공공기관, 가명정보 직접 결합할 수 있다

공공 데이터 활용 활성화 목적…제3자 제공 시에만 허용

앞으로 공공기관은 개인정보보호법 제28조의3에 따른 결합전문기관으로 지정받아 보유한 공공 데이터를 결합, 제3자에게 제공할 수 있게 된다.

개인정보보호위원회는 위원회 회의에서 이같은 내용을 담은 '공공기관의 가명정보 결합 및 반출 등에 관한 고시'를 의결하고 2일 시행한다고 밝혔다.

이번 고시는 지난 9월1일 시행한 '가명정보의 결합 및 반출 등에 관한 고시'에 이은 것으로, 결합전문기관으로 지정받은 공공기관이 가명정보를 결합하는데 필요한 추가 절차를 규정하고 있다.

고시에 따르면 결합전문기관은 보유한 정보를 결합할 때 다른 결합전문기관을 통해 결합해야 하지만, 공공결합전문기관은 예외적으로 직접 결합하도록 허용된다. 공공기관이 보유한 데이터에 국민의 민감한 정보가 포함돼 있다 보니 정보 제공에 다소 소극적인 경우가 있어, 공공데이터 개방 활성화를 위해 정책적 지원이 필요하다는 의견을 반영한 것이다.

결합된 가명정보는 공공데이터 개방 활성화를 위한 것임을 감안해 결합을 수행한 공공결합전문기관이 직접 활용할 수는 없다. 결합을 신청한 제3자에게 제공하는 목적으로만 결합할 수 있도록 했다.

공공결합전문기관은 결합을 수행하기 전 결합신청서와 가명처리 수준에 대해 외부전문가의 평가를 받아야 한다.

재식별 가능성을 최소화하기 위해 결합에 사용된 정보는 별도로 분리해 보관하고 접근 권한을 통제해야 한다. 종전에는 결합‧반출 관련 기록을 연 1회 개인정보위에 제출하도록 했지만, 앞으로는 결합 관련 기록을 분기당 1회 제출해야 한다.

 그 외 별도로 규정하지 않은 내용은 ｢가명정보의 결합 및 반출 등에 관한 고시｣의 적용을 받도록 해 안전조치 등은 다른 결합전문기관과 동일하게 준수해야 한다.

강유민 개인정보위 개인정보정책국장은 “공공결합전문기관이 보유한 민감한 정보를 더욱 안전하게 결합함으로써, 공공데이터 활용 가치를 더욱 높이게 될 것”이라고 말했다.