는 내용을 통해 수집되지만 웹사이트가 정확성을 보장하지는 않는다.

스포키오는 공정 신용 보고법을 위반했다고 주장하는 사람들로부터 잠재적인 집단 소송에 직면해 있다. 2010년 9월, 제니퍼 퍼셀은 스포키오가 자신의 개인 정보를 마케팅하여 공정신용보고법을 위반했다고 주장했다. 그녀의 사건은 현재 법정에 계류 중이다. 또한 2010년에 토마스 로빈스는 웹사이트에 있는 자신의 개인 정보가 부정확하여 정확성을 위해 편집할 수 없다고 주장했다. 로빈스가 해당 사이트가 자신에게 직접적인 피해를 입혔다고 주장하지 않았기 때문에 이 사건은 기각됐다. 2011년 2월 15일, 로빈스는 또 다시 소송을 제기했는데, 이번에는 스포키오가 자신에게 "심각하고 지속적인" 피해를 입혔다며 소송을 제기했다.

 트위터 
2011년 1월, 미국 정부는 소셜 네트워킹 사이트인 트위터가 위키리크스 사건에 연루된 특정 구독자를 둘러싼 해당 정보를 공개하도록 강제하는 법원 명령을 받았다. 이 사건의 결과는 사용자의 수정헌법 제1조 권리를 다루고 있기 때문에 의문이 제기된다. 트위터는 법원 명령을 뒤집기 위해 움직였으며, 인터넷 사용자에게 통지하고 그들의 권리가 침해되기 전에 법원에서 헌법상 권리를 방어할 기회를 제공해야 한다는 생각을 지지했다.

트위터의 개인정보 보호 정책에 따르면 다른 웹사이트, 애플리케이션, SMS, 서비스, API 및 기타 제3자를 통해 정보가 수집된다. 사용자가 트위터의 서비스를 사용할 때 이 정보의 수집, 전송, 저장, 조작, 공개 및 기타 용도에 동의한다. 트위터 계정을 만들려면 이름, 사용자 이름, 비밀번호, 이메일 주소를 제공해야 한다. 프로필에 추가되는 기타 정보는 전적으로 자발적이다.
트위터의 서버는 IP 주소, 브라우저 유형, 참조 도메인, 방문 페이지, 이동 통신사, 디바이스 및 애플리케이션 ID, 검색어 등의 데이터를 자동으로 기록한다. 전체 IP 주소 또는 사용자 이름과 같은 일반적인 계정 식별자는 18개월 후에 제거되거나 삭제된다.

트위터는 사람들이 팔로워들과 정보를 공유할 수 있도록 허용한다. 기본 개인정보 설정에서 전환되지 않은 모든 메시지는 공개되므로 트위터 계정이 있는 누구나 볼 수 있다. 가장 최근의 20개 트윗은 공개 타임라인에 게시된다.
트위터가 사용자의 개인정보를 보호하기 위해 최선을 다하고 있음에도 불구하고 개인 정보는 여전히 공유하기에 위험할 수 있다. 트위터에서 트윗이 유출된 사례가 있다. 이 트윗은 개인 계정에서 게시되었지만 유출된 트윗이다. 이는 개인 계정을 가진 사람의 친구가 트윗을 리트윗하거나, 그 사람의 트윗을 복사하여 붙여넣을 때 발생하며, 트윗이 공개될 때까지 계속된다. 이는 개인 정보를 공개할 수 있기에 위험성이 있다.

트위터의 프라이버시와 관련된 또 다른 문제는 사용자가 트윗을 통해 자신의 정보를 무의식적으로 공개하는 것이다. 트위터에는 위치 서비스가 트윗에 첨부되어 있으며, 일부 사용자는 이 서비스가 활성화되어 있는지 모른다. 많은 사용자신이 집에 있다고 트윗하고 자신의 위치를 트윗에 첨부하여 개인 집 주소를 공개한다. 이 정보는 위도와 경도로 표시되며, 모든 웹사이트나 애플리케이션이 액세스할 수 있도록 완전히 공개되어 있다. 사람들은 또한 자신이 어디로 휴가를 가는지, 시간과 장소, 얼마나 오래 갈지에 대한 트윗을 올린다. 이로 인해 수많은 침입과 강도 사건이 발생했다. 트위터 사용자는 개인정보 보호 설정에서 위치 서비스를 비활성화하여 위치 서비스를 피할 수 있다.

