개인정보 안심구역
IT 위키
더 많은 작업
개인정보 안심구역은 개인정보보호위원회가 높은 수준의 보호조치를 갖춘 것으로 지정한 가명정보 처리 환경으로, 그 안에서는 가명처리 수준과 가명정보의 이용·보관 제한을 완화해 데이터를 더 폭넓게 분석할 수 있게 하는 제도이다.
2020년 데이터 3법 개정으로 가명정보는 정보주체 동의 없이 통계 작성, 과학적 연구, 공익적 기록 보존에 쓸 수 있게 되었다. 하지만 재식별 위험을 낮추려고 가명처리를 강하게 하면 분석에 쓸 만한 정보가 사라지고, 목적을 이루면 바로 파기해야 해서 같은 데이터를 다른 연구에 다시 쓰기 어려웠다.
개인정보 안심구역은 이 문제를 데이터를 더 깎는 대신 처리 환경을 더 통제하는 방식으로 푼다. 반입·반출 통제와 망 분리 같은 보호조치를 갖춘 환경 안에서는, 가명처리를 덜 해도 재식별 위험이 관리된다고 보고 활용 범위를 넓혀 준다. 개인정보보호위원회가 가명정보 활용 활성화 정책의 하나로 도입해 시범 운영을 거쳐 확대하고 있다.
- 가명처리 수준 완화: 일반 환경보다 낮은 수준의 가명처리로도 분석할 수 있다. 세부 정보를 살려 분석 품질을 높인다.
- 재사용 허용: 처리 목적을 이룬 가명정보도 바로 파기하지 않고 다른 연구·분석에 다시 쓸 수 있게 한다.
- 보유 기간 연장: 데이터를 더 오래 보관하며 추적 연구 같은 장기 분석에 쓴다.
- 다양한 결합·분석: 안심구역 안에서 여러 기관 데이터의 결합과 분석을 지원한다.
| 구분 | 내용 |
|---|---|
| 관리적 | 이용자 사전 심사와 서약, 이용 목적 관리, 반출 결과물 심사, 내부 관리계획, 정기 점검 |
| 기술적 | 외부 인터넷과 분리된 분석망, 접근 권한 관리, 이용 기록 보관·감사, 반입·반출 파일 통제, 화면 캡처·저장 장치 차단 |
| 물리적 | 지정된 분석 공간, 출입 통제, CCTV, 개인 기기 반입 제한 |
분석 결과는 재식별 위험 심사를 거친 통계 형태로만 밖으로 가지고 나간다. 원본 수준의 가명정보는 안심구역 밖으로 나가지 않는다.
이름이 비슷하지만 근거 법률, 담당 부처, 대상 데이터가 다르다.
| 구분 | 개인정보 안심구역 | 데이터안심구역 |
|---|---|---|
| 소관 | 개인정보보호위원회 | 과학기술정보통신부(및 관계 중앙행정기관) |
| 근거 | 개인정보 보호법의 가명정보 처리 제도 | 「데이터 산업진흥 및 이용촉진에 관한 기본법」 제11조 |
| 대상 데이터 | 개인정보를 가명처리한 가명정보 | 공개되지 않은 미개방 데이터 전반(개인정보에 한정되지 않음) |
| 목적 | 가명정보 활용의 법적 제약(가명처리 수준, 재사용, 보유 기간)을 완화 | 미개방 데이터를 안전한 공간에서 분석·활용하도록 개방 |
| 혜택의 성격 | 가명정보 처리 규제의 특례 | 미개방 데이터와 분석 도구의 제공 |
| 공통점 | 외부와 분리된 통제 환경에서만 분석하고, 결과물만 심사를 거쳐 반출한다. 보호조치를 갖춘 기관을 지정하는 방식이다 | |
- 기대 효과
- 의료·금융·통신처럼 민감한 분야에서 더 정밀한 데이터 분석과 연구가 가능해진다
- 같은 가명정보를 여러 연구에 다시 써서 데이터 구축 비용이 준다
- 처리 환경을 통제해 재식별 위험을 관리하면서 활용성을 높인다
- 과제
- 안심구역 구축·운영 비용과 인력 부담이 커서 지정 기관이 대형 공공기관 중심이 되기 쉽다
- 안심구역 안에서 결합·재사용이 늘면 재식별 위험 관리가 더 중요해진다
- 데이터안심구역, 결합전문기관 등 비슷한 제도가 여러 부처에 나뉘어 있어 이용자 입장에서 혼란스럽다