개인정보 비식별 조치

왜 배우는가: 개인정보 비식별 조치는 데이터 활용과 개인정보 보호를 함께 달성하는 수단으로, 빅데이터·인공지능 활용이 늘면서 실무에서 필수적으로 적용된다. 개념 정의, 개인정보 해당 여부 판단, 가명처리와의 구분이 시험에서 반복해 출제된다.

출제 이력: 제120회 4교시 5번, 제118회 2교시 4번, 제110회 3교시 5번

1. 한 줄 정의와 핵심 키워드

비식별 조치는 개인정보에서 특정 개인과의 연결을 제거하거나 약화하여 개인을 알아볼 수 없게 하는 처리 기법과 절차이다.

핵심 키워드

• 비식별화(de-identification)
• 가명처리
• 가명정보
• 재식별 위험
• 쉽게 결합하여 알아볼 수 있는 정보
• 위험도 평가

비식별 조치는 데이터 활용 목적과 개인 식별 위험을 함께 관리하는 절차다. 개인정보 보호법은 가명처리 개념을 명시하고 있으며, 비식별화는 그 개념을 실무 절차로 구체화한 용어로 쓰인다. 답안 첫 줄에는 정의 문장을 먼저 쓰고, 이어서 키워드를 배치한다.

2. 개념 풀이

쉬운 말로 풀면, 데이터에서 "누구의 정보인지"를 알 수 없게 바꾸는 것이다. 이름, 주민등록번호처럼 직접 식별자는 삭제하고, 나이·지역·날짜처럼 간접 식별자는 범위를 넓히거나 대체한다.

정식 정의는 다음과 같다. 개인정보처리자가 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 방법으로, 추가 정보 없이는 특정 개인을 알아볼 수 없도록 처리하는 것을 말한다. 이 처리 결과가 가명정보다. 법에서는 이를 가명처리라 하며, 가명정보는 추가 정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는 정보다.

비식별화는 정보가 특정 정보주체와 연관되는 정도를 줄이기 위해 데이터 집합을 변화하는 방법으로 정의되기도 한다. 미국 국립표준기술연구소(NIST)는 2015년 비식별화를 하나의 기법이 아니라 여러 방법과 알고리즘의 집합으로 수행되는 프로세스로 보았다. 따라서 답안에서는 기법과 절차를 함께 묶어 설명하는 것이 안전하다.

개인정보 해당 여부는 쉽게 결합하여 알아볼 수 있는 정보로 판단한다. 결합 가능성은 다른 정보의 입수 가능성, 개인을 알아보는 데 드는 시간·비용·기술을 합리적으로 고려한다. 이 기준 때문에 비식별 처리 후에도 외부 정보와 결합하면 재식별될 수 있는 데이터는 여전히 개인정보로 본다.

3. 등장 배경과 필요성

정부 3.0 추진과 빅데이터 활용 확산으로 데이터의 활용 가치가 커졌다. 동시에 개인정보 보호에 대한 사회적 요구도 높아졌다. 보호와 활용을 함께 모색하는 것이 글로벌 정책의 방향이 되었고, 비식별화는 그 수단으로 도입되었다.

과거에는 "비식별정보"라는 이름으로 개인정보를 알아볼 수 없도록 가공해 기업과 기관이 사용하도록 허용했다. 그러나 이는 가이드라인 수준의 규정이어서 실제 활용률이 낮았다. 이후 법률에 가명정보 개념을 명시하고, 통계·연구 목적에 한해 정보주체의 사전 동의 없이 이용할 수 있도록 제도를 정비했다.

가명정보는 익명정보와 구분된다. 익명정보는 시간, 비용, 기술 등 합리적 수단을 동원해도 개인을 알아볼 수 없는 정보다. 가명정보는 추가 정보 결합 시 재식별이 가능하므로 여전히 개인정보의 범주에 남는다. 이 구분이 비식별 조치에서 가장 자주 묻는 쟁점이다.

개인정보 비식별조치 가이드라인은 이러한 배경에서 금융 분야 등 실무 적용 기준을 제시했다. 가이드라인은 법적 구속력이 약한 행정 지침이었으므로, 이후 법 개정으로 가명처리 제도가 법률 수준으로 올라왔다. 따라서 답안에서는 가이드라인의 역할과 법 체계의 변화를 함께 설명한다.