 교사 및 마이스페이스 
마이스페이스에 대한 교사들의 개인정보 보호는 전 세계적으로 논란을 불러일으켰다. 오하이오 뉴스 협회는 마이스페이스 계정이 있는 경우 삭제해야 한다고 경고하고 있다. 에스스쿨 뉴스는 "교사 여러분, 온라인에 게시하는 내용을 주의 깊게 보세요."라고 경고한다. 협회는 또한 교사들에게 이러한 사이트에 가입하지 말라고 권고하는 메모를 게시했다. 교사는 면허 취소, 정직, 서면 질책의 결과에 직면할 수 있다.

2007년 4월 27일, 고등교육 연대기 는 스테이시 스나이더에 대해 "마이스페이스 사진은 학생에게 교육 자격증을 준다"라는 제목의 기사를 보도했다. 그녀는 펜실베이니아 밀러스빌 대학교의 학생이었는데, 마이스페이스에 게시된 비전문적인 사진과 해적 모자를 쓰고 술을 마신 것과 "취한 해적"이라는 캡션 때문에 교육 학위를 거부당했다. 대신 그녀는 영어 학위를 받았다.

 그 외 사이트 
스그루플스와 다이아사와 같은 사이트는 네트워크에 다양한 형태의 개인정보 보호를 도입하려고 시도했으며, 세이프 셰퍼드와 같은 회사는 네트워크에서 개인 정보를 제거하는 소프트웨어를 만들었다.

애스크 에프엠, 위스퍼, 익약과 같은 특정 소셜 미디어 사이트에서는 사용자가 익명으로 상호작용할 수 있도록 허용한다. 이러한 웹사이트의 문제는 "사용자가 학대를 신고할 수 있는 보호 장치에도 불구하고, 사이트에 있는 사람들이 두려움이나 결과 없이 거의 모든 말을 할 수 있다고 믿고 있다"는 것이다. 이는 사용자가 원하는 말을 할 수 있고 메시지 수신자가 누구와 소통하고 있는지 알 수 없기 때문에 개인정보 보호 문제이다. 이러한 사이트는 큰 기회나 사이버 괴롭힘 또는 사이버 스토킹이 발생할 수 있다. 사람들은 익명이기에 아무리 비열하거나 악의적인 말이라도 자유롭게 할 수 있다고 믿는 것으로 보인다.

 인터넷 개인정보 보호 및 블리자드 엔터테인먼트 
2010년 7월 6일, 블리자드 엔터테인먼트는 게임 포럼에 사용자 계정에 연결된 실명을 공개할 것이라고 발표했다. 2010년 7월 9일, 블리자드의 CEO이자 공동 창립자인 마이크 모하임은 포스터의 실명을 블리자드 포럼에 강제로 공개하기로 한 결정을 번복한다고 발표했다. 이는 구독자 피드백에 대한 반응으로 이루어졌다.

 스냅챗 
스냅챗은 스탠포드 졸업생 에반 스피겔과 바비 머피가 2011년 9월에 만든 모바일 애플리케이션이다. 스냅챗의 주요 기능은 사용자가 사진이나 동영상, 즉 "스냅"을 선택한 수신자에게 최대 10초 동안 전송한 후 사라지도록 하는 것이다. 스냅챗 수신자가 전송한 사진이나 동영상을 스크린샷으로 찍으려고 하면, 원래 발신자에게 해당 사진이 누구에 의해 스크린샷되었다는 알림이 전송된다. 스냅챗에는 사용자가 자신의 "스토리"에 사진을 보낼 수 있는 "스토리" 기능도 있으며, 친구들은 24시간이 지나면 스토리가 사라질 때까지 원하는 횟수만큼 볼 수 있다. 사용자는 자신의 스냅챗 스토리를 친구 목록에 있는 모든 친구들, 특정 친구들만 볼 수 있도록 하거나, 스냅챗 계정이 있는 누구나 공개하여 볼 수 있는 기능을 가지고 있다. 스토리 기능 외에도, 메시지는 스냅챗을 통해 전송될 수 있다. 메시지는 "저장" 알림이 뜰 때까지 메시지를 누르고 수동으로 저장되지 않는 한 열린다. 사용자에게 메시지가 수신자에 의해 저장되었다는 알림은 전송되지 않지만, 메시지가 스크린샷일 경우 알림은 전송된다.

