가명정보·익명정보·마이데이터 차이: 식별 가능성과 전송 권리

1장 개념과 보호 목표#

가명정보는 추가 정보 없이는 특정 개인을 알아볼 수 없도록 처리한 개인정보입니다. 익명정보는 시간·비용·기술 등을 합리적으로 고려해 다른 정보를 사용하더라도 개인을 알아볼 수 없는 정보입니다. 이름을 지우는 것만으로 익명정보가 되는 것은 아닙니다.

2장 원리와 구분#

개인정보 보호법은 통계작성·과학적 연구·공익적 기록보존 등을 위한 가명정보 처리에 관한 규정을 두며 목적·결합·안전조치·재식별 금지 요건을 함께 적용합니다. 추가 정보는 별도로 분리해 관리해야 합니다. 제3자 제공 여부는 목적과 제공 시 식별용 정보 배제, 안전조치 등 법에서 정한 처리 요건을 구체적으로 확인해야 합니다.

가명처리에서 식별자 치환만으로 충분한지 판단하려면 데이터의 희소성과 공개된 외부 정보를 고려해야 합니다. 결합 결과나 분석 산출물을 제공할 때도 개인이 다시 식별되는지 확인합니다. 가명정보를 원래 개인정보로 복원하는 것을 일상적인 업무 절차로 만들어서는 안 됩니다.

3장 비교와 판단 기준#

구분	핵심 기준	주요 점검
가명정보	추가 정보 없는 식별을 제한	분리·목적·재식별 금지
익명정보	합리적 수단을 고려해 식별 불가	결합 가능성·공개 위험
마이데이터	적용 범위의 전송 요구	대상·본인 확인·수신자

4장 이름을 지우는 것과 식별 가능성을 낮추는 것#

이름·주민등록번호를 제거해도 드문 직업·지역·진단·날짜로 개인이 추론될 수 있습니다. 직접 식별자와 간접 식별자, 외부 공개 정보를 함께 봅니다. 어떤 데이터인지보다 누가 어떤 정보를 추가로 가질 수 있는지가 중요한 조건입니다.

직접 식별자 제거
→ 간접 속성의 희소성 확인
→ 추가 정보와 외부 결합 가능성 검토
→ 처리·제공 환경의 재식별 위험 평가

5장 가명정보도 개인정보다#

추가 정보 없이는 특정 개인을 알아볼 수 없도록 처리한 정보라도 개인정보로서 해당 규정을 적용합니다. 통계작성·과학적 연구·공익적 기록보존의 특례와 목적·결합·안전조치·재식별 금지 등의 요건을 확인해야 합니다. 가명이라는 표시가 모든 영업 목적의 이용을 허용하지 않습니다.

목적·처리 항목·방법·추가 정보·권한·보유·제공을 기록합니다. 특정 처리 목적의 적법성과 기술적 가명처리의 효과를 별도로 검토합니다.

6장 추가 정보의 분리#

가명 ID를 실제 사용자와 연결하는 대응표가 같은 저장소·계정으로 쉽게 열리면 분리 효과가 약해질 수 있습니다. 위치·권한·승인·로그·필요 기간을 정합니다. 암호화만 켜 두고 같은 관리자에게 모든 권한을 주는 구조도 조사합니다.

flowchart LR
 O["원본 개인정보"] --> P["목적에 맞는 가명처리"]
 P --> D["분석용 가명정보"]
 P --> A["분리한 추가 정보"]
 D --> R["허용된 분석과 결과 검토"]
 A --> C["별도 권한과 안전조치"]

7장 익명정보의 판단#

시간·비용·기술 등을 합리적으로 고려해 다른 정보를 사용하더라도 알아볼 수 없는지를 판단합니다. 표의 이름 칸이 비었다거나 해시만 저장한다는 이유로 자동 익명이라고 결론 내리지 않습니다. 실제 제공 대상·공개 범위·결합 자료를 확인합니다.

외부 데이터와 분석 기술이 바뀌면 위험도 바뀔 수 있습니다. 처리·공개·결합의 환경을 갱신하며 판단 근거와 재검토 조건을 남깁니다.

8장 해시·암호화·치환의 차이#

암호화는 키로 복원할 수 있고 단순 해시는 후보를 대입하거나 다른 자료와 연결될 수 있습니다. 번호 치환은 대응표가 있으면 다시 연결할 수 있습니다. 각각의 기술을 익명성 보증과 동일하게 취급하지 않습니다.

어떤 주체가 키·대응표·외부 자료에 접근할 수 있는지와 입력 후보의 크기를 봅니다. 기술 이름보다 실제 식별 조건이 중요합니다.

9장 희소한 연구 자료의 사례#

작은 지역·드문 직업·특정 날짜의 질병 정보가 결합되면 누구인지 좁혀질 수 있습니다. 범주화·범위 조정·삭제 등 목적과 품질에 맞는 처리를 검토하고 재식별 위험을 평가합니다. 데이터 유용성과 공개 위험의 요구를 함께 판단합니다.

표 한 개의 위험뿐 아니라 외부 자료와 반복 제공의 누적 효과도 봅니다. 제공자와 수신자의 실제 접근 자료를 평가 범위에 포함해야 합니다.

