가명정보 처리 가이드라인과 재식별 위험 관리

개인정보보호위원회가 2020년 9월 24일 발표한 가명정보 처리 가이드라인은 개인정보 보호와 데이터 활용 사이에서 처리 기준을 제시한다. 개인정보 보호법, 정보통신망법, 신용정보법 개정에 따른 후속 지침으로서 가명정보의 처리 방식과 안전조치 범위를 다룬다.

가명정보는 식별 가능성을 낮춘 개인정보다

가명정보는 개인정보의 일부 또는 전부를 삭제하거나 대체해, 추가정보 없이는 특정 개인을 알아볼 수 없도록 처리한 정보다. 가명처리는 개인정보에서 식별자를 제거하거나 다른 값으로 바꾸어 개인 식별 가능성을 낮추는 작업에 해당한다.

가명정보는 통계 작성, 과학적 연구, 공익적 기록 보존 등을 목적으로 활용할 수 있다. 다만 추가정보를 사용하면 개인을 식별할 수 있으므로 개인정보 보호법의 적용 대상이다. 반대로 익명정보는 개인 식별이 불가능해 개인정보 보호법 적용 대상에서 제외된다.

목적과 데이터 환경에 맞춰 처리 수준을 정한다

가명처리에는 삭제, 대체, 총계처리, 범주화, 데이터 마스킹 같은 기법을 적용할 수 있다.

삭제는 식별자 항목 전체 또는 일부를 없애는 방식이다. 예를 들어 홍길동(35세)에서 이름을 제거해 (35세)로 남길 수 있다. 대체는 홍길동을 홍XX 또는 임의의 문자열로 바꾸는 방식이다.

개인별 구매내역을 지역별 총 구매금액으로 다루는 총계처리는 개별 값을 총합 값으로 전환한다. 범주화는 정확한 나이 42세를 40대로 바꾸듯 데이터를 범주값으로 옮긴다. 전화번호 010-1234-5678을 010-****-5678로 처리하는 데이터 마스킹도 특정 항목을 감추거나 변형하는 방법이다.

처리 수준은 데이터 공유 대상의 범위, 처리 목적, 처리 환경의 안전성을 함께 고려해 판단한다. 식별자의 유형과 수, 다른 정보와 결합될 가능성, 데이터의 정밀성과 특이성도 재식별 가능성 평가에 영향을 준다.

⤢✕

처리 전 준비부터 사후 모니터링까지 이어지는 관리

처리를 시작하기 전에는 통계, 연구, 기록 보존 등 목적을 명확히 정하고, 그 목적 달성에 필요한 최소한의 정보를 처리 대상으로 선택한다. 관리적·기술적·물리적 안전조치를 마련하고 접근 권한도 설정해야 한다.

가명처리 단계에서는 이름, 주민등록번호, 전화번호 같은 직접 식별자와 생년월일, 성별, 주소, 직업 같은 간접 식별자를 구분한다. 식별자 특성에 맞는 기법을 적용한 뒤, 처리 수준이 적정한지 검토한다. 이 과정에서 k-익명성(k-anonymity) 등을 활용하거나 재식별 가능성을 테스트할 수 있다.

처리 후에는 접근 통제와 권한 관리를 유지하고, 추가정보는 분리 보관한다. 접속기록의 보관 및 위변조 방지, 재식별 위험 모니터링도 사후 관리 범위에 포함된다. 정보주체에게 가명정보 처리 사실을 통지하고, 열람·정정·삭제 권리 제한을 고지하는 일 역시 함께 다뤄야 한다.

⤢✕

안전조치는 데이터와 추가정보를 함께 보호한다

기술적 조치에는 가명정보와 추가정보에 대한 접근 권한 제한, 안전한 저장을 위한 암호화, 접속기록 보관 및 정기 점검이 포함된다. 가명정보를 전송할 때는 보안 프로토콜도 적용한다.

관리 측면에서는 가명정보 처리 책임자와 담당자를 지정하고, 처리 절차·방법 및 안전성 확보 조치 계획을 문서화한다. 취급자를 대상으로 정기 교육을 실시하며, 외부에 처리를 위탁할 때는 수탁자를 관리·감독한다.

보관 시설에는 보호구역을 설정하고 권한 없는 사람의 출입을 제한해야 한다. 가명정보를 처리하는 장비에도 물리적 보안 조치가 필요하다.

의료 연구와 마케팅 분석에서 확인할 조건

의료 연구 데이터에서는 환자 이름과 주민번호를 연구대상자 ID로 대체하고, 정확한 생년월일은 연령대로 범주화하며, 상세 주소는 시/군/구 수준으로 일반화할 수 있다. 건강보험 데이터는 개인 식별자를 삭제한 뒤 코호트 연구에 활용하거나 질병 패턴과 치료 효과 분석에 사용할 수 있다.

마케팅에서는 고객 ID를 임의의 값으로 대체하면서 구매 이력과 방문 패턴을 유지해 행동 패턴을 분석할 수 있다. 개인 식별 없이 특정 그룹의 선호도를 분석하고, 마케팅 효과 측정을 위한 통계를 작성하는 방식도 가능하다.

이런 활용에서는 재식별 위험을 지속적으로 평가해야 한다. 기술 발전에 따라 위험이 달라질 수 있으므로 정기적인 평가와 조치가 필요하다. 통계 작성, 과학적 연구, 공익적 기록 보존 이외 목적으로 사용하는 것은 제한되며, 상업적 목적만을 위한 활용도 제한된다.

가명정보를 결합할 때는 전문기관 활용과 결합키 생성·관리 방안을 검토한다. 처리 내역 공개 방안으로 투명성을 확보하고, 정보주체 통제권 제한에 대한 보완책도 함께 마련해야 한다.

데이터 활용의 책임을 조직 운영에 연결하기

가명정보 처리는 개인정보 보호와 데이터 활용 사이의 균형을 위한 수단이다. 처리자는 안전조치 의무와 책임을 수행해야 하며, 가명처리 기술과 재식별 위험 평가 기술의 발전에도 대응해야 한다.

GDPR 등 국제 규범과의 정합성을 고려하는 일은 글로벌 데이터 활용 기반과 연결된다. 조직 안에서는 처리 목적, 권한, 추가정보, 모니터링을 관리할 수 있는 데이터 거버넌스 체계를 갖추는 것이 가명정보 활용의 전제가 된다.