가명정보 · 비식별 조치
Pseudonymization & De-identification
가명정보란?
- 직접 식별자를 제거하되 복원 가능한 상태
- 법정 목적 범위에서 동의 없이 활용 가능
- 이름만 지우는 것은 가명처리가 아니다
데이터를 활용하고 싶지만 개인정보라 손대기 어려운 상황을 풀기 위한 제도가 가명처리입니다. 이름·연락처처럼 직접 식별자를 제거하거나 대체해 그 자체로는 누구인지 알 수 없게 만들되, 별도 보관된 추가 정보와 결합하면 복원할 수 있는 상태를 가명정보라 합니다. 국내에서는 2020년 이른바 데이터 3법 개정으로 통계 작성, 과학적 연구, 공익적 기록보존 등의 목적에서 정보주체 동의 없이 가명정보를 처리할 수 있는 근거가 마련됐습니다.
익명정보와는 구분됩니다. 익명정보는 어떤 방법으로도 개인을 다시 알아볼 수 없게 처리한 것이라 개인정보에 해당하지 않지만, 그만큼 데이터의 활용 가치도 줄어듭니다. 가명정보는 활용도가 높은 대신 여전히 개인정보로서 안전조치 의무가 따릅니다. 추가 정보는 분리 보관하고 접근 권한을 통제해야 하며, 재식별 시도는 금지됩니다.
실무에서 자주 하는 실수는 이름만 지우면 된다고 보는 것입니다. 생년월일·성별·부서·직급처럼 여러 항목을 결합하면 소규모 집단에서는 개인이 특정될 수 있습니다. 그래서 범주화, 일부 삭제, 총계 처리 같은 기법을 조합하고, 결합 위험을 사전에 평가해야 합니다. 목적별로 허용 범위와 절차가 다르고 관련 고시가 개정되므로, 실제 처리 전에는 최신 법령과 개인정보보호위원회 안내를 확인하시기 바랍니다.
유럽 GDPR이 가명처리(pseudonymisation)를 정의하며 개인정보 보호와 활용의 절충 장치로 제도화했고, 국내에서는 2020년 개인정보보호법·정보통신망법·신용정보법 개정(데이터 3법)으로 가명정보 처리 근거가 도입됐습니다.
예를 들어 기업이 교육 이수 데이터로 성과 분석을 하려는 상황입니다. (가상 예시)
- 목적 확인 — 분석 목적이 통계·연구 등 가명정보 활용이 가능한 범위인지 검토합니다.
- 항목 점검 — 이름·사번·연락처 같은 직접 식별자와, 결합 시 특정 가능한 항목을 나눕니다.
- 처리 — 직접 식별자는 대체하고, 생년월일은 연령대로, 부서는 상위 단위로 범주화합니다.
- 위험 평가 — 소수 집단에서 개인이 특정될 가능성이 있는지 확인하고 추가 조치합니다.
- 관리 — 복원용 추가 정보는 분리 보관하고 접근 권한과 처리 기록을 남깁니다.