.jpg)
.jpg)
개인정보 비식별 조치에 관한 명확한 기준 및 지원·관리체계 마련
[보안뉴스 김태형] 빅데이터 시대를 맞아 개인정보가 안전하게 보호될 수 있도록 개인정보 비식별 조치에 관한 명확한 기준과 지원·관리체계가 마련됐다. 행정자치부(장관 홍윤식)는 30일 방통위·금융위·미래부·보건부·국무조정실 등, 관계부처 합동으로 이 같은 내용을 담은 ‘개인정보 비식별 조치 가이드라인’을 발간한다고 발표했다.
그간 업계에서는 개인정보 개념이 모호하고, 또 비식별 조치 기준이 명확히 제시되지 않아 빅데이터 활용에 어려움이 많다고 호소해 왔다. 또한, 학계와 언론에서는 빅데이터, IoT(사물인터넷) 등 새로운 IT 기술과 융합 산업의 발전에 따른 데이터 이용 수요에 대응하는데 비식별 조치 가이드라인이 필요하다는 의견을 꾸준히 제기해 왔다.
이에 행자부 등 관계부처는 기업의 불확실성을 제거해 ICT 융합산업의 발전을 도모하는 한편, 데이터 이용과정에서 개인정보 침해 방지를 위해 비식별 조치 가이드라인을 발간하게 된 것이다.
이번 ‘개인정보 비식별 조치 가이드라인’ 주요 내용은 다음과 같다.
먼저, 본 가이드라인은 개인정보를 적정하게 비식별 조치하여 이용·제공하려는 사업자가 반드시 준수해야 할 조치 기준이라는 점을 명확히 했다. 또한, 비식별 조치 단계를 4단계로 나누어 각 단계별 조치사항과 유의사항을 상세히 안내했다.
첫 번째, 사전검토 단계에서는 개인정보 해당 여부를 검토한 후, 개인정보가 아닌 경우에는 별도 조치 없이 활용 가능함을 안내했으며, 두 번째, 비식별 조치 단계에서는 가명처리, 총계처리, 데이터 삭제, 범주화, 데이터 마스킹 등 다양한 비식별 기술을 단독 또는 복합적으로 활용해 개인 식별요소를 제거하도록 했다.
세 번째, 적정성 평가 단계에서는 비식별 조치가 적정하게 이루어졌는지를 외부 평가단을 통해 객관적으로 평가하도록 했으며, 평가과정에서 객관적이고 계량적인 평가 수단인 ‘k-익명성’을 활용하도록 했다. ‘k-익명성’은 동일한 값을 가진 레코드를 k개 이상으로 하여 특정 개인을 추론하기 어렵도록 하는 것이다. 예를 들어 k값을 5로 정해 비식별 조치했다면 데이터 셋 내에 개인식별 요소가 없음은 물론이고, 최소 5개 이상의 레코드가 동일해 개인식별이 어렵다.
마지막 사후관리 단계에서는 비식별 정보의 안전한 활용과 오남용 예방을 위한 필수적인 보호조치사항을 명시했다.
부처별로 전문기관(공공기관)을 지정해 중소기업과 스타트업을 지원토록 하는 등, 이번 가이드라인의 지원체계도 마련했다. 행정자치부·방송통신위원회(한국인터넷진흥원), 금융위원회(한국신용정보원, 금융보안원), 미래창조과학부(한국정보화진흥원), 보건복지부(사회보장정보원) 등이다. 미래부는 ‘16년 중 중소기업 및 스타트업 약 110개사를 선정해 빅데이터 활용 솔루션 적용 및 컨설팅 지원, 전문가 멘토링 등을 지원할 예정이다.