 2015 스냅챗 개인정보 보호정책 업데이트 
2015년 스냅챗은 개인정보 보호 정책을 업데이트하여 사용자 콘텐츠 저장 능력의 변화로 인해 사용자들의 분노를 샀다. 이러한 규칙은 스냅챗이 스냅챗을 재생할 수 있는 새로운 멋진 기능과 스냅챗 스토리를 "라이브"하는 아이디어를 만드는 데 도움을 주기 위해 마련됐다. 이러한 기능은 나중에 다른 사용자에게 공개하기 위해 스냅챗 서버에 콘텐츠를 저장해야 한다. 업데이트에 따르면 스냅챗은 사진을 복제, 수정 및 재게시하고 해당 사진을 스냅챗 서버에 저장할 권리가 있다고 명시되어 있다. 사용자들은 모든 사진 콘텐츠가 저장되고 스냅챗에서 광고하는 "사라지는 사진"이라는 개념이 실제로 사라지지 않았다는 점에 불편함을 느꼈다. 어떤 콘텐츠가 저장되고 무엇이 저장되지 않는지 제어할 방법이 없다. 스냅챗은 라이브 스냅챗 기능과 같은 새로운 기능을 만들기 위해 이 라이선스가 필요하다고 말하며 반발에 대응했다.

 라이브 스토리 
2015년 스냅챗의 새로운 업데이트를 통해 사용자는 "특정 이벤트 또는 지역에 대한 크라우드소싱 스냅 모음"인 "라이브 스토리"를 사용할 수 있다. 이를 통해 스냅챗은 친구뿐만 아니라 모든 사람과 자신의 위치를 공유할 수 있다. 스냅챗에 따르면 라이브 스토리를 통해 콘텐츠를 공유하는 옵션을 선택하면 "모든 미디어 및 유통 채널에서 자신의 이름, 초상화, 음성을 무제한으로 사용할 수 있는 전 세계적이고 영구적인 권리와 라이선스"를 제공하게 된다.

 스냅챗의 개인정보 보호 문제 
스냅챗에는 2017년에 앱에 통합된 스냅맵이라는 새로운 기능이 있다. 스냅맵은 사용자가 다른 사용자의 위치를 추적할 수 있게 해주지만, 사람들이 "처음 이 기능을 사용할 때" 자신의 위치를 모든 친구, 특정 연결 그룹 또는 아무도 볼 수 없도록 선택할 수 있다. 이를 스냅챗은 '유령 모드'라고 부른다.

그러나 이 기능은 "필요 이상으로 많은 사람들과 실수로 모든 것을 공유하는 것이 매우 쉬우며, 이 부분이 가장 무섭다." 사이버 보안 전문가 찰스 텐델은 ABC 뉴스와의 인터뷰에서 스냅챗 업데이트에 대해 이렇게 말했다. 스냅챗의 어린 사용자를 보호하기 위해 "전문가들은 부모가 스냅챗과 같은 앱의 업데이트를 계속 인지할 것을 권장한다. 또한 부모가 자녀의 친구가 스냅챗에 있는지 확인하고 자녀에게 스냅챗에 누구를 추가하는지에 대해 이야기할 것을 권장한다."

스냅챗의 개인정보 보호에 대한 사용자들의 또 다른 우려 사항은 30일 후 스냅챗을 삭제하는 것이다. 많은 사용자들이 왜 누군가 자신의 계정에 들어가서 모든 스냅챗을 열어본 것처럼 보이는지 혼란스러워하며, 이로 인해 스냅챗 점수가 높아진다. 이로 인해 해커들이 개인 스냅챗 계정에 들어가는 것에 대해 큰 우려를 불러일으켰다. 사용자들을 안심시키기 위해 스냅챗은 지원 웹페이지에 30일 후 스냅챗의 만료에 대해 설명하는 내용을 추가했지만 여전히 매우 불분명하다. 이를 명확히 하면, 실제로는 이런 일이 발생한다: 30일 후에 열리지 않은 스냅챗은 자동으로 삭제되거나 만료된다(사용자에게는 자동으로 열려 있는 것과 동일하게 보인다). 따라서 이는 사용자의 스냅챗 점수를 변경한다. 스냅챗이 만료된 후에는 모든 스냅챗이 열려 있는 것처럼 보일 것이며, 이는 채워지지 않았거나 열려 있는 많은 상자에 표시된다.

 스냅챗 스펙타클 
2016년, 스냅챗은 "스냅챗 스펙타클"이라는 새로운 제품을 출시했다. 이 제품은 사용자가 사진을 찍고 최대 10초 분량의 영상을 녹화할 수 있는 작은 카메라가 특징인 선글라스이다. 스펙타클의 카메라는 사용자의 기존 스냅챗 계정에 연결되어 있어 애플리케이션에 콘텐츠를 쉽게 업로드할 수 있다. 이 신제품은 안경이 렌즈의 작은 카메라를 넘어 일반 선글라스와 눈에 띄지 않기 때문에 부정적인 피드백을 받았다. 따라서 사용자는 자신도 모르게 낯선 사람을 녹화할 수 있다. 또한 단순한 디자인으로 인해 사람들이 실수로 일반 안경으로 착각할 수 있다. 스냅챗 스펙타클을 비판하는 사람들은 이 제품이 안경을 착용한 사람들이 자신을 녹화하고 있다는 사실을 모르는 사람들의 사생활을 침해한다고 주장한다. 많은 사람들은 이러한 안경이 다양한 곳에 자신의 신체적 위치가 노출되어 사용자가 취약해질 수 있는 위험을 초래한다고 생각한다. 지지자들은 안경이 사용자와 주변 사람들이 눈에 띌 정도로 구분할 수 있다며 반대 의견을 제시한다. 안경을 지지하는 또 다른 주장은 사람들이 이미 공개적으로 비슷한 상황에 노출되고 있다는 것이다.

