가명정보와 가명처리

1. 개요

• 정의: 가명처리는 추가 정보 없이 특정 개인을 알아볼 수 없도록 개인정보를 처리하는 것, 가명정보는 그 결과로 생성된 정보
• 배경
  • 데이터 경제 활성화를 위한 2020년 데이터 3법(개인정보 보호법·정보통신망법·신용정보법) 개정으로 가명정보 개념 도입
  • 개인정보 보호와 데이터 활용 간 균형 확보 목적
• 활용 근거: 통계작성(상업적 목적 포함), 과학적 연구(산업적 연구 포함), 공익적 기록보존 목적에 한해 정보주체 동의 없이 처리 가능

2. 구성/원리

• 가명처리 절차 (가이드라인 기준)
  1. 사전 준비: 목적 명확화, 대상 항목 선정, 관련 서류 작성
  2. 위험성 검토: 데이터 자체 및 처리 환경의 재식별 위험 분석
  3. 가명처리: 항목별 기법 적용
  4. 적정성 검토: 재식별 가능성 검토, 필요 시 추가 처리
  5. 안전한 관리: 추가 정보 분리 보관, 접근 통제, 처리 기록 작성·보관
• 주요 기법: 삭제(부분삭제), 마스킹, 범주화·라운딩, 일방향 암호화(해시), 양방향 암호화, 토큰화, 잡음 추가, 총계처리
• 가명정보 결합
  • 서로 다른 개인정보처리자 간 가명정보 결합은 결합전문기관을 통해서만 수행
  • 결합키 생성·연계 → 결합전문기관에서 결합 → 반출 시 추가 처리 및 승인
• 안전조치 의무: 추가 정보 분리 보관, 재식별 목적 처리 금지, 재식별 시 처리 중지·회수·파기

3. 특징 또는 비교

4. 고려사항·최신 동향

• 재식별 위험: 데이터 결합·외부 공개 정보와 연계 시 위험 증가 → 처리 환경 통제 병행
• 목적 한정: 가명정보는 법이 정한 목적 범위 내에서만 처리, 제3자 제공 시 특정 개인 식별 정보 포함 금지
• 프라이버시 강화 기술(PET): k-익명성, 차분 프라이버시, 동형암호, 합성데이터 등과 결합
• 동향
  • 개인정보 보호위원회 중심의 가명정보 처리 가이드라인 지속 개정(분야별: 보건의료 등)
  • 비정형 데이터(영상·음성·텍스트) 가명처리 기준 마련
  • AI 학습 데이터 활용 수요 증가에 따라 가명정보·합성데이터 활용 확대