아울러 이번 가이드라인과 함께 발간된 ‘개인정보 보호 법령 통합 해설서’에서는 개인 식별요소의 전부 또는 일부를 삭제해 개인을 알아볼 수 없도록 적정하게 비식별 조치한 정보(=비식별 정보)는 추가 동의 없이 활용 가능하도록 했다. 또한, 비식별 정보는 개인정보가 아닌 것으로 추정하고, 재식별이 되지 않도록 필요한 보호조치는 반드시 준수토록 했다. 현행법에 규정된 제재수단을 안내해 비식별 정보를 오남용하는 것을 사전에 예방할 수 있도록 했다.
한편, 비식별 정보를 고의로 재식별해 이용·제공하는 경우 5년 이하 징역 또는 5천만원 이하 벌금에 처하고 재식별된 정보를 즉시 파기하지 않고 보관하는 경우 5천만원 이하의 과태료를 부과한다(정보통신망법 적용 사업자는 위반행위 관련 매출액의 3%이내 과징금 부과 가능).
이번 ‘비식별 조치 가이드라인’과 ‘법령 통합 해설서’ 발간에 따라 산업계의 빅데이터 활용이 활성화될 것으로 보이며, 빅데이터 이용에 따른 개인정보 침해 우려도 불식될 것으로 기대된다. 특히, 매년 30% 이상 급성장하고 있는 빅데이터 산업에 새로운 전기가 마련될 것으로 보이며, 고급 데이터 분석가 등 IT 분야 청년 일자리 창출에도 상당한 기여를 할 것으로 기대된다.
홍윤식 행정자치부 장관은 “세계는 소프트 파워를 통해 기계와 제품이 지능화하는 4차 산업혁명 시대로 전환 중이며, 4차 산업혁명 시대의 키워드인 빅데이터 산업은 IT강국으로 자리매김한 우리나라에게 또 다른 도약의 기회가 되고 있다”고 하면서 “금번 가이드라인 및 해설서 발간으로 개인정보 보호를 기반으로 하는 안전한 빅데이터 활용 문화가 정착되고 이를 통해 중소기업과 스타트업이 빅데이터 시대의 주역으로 성장하기를 바란다”고 말했다.
[김태형 기자(boan@boannews.com)]
[보안뉴스 김태형] 빅데이터 시대를 맞아 개인정보가 안전하게 보호될 수 있도록 개인정보 비식별 조치에 관한 명확한 기준과 지원·관리체계가 마련됐다. 행정자치부(장관 홍윤식)는 30일 방통위·금융위·미래부·보건부·국무조정실 등, 관계부처 합동으로 이 같은 내용을 담은 ‘개인정보 비식별 조치 가이드라인’을 발간한다고 발표했다.
▲ 비식별 조치 절차 및 사후관리
그간 업계에서는 개인정보 개념이 모호하고, 또 비식별 조치 기준이 명확히 제시되지 않아 빅데이터 활용에 어려움이 많다고 호소해 왔다. 또한, 학계와 언론에서는 빅데이터, IoT(사물인터넷) 등 새로운 IT 기술과 융합 산업의 발전에 따른 데이터 이용 수요에 대응하는데 비식별 조치 가이드라인이 필요하다는 의견을 꾸준히 제기해 왔다.
이에 행자부 등 관계부처는 기업의 불확실성을 제거해 ICT 융합산업의 발전을 도모하는 한편, 데이터 이용과정에서 개인정보 침해 방지를 위해 비식별 조치 가이드라인을 발간하게 된 것이다.
이번 ‘개인정보 비식별 조치 가이드라인’ 주요 내용은 다음과 같다.
먼저, 본 가이드라인은 개인정보를 적정하게 비식별 조치하여 이용·제공하려는 사업자가 반드시 준수해야 할 조치 기준이라는 점을 명확히 했다. 또한, 비식별 조치 단계를 4단계로 나누어 각 단계별 조치사항과 유의사항을 상세히 안내했다.
첫 번째, 사전검토 단계에서는 개인정보 해당 여부를 검토한 후, 개인정보가 아닌 경우에는 별도 조치 없이 활용 가능함을 안내했으며, 두 번째, 비식별 조치 단계에서는 가명처리, 총계처리, 데이터 삭제, 범주화, 데이터 마스킹 등 다양한 비식별 기술을 단독 또는 복합적으로 활용해 개인 식별요소를 제거하도록 했다.