 2016년 국제앰네스티 보고서 
2016년 10월, 국제앰네스티는 스냅챗이 페이스북, 아이메시지, 페이스타임, 스카이프 등 10개의 주요 소셜 미디어 애플리케이션과 함께 사용자의 프라이버시를 얼마나 잘 보호하는지에 대한 순위를 매기는 보고서를 발표했다. 이 보고서는 스냅챗의 암호화 사용을 평가한 결과, 단대단 암호화를 사용하지 않아 사용자의 보안을 보호하는 데 암호화를 사용하는 방식이 저조한 것으로 나타났다. 이로 인해 제3자는 한 기기에서 다른 기기로 스냅챗을 전송하는 동안 스냅챗에 액세스할 수 있는 권한을 갖게 됐다. 이 보고서는 또한 스냅챗이 개인정보 보호 정책에서 사용자에게 애플리케이션의 암호화 수준이나 애플리케이션이 사용자의 권리에 미칠 수 있는 위협을 명시적으로 알리지 않아 전체 점수가 더욱 낮아졌다고 주장했다. 이 보고서와 상관없이 스냅챗은 현재 사용자들 사이에서 가장 신뢰할 수 있는 소셜 미디어 플랫폼으로 간주되고 있다.

 미국 연방거래위원회 
2014년, 미국 연방거래위원회 "FTC"는 스냅챗의 개인정보 보호 및 보안 조치에 대해 사용자를 속였다는 이유로 스냅챗을 상대로 소송을 제기했다. 스냅챗의 주요 매력은 발신자가 수신자에게 선택한 1~10초 후에 사용자의 사진이 완전히 사라지도록 하는 시장 기능이다. 그러나 FTC는 이것이 거짓이라고 주장하며 소비자 기만 정보를 방지하기 위해 시행된 규정을 위반한 스냅챗을 만들었다. 이 사건의 초점 중 하나는 "스냅" 수명의 현실이 대부분의 사용자가 인식하는 것보다 길다는 점이었다. 앱의 개인정보 보호 정책에 따르면 스냅챗 자체는 전송된 모든 스냅을 일시적으로 저장했지만 아직 영구적으로 삭제되지 않았고 검색할 수 있는 기간을 제공하지 않았다고 명시되어 있었다. 그 결과, 사용자가 보낸 "스냅"과 스크린샷 "스냅"을 발신자에게 알리지 않고 저장할 수 있는 기능을 가진 소비자를 위한 많은 제3자 애플리케이션이 쉽게 생성됐다.
또한 FTC는 스냅챗이 사용자의 동의 없이 위치 및 연락처 정보를 사용자로부터 가져갔다고 주장했다. 개인정보 보호 정책에 명시되어 있지 않음에도 불구하고 스냅챗은 모바일 기기에서 분석 추적 서비스 제공업체로 위치 정보를 전송했다. "스냅챗의 개인정보 보호 정책은 앱이 연결할 친구를 찾기 위해 이메일, 전화번호, 페이스북 ID만 수집했다고 주장했지만, iOS 사용자이고 친구를 찾기 위해 전화번호를 입력한 경우 스냅챗은 사용자의 통지나 동의 없이 모바일 기기 주소록에 있는 모든 연락처의 이름과 전화번호를 수집했다." 깁슨섹 보안 그룹이 스냅챗에 보안 문제에 대해 경고했지만, 시스템을 강화하기 위한 조치는 취해지지 않았다는 사실이 밝혀졌다. 2014년 초에는 460만 개의 일치하는 사용자 이름과 전화번호가 공개적으로 유출되어 기존의 개인정보 논란이 가중됐다. 마지막으로 FTC는 스냅챗이 등록 과정에서 전화번호 확인을 요구하지 않음으로써 "친구 찾기" 기능을 확보하지 못했다고 주장했다. 사용자는 자신의 번호가 아닌 다른 번호로 계정을 등록할 수 있어 원하는 사람을 사칭할 수 있었다. 스냅챗은 사용자에게 위법 행위를 알리고 "사진과 빠르고 재미있는 소통 방법"으로 목적을 변경하기 위해 공개 사과 성명을 발표해야 했다.

