보호위, 가명정보 가이드라인 통합본 발간

개인정보보호위원회는 보호법에 따라 개인정보를 가명처리하거나 가명정보를 결합하는 데 대한 세부 절차를 수록한 ‘가명정보 처리 가이드라인’ 통합본을 24일 발간했다고 밝혔다.

앞서 지난 2일 공개한 가명처리편은 개인정보처리자가 자신이 보유한 개인정보를 가명처리해 활용하거나, 제3자에게 제공하기 위해 가명처리 하는 경우 참고할 수 있는 업무 절차를 수록하고 있다.

이번에 추가된 가명정보 결합·반출편은 ‘가명정보의 결합 및 반출 등에 관한 고시’에 따라 가명정보 결합을 신청하려는 개인정보처리자가 어떤 절차에 따라 결합을 신청하고 결과물을 반출해 활용할 수 있는지를 설명하고 있다.

가이드라인에 따르면, 가명정보 결합 신청자는 가명정보 보유 기관과 사전에 협의해 가명정보 제공 동의를 얻은 뒤 법령에 따라 총 네 단계에 걸쳐 결합을 진행할 수 있다.

더불어 가명정보 결합 진행 과정에서 도움이 필요할 경우 결합을 지원하는 기관인 한국인터넷진흥원과 실제 결합을 담당하는 결합전문기관에 지원을 요청할 수 있다.

결합된 가명정보는 결합전문기관 내에 별도 구성된 ‘반출심사위원회’가 심사해 최종적으로 결합전문기관의 승인을 받아 반출할 수 있다. 이때 가명정보 결합목적이나 가명정보가 처리되는 환경의 안전조치 수준 등을 고려해 심사하도록 했다.

반출심사는 결합 신청자별로 진행하도록 하고 있어 결합된 가명정보를 여러 명의 결합신청자가 반출하는 경우, 각자 자신의 결합목적을 달성하기 위해 필요한 수준으로 결합된 정보를 가명처리해 반출하는 것이 가능하다.

보호위는 지난 23일 열린 전체회의에서 분야별 가이드라인 중 첫 번째로 보건의료 분야의 특수성을 반영한 ‘보건의료 데이터 활용 가이드라인’을 함께 보고받았다.

보건의료 분야 가이드라인은 민감정보 중 건강에 관한 정보 등을 가명처리하거나 질병정보 등을 포함한 가명정보를 결합할 때 참고할 수 있도록 절차와 방법을 안내한 것으로, 그간 보호위와 보건복지부 간 실무협의를 거쳐 이날 보고안건으로 상정했다. 보건복지부의 최종 수정 후 25일 발간할 계획이다.

보호위는 앞으로 분야별 가이드라인 수요를 지속적으로 발굴하고 이해관계자와의 조율 및 의견수렴을 통해 전 분야에 걸쳐 안전한 가명정보 처리 제도가 정착될 수 있도록 노력할 예정이다.

가명정보 처리에 관한 제도적 기반이 완비됨에 따라 보호위는 제도 활성화와 실제 사례 발굴을 위한 지원 방안 마련에 집중할 계획이다.