세 번째, 적정성 평가 단계에서는 비식별 조치가 적정하게 이루어졌는지를 외부 평가단을 통해 객관적으로 평가하도록 했으며, 평가과정에서 객관적이고 계량적인 평가 수단인 ‘k-익명성’을 활용하도록 했다. ‘k-익명성’은 동일한 값을 가진 레코드를 k개 이상으로 하여 특정 개인을 추론하기 어렵도록 하는 것이다. 예를 들어 k값을 5로 정해 비식별 조치했다면 데이터 셋 내에 개인식별 요소가 없음은 물론이고, 최소 5개 이상의 레코드가 동일해 개인식별이 어렵다.
마지막 사후관리 단계에서는 비식별 정보의 안전한 활용과 오남용 예방을 위한 필수적인 보호조치사항을 명시했다.
부처별로 전문기관(공공기관)을 지정해 중소기업과 스타트업을 지원토록 하는 등, 이번 가이드라인의 지원체계도 마련했다. 행정자치부·방송통신위원회(한국인터넷진흥원), 금융위원회(한국신용정보원, 금융보안원), 미래창조과학부(한국정보화진흥원), 보건복지부(사회보장정보원) 등이다. 미래부는 ‘16년 중 중소기업 및 스타트업 약 110개사를 선정해 빅데이터 활용 솔루션 적용 및 컨설팅 지원, 전문가 멘토링 등을 지원할 예정이다.
아울러 이번 가이드라인과 함께 발간된 ‘개인정보 보호 법령 통합 해설서’에서는 개인 식별요소의 전부 또는 일부를 삭제해 개인을 알아볼 수 없도록 적정하게 비식별 조치한 정보(=비식별 정보)는 추가 동의 없이 활용 가능하도록 했다. 또한, 비식별 정보는 개인정보가 아닌 것으로 추정하고, 재식별이 되지 않도록 필요한 보호조치는 반드시 준수토록 했다. 현행법에 규정된 제재수단을 안내해 비식별 정보를 오남용하는 것을 사전에 예방할 수 있도록 했다.
한편, 비식별 정보를 고의로 재식별해 이용·제공하는 경우 5년 이하 징역 또는 5천만원 이하 벌금에 처하고 재식별된 정보를 즉시 파기하지 않고 보관하는 경우 5천만원 이하의 과태료를 부과한다(정보통신망법 적용 사업자는 위반행위 관련 매출액의 3%이내 과징금 부과 가능).
이번 ‘비식별 조치 가이드라인’과 ‘법령 통합 해설서’ 발간에 따라 산업계의 빅데이터 활용이 활성화될 것으로 보이며, 빅데이터 이용에 따른 개인정보 침해 우려도 불식될 것으로 기대된다. 특히, 매년 30% 이상 급성장하고 있는 빅데이터 산업에 새로운 전기가 마련될 것으로 보이며, 고급 데이터 분석가 등 IT 분야 청년 일자리 창출에도 상당한 기여를 할 것으로 기대된다.
홍윤식 행정자치부 장관은 “세계는 소프트 파워를 통해 기계와 제품이 지능화하는 4차 산업혁명 시대로 전환 중이며, 4차 산업혁명 시대의 키워드인 빅데이터 산업은 IT강국으로 자리매김한 우리나라에게 또 다른 도약의 기회가 되고 있다”고 하면서 “금번 가이드라인 및 해설서 발간으로 개인정보 보호를 기반으로 하는 안전한 빅데이터 활용 문화가 정착되고 이를 통해 중소기업과 스타트업이 빅데이터 시대의 주역으로 성장하기를 바란다”고 말했다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김태형기자 기사보기
[2024-11-22] 
.jpg)
.jpg)
.jpg)
.jpg)
