프라이버시를 "숨길 정보가 있는가"가 아니라, 특정 맥락에서 누가 어떤 정보를 어떤 원칙으로 주고받는 것이 적절한가로 판단하는 사고도구. 적절한 정보 흐름(appropriate information flow)을 프라이버시의 기준점(benchmark)으로 삼는다 [Nissenbaum 2004].
같은 정보도 병원, 회사, 가족, 앱, 보험사 사이에서 흐를 때 의미와 위험이 달라진다. Nissenbaum은 "삶의 거의 모든 일은 정보 흐름의 규범 아래 일어나며, 무엇이든 허용되는 영역은 없다"고 본다 [Nissenbaum 2004].
Nissenbaum의 context-relative informational norm은 5개 독립 변수로 정보 흐름을 기술한다 [Nissenbaum 2010]. 흐름이 적절한지 판단하려면 이 5요소를 짚는다.
1. 정보 주체(data subject) — 누구에 관한 정보인가. 2. 발신자(sender) — 누가 그 정보를 보내는가. 3. 수신자(recipient) — 누가 받는가. 4. 정보 유형(information type/attribute) — 위치·건강·금융·행동 로그 중 무엇인가. 5. 전달 원칙(transmission principle) — 어떤 조건으로 흐르는가: 동의, 비밀 유지, 법적 의무, 판매, 호혜. 6. 원래 맥락의 5요소 규범과 새 사용처의 5요소를 비교한다. 하나라도 어긋나면 맥락 무결성이 깨진 것 [Nissenbaum 2004].
⚠ 흔한 말: "떳떳하면 정보 좀 공유돼도 상관없다." ✓ 학술: 프라이버시는 비밀이 아니라 맥락에 적절한 정보 흐름의 문제다. Nissenbaum (2004)은 "contextual integrity ties adequate protection for privacy to norms of specific contexts"라고 정의한다. 병원에 말한 공개적이지 않은 정보가 광고·보험으로 흐르면, 숨길 게 없어도 맥락이 깨진 것이다 [Nissenbaum 2004].
⚠ 흔한 말: "수집이 합법이고 동의했으니 어디로 보내든 문제없다." ✓ 학술: Nissenbaum (2004)은 침해를 두 규범으로 나눈다 — "I posit two types of informational norms: norms of appropriateness, and norms of flow or distribution. Contextual integrity is maintained when both types of norms are upheld, and it is violated when either of the norms is violated." 수집이 적절해도 흐름 규범이 깨지면 침해다 [Nissenbaum 2004].
⚠ 흔한 말: "사소한 데이터엔 따질 규범도 없다." ✓ 학술: Nissenbaum (2004)의 핵심 명제 — "there are no arenas of life not governed by norms of information flow, no information or spheres of life for which 'anything goes.'" 무엇이든 허용되는 정보 영역은 없다 [Nissenbaum 2004].
⚠ 흔한 말: "약관에 동의 눌렀으니 끝난 얘기다." ✓ 학술: 동의는 transmission principle 한 가지일 뿐이며, 동의가 길고 모호하거나 철회가 어려우면 실질적 통제로 보기 어렵다. 나머지 4요소(주체·발신자·수신자·정보 유형)가 바뀌면 동의 범위를 벗어난 흐름이 된다 [Nissenbaum 2010].
"Contextual integrity ties adequate protection for privacy to norms of specific contexts, demanding that information gathering and dissemination be appropriate to that context and obey the governing norms of distribution within it." — Nissenbaum (2004), Abstract, p. 119
"A central tenet of contextual integrity is that there are no arenas of life not governed by norms of information flow, no information or spheres of life for which 'anything goes.'" — Nissenbaum (2004), p. 137
"I posit two types of informational norms: norms of appropriateness, and norms of flow or distribution. Contextual integrity is maintained when both types of norms are upheld, and it is violated when either of the norms is violated." — Nissenbaum (2004), p. 138 verbatim 검증: 2026-05-31, Cornell OA PDF에서 pdftotext 추출·대조.
두 규범 [Nissenbaum 2004] — 맥락 무결성은 두 종류의 정보 규범으로 구성되고, 둘 중 하나만 깨져도 침해다.
5요소 context-relative informational norm [Nissenbaum 2010] — 흐름 하나를 다음 5개 변수로 기술한다.
| 변수 | 의미 | 예시 | |---|---|---| | 정보 주체(subject) | 누구에 관한 정보인가 | 환자 | | 발신자(sender) | 누가 보내는가 | 병원 | | 수신자(recipient) | 누가 받는가 | 보험사 | | 정보 유형(attribute) | 어떤 속성인가 | 진단명 | | 전달 원칙(transmission principle) | 어떤 조건으로 흐르는가 | 동의·비밀유지·판매·법적의무·호혜 |
다섯 변수 중 하나라도 기존 맥락 규범과 어긋나면 맥락 무결성이 깨진 것 [Nissenbaum 2010].