 왓츠앱 
2009년에 설립된 왓츠앱은 사용자가 문자 및 음성 메시지, 화상 채팅, 문서 공유를 통해 무료로 소통할 수 있는 플랫폼이다. 왓츠앱은 2014년에 페이스북에 인수되었지만, 안전하고 신뢰할 수 있는 형태의 커뮤니케이션으로 계속 홍보되고 있다. 이 앱은 통신사로부터 SMS 요금이나 요금 없이 Android, iPhone, Mac 또는 Windows PC, Windows Phone 기기에서 다운로드하여 사용할 수 있다. 왓츠앱의 웹사이트의 별점은 일부 요금 및 추가 요금의 위험을 나타내지만, 이는 해외 사람들과 소통하는 소비자들에게 인기 있는 애플리케이션이 됐다.

 왓츠앱을 통한 개인정보 보호 및 보안 
2019년 왓츠앱은 사용자를 위한 새로운 개인정보 보호 및 보안 조치를 도입했다. 여기에는 음소거 상태 숨기기와 자주 전달됨이 포함된다. 음소거 상태 숨기기 기능은 사용자가 특정 업데이트나 특정 사용자와의 상호작용을 숨길 수 있게 해준다. 그러나 사용자가 자신의 상태나 특정 사용자의 업데이트를 "숨기기"로 결정하면, 이전에 차단된 사용자(이전에 숨겨졌던 상태/업데이트 포함)에게 모든 업데이트 목록이 표시된다. 스냅챗 및 인스타그램과 같은 앱과 마찬가지로, 사용자는 스토리가 전달, 보기, 스크린샷, 또는 공유될 때 알림을 받는다. 왓츠앱 개발자들은 메시지, 상태 또는 업데이트가 4번 이상 전달된 경우 사용자에게 알림을 제공하는 자주 전달됨 기능을 추가했다.

 비판에 대한 대응 
많은 소셜 네트워킹 조직들은 시간이 지남에 따라 제기된 개인정보 보호에 대한 비판과 우려에 대응해 왔다. 기본 설정 변경, 데이터 저장 및 제3자와의 공유는 비판 및 법적 문제를 고려하여 모두 업데이트되고 수정되었다고 주장한다. 그러나 많은 비평가들은 여전히 만족스럽지 않으며, 많은 소셜 네트워킹 사이트에서 개인정보 보호 설정의 근본적인 변경 사항이 여전히 경미하고 때로는 접근할 수 없으며, 소셜 네트워킹 회사들이 정책을 수정하기보다는 사용자를 비판하는 것을 선호한다고 주장한다.

개인이 자신의 소셜 미디어 사용을 줄이거나 종료하여 프라이버시를 확보해야 한다는 제안이 있다. 이 방법은 여전히 친구들의 게시물에 의해 정보가 공개되기 때문에 성공하지 못한다.

개인 IP 주소가 어떻게 사용되는지에 대한 모호성이 있다. 유럽연합 사법재판소는 IP 주소를 수신하는 사업자나 서비스 제공자와 같은 제3자가 IP 주소 소유자의 이름이나 거리 주소를 알고 있는 경우 개인 식별 정보로 취급해야 한다고 판결했다. 이는 동적 주소가 아닌 정적 IP 주소에 해당한다.
캘리포니아 규정에 따르면 제3자가 아닌 사업자가 이름과 거리 주소에 연결할 수 있는 경우 IP 주소는 개인 정보로 취급해야 한다.
2020년 앨버타주 법원은 경찰이 수색 영장 없이 IP 주소와 그와 관련된 이름 및 주소를 취득할 수 있다고 판결했다. 조사 결과 온라인 범죄가 시작된 IP 주소가 발견되었고, 서비스 제공자는 해당 IP 주소와 관련된 이름과 주소를 경찰에 제공했다.

 같이 보기 

 익명 소셜 미디어
 페이스북에 대한 비판
 정보 프라이버시
 소셜 네트워크 서비스의 문제점
 페이스북의 사생활 문제
 소셜 미디어 측정
 소셜 네트워크 서비스
 감시 자본주의

 참조 

 외부 링크 
 데이터 보호 및 정보 공개 관련 안내
 사생활 보호 법률 및 데이터 보호법
 미국 도서관 협회 프라이버시 윤리

분류:프라이버시 논란
분류:이용 약관
분류:소셜 네트워크 서비스
분류:인터넷 프라이버시