10장 결과 공개도 별도의 검토다#

작은 집단의 통계나 여러 질의의 차이로 개인 값을 추론할 수 있습니다. 행 단위 데이터 제공·집계·모델·보고서의 위험은 다릅니다. 가명처리한 입력을 사용했어도 산출물이 안전하다고 자동 판단하지 않습니다.

flowchart TB
 D["가명정보 분석"] --> R["결과 생성"]
 R --> P["집단 크기·희소성·반복 질의 검토"]
 P --> E["외부 정보 결합과 수신자 평가"]
 E --> O["허용한 범위로 공개"]

11장 마이데이터의 전송 요구#

적용 분야·사업자·대상 정보·수신자·시행 요건에 따라 범위를 확인합니다. 모든 기업의 모든 자료를 아무 상대에게 보낼 수 있는 일반 권리로 설명하지 않습니다. 전송 요구의 근거와 실제 시스템의 역할을 구분해야 합니다.

본인 확인·범위·수신자의 신뢰·안전한 전달·기록·철회·실패 처리를 설계합니다. 수신 후의 이용 목적과 보유·보호도 별도로 확인합니다.

12장 가명 처리와 전송은 다른 업무#

분석에 필요한 식별 가능성을 낮추는 것과 정보주체가 필요한 자료를 다른 서비스로 전달하는 것은 목적·권리·흐름이 다릅니다. 같은 데이터 플랫폼의 기능이라도 별도 근거·권한·안전조치를 연결합니다.

구분	핵심 질문
가명정보	추가 정보와 처리 목적·요건은 무엇인가?
익명정보	실제 환경에서 합리적 식별 수단이 남는가?
전송 요구	대상·수신자·본인·전달 조건이 맞는가?

13장 재식별과 운영의 검증#

추가 정보 접근·제공 범위·결합·산출물·전송 실패·다른 사용자 요청을 시험합니다. 재식별을 일상 업무의 복원 절차로 만들지 않고 금지·안전조치의 요건을 관리합니다. 기술 처리와 법적 요건, 실제 사용 환경을 함께 확인해야 합니다.

14장 적용 사례와 운영 방법#

연구 자료에서 드문 직업·지역·진단 정보가 결합되면 개인을 추론할 수 있습니다. 가명처리 후에도 재식별 위험을 평가하고 결과 공개를 제한합니다. 마이데이터의 전송 요구는 적용 분야·대상 사업자·정보·시행 규정에 따라 범위를 확인하며 모든 사업자의 모든 정보를 무조건 이전하는 권리로 설명하지 않습니다.

15장 직접 식별자를 지운 뒤 남는 연결 가능성을 본다#

이름을 번호로 바꿔도 드문 직업·날짜·지역·질병의 조합으로 개인을 추론할 수 있습니다. 가명처리는 직접 식별자와 간접 식별자를 함께 검토하고 추가 정보를 분리해 관리하는 과정입니다. 익명정보 여부는 시간·비용·기술과 외부 정보의 결합 가능성을 합리적으로 고려해야 합니다.

가명정보도 개인정보입니다. 통계작성·과학적 연구·공익적 기록보존을 위한 특례의 요건과 결합·안전조치·재식별 금지 등을 확인해야 합니다. 가명이라는 표시가 동의 없는 모든 영업 목적의 이용을 허용하지는 않습니다.

16장 연구 결과와 전송 요구의 위험을 나눠 검토하기#

연구 데이터의 행 단위 공개는 집계 결과 제공과 다른 위험이 있습니다. 작은 집단의 통계·반복 질의·외부 자료 결합을 통해 식별될 가능성을 조사하고 공개 범위를 정합니다. 처리된 데이터만 아니라 분석 결과도 검토해야 합니다.

마이데이터의 전송 요구는 해당 제도의 대상 정보·사업자·수신자·시행 요건을 확인합니다. 본인 확인, 전송 범위, 안전한 전달과 수신 후 이용 목적을 연결합니다. 모든 기업의 모든 자료를 아무 대상에게 보낼 수 있는 일반 권리로 설명해서는 안 됩니다.

17장 적용 전 확인할 사항#

직접 식별자와 간접 식별자를 함께 검토한다
추가 정보와 접근 권한을 분리한다
전송 대상·수신자·본인 확인·기록을 관리한다

18장 자주 묻는 질문#

암호화한 데이터는 익명정보인가요?#

복호화 키나 다른 정보로 개인을 알아볼 수 있다면 암호화만으로 익명정보라고 볼 수 없습니다. 식별 가능성과 처리 환경을 함께 판단해야 합니다.

가명정보를 제3자에게 제공하는 것은 모두 금지인가요?#

일률적인 금지로 설명하면 부정확합니다. 법에서 정한 목적·제공 시 식별용 정보 배제·안전조치와 관련 요건을 구체적으로 검토해야 합니다.

익명화 결과는 한 번 확인하면 계속 익명인가요?#

외부 데이터와 분석 기술이 바뀌면 재식별 가능성도 달라질 수 있습니다. 제공·결합 환경과 공개 결과를 포함해 재평가해야 합니다.