세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  세계 다이어트 엑스포  INFO-CON
Home > 전체기사
최소한의 개인정보 수집, 유출사고 예방 ‘지름길’
  |  입력 : 2016-11-30 13:38
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
행자부, ‘개인정보 수집 최소화 가이드라인’ 마련

[보안뉴스 원병철 기자] 불필요한 개인정보 수집에 제동을 거는 정부 지침이 발표되어 기업들이 비상이 걸렸다. 행정자치부가 발표한 ‘개인정보 수집 최소화 가이드라인’이 바로 그것. 다만 가이드라인으로 법적 구속력이 없어 기업들의 자발적 참여가 요구된다.


행정자치부는 개인정보의 수집 목적이 명확하지 않거나 수집 목적에 비해 과도한 개인정보 수집 관행을 개선하기 위해 개인정보 수집 최소화 가이드라인(이하 가이드라인)을 마련했다. 현행 법령의 원칙과 구체적인 조치요령을 안내해 공공기관 및 업체의 자율적인 관행 개선을 유도하는 한편, 개인정보 수집에 관한 정보주체의 동의를 받는 경우, 정보주체가 동의 여부를 실질적으로 선택할 수 있도록 수집목적과 항목 등을 구체적이고 명확하게 안내하도록 했다.

개인정보 수집, 제3자 제공 등 모두 최소화에 초점
행자부가 이번에 발표한 가이드라인을 통해 제시한 공공기관 및 기업 등이 준수해야 할 원칙과 구체적인 조치요령은 다음과 같다. 먼저, 정보주체의 동의를 받았거나 법령에 따른 수집 또는 계약 체결·이행을 위해 불가피한 경우 등에도 수집 목적에 비추어 반드시 필요한 최소한의 개인정보만을 수집·이용해야 한다. 개인정보의 제3자 제공도 꼭 필요한 범위에서 최소한으로 해야 하며, 제3자 제공 동의를 받는 경우에는 개인정보를 제공받는 자, 제공받는 자의 이용 목적, 제공하는 개인정보 항목 등 중요한 사항은 부호·색채 및 굵고 큰 글자 등으로 명확히 표시해야 한다.

▲ 사례 1. 채용 계약과 관련 없는 가족사항 등 과도한 개인정보 수집


특히, 동의를 받아 개인정보를 수집·이용할 때에는 △동의의 내용 △동의를 거부할 권리가 있다는 사실 △동의 거부에 따른 불이익이 있는 경우 그 내용을 구체적으로 알리는 등 정보주체의 동의권을 실질적으로 보장해야 한다. 정보주체가 동의여부를 선택할 수 있는 경우에는 선택사항임을 명시하고, 동의 거부를 이유로 다른 서비스 이용을 제한하거나 온라인에서 다음 화면으로 넘어가지 못하게 해서는 안된다.

또한, 온라인에서 개인정보 수집 동의서를 작성하는 경우, ‘동의함’ 체크 박스가 ‘기본값(Default)’으로 설정되어 있지 않도록 해야 한다. 그리고 ‘홍보 및 마케팅’을 목적으로 개인정보를 수집하면서 ‘부가 서비스 제공’, ‘제휴 서비스 제공’ 등으로 목적을 기재해서는 안된다.

▲ 사례 2. 마케팅 목적으로 동시에 여러 개의 연락처 정보 수집


▲ 사례 3. 마케팅을 위해 쿠키에 포함된 개인정보를 동의 받지 않고 수집


주민등록번호는 법령상 구체적 근거에 따라 수집해야 하고, 그 외의 고유식별정보나 민감정보도 법령상 근거 없이 주관적 필요에 따라 수집하는 것을 지양해야 한다. I-PIN 등 주민번호 대체수단을 활용한 본인확인도 법령에서 요구하는 경우 등에만 하는 등 최소한으로만 해야 한다.

▲ 사례 4. 주민등록번호 수집에 대한 근거법령 미기재


이인재 행정자치부 전자정부국장은 “이번에 마련한 개인정보 수집 최소화 가이드라인이 본격 시행되면 사회 전 분야의 개인정보 수집·이용을 최소화하는데 크게 기여할 것”이라며, “향후에도 소중한 국민의 개인정보가 더욱 보호될 수 있도록 개인정보가 처리되고 있는 환경을 꼼꼼히 살펴보고, 개인정보가 최소한으로 수집·이용되는 환경조성을 위한 정책과 사업을 지속적으로 추진하겠다”고 말했다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 1
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기


  •  SNS에서도 보안뉴스를 받아보세요!! 
WD 파워비즈 2017-0305 시작비츠코리아 파워비즈시작 2017년7월3일
설문조사
오는 7월부터 근로시간이 주 52시간으로 단축되는 조치가 점차적으로 시행됩니다. 이번 조치가 보안종사자들과 보안업계에 미칠 영향은?
보안인력 확충과 워라벨 문화 확산으로 업계 근로여건 개선
보안인력 부족, 인건비 부담 상승으로 업계 전체 경쟁력 약화
기타(댓글로)