정부는 가명정보 처리 가이드라인을 전면 개정해 위험도 기반 판단 체계를 확립하고 복잡한 서류와 절차를 간단하게 개선합니다.
개인정보보호위원회는 인공지능 전환 AX 등 급변하는 데이터 활용 환경 변화를 반영해 가이드라인을 개정한다고 밝혔습니다.
이번 개정은 가명정보 제도 도입 이후 현장에서 누적된 어려움을 반영해 마련되었습니다. 개인정보보호위원회는 인공지능 기업 50곳과 전체 공공기관 1441개를 대상으로 실태조사와 심층 인터뷰를 실시하고 실무자와 전문가가 참여한 다수의 TF를 거쳐 문제점과 개선 필요사항을 분석했습니다.
사건의 구체적 전개
개인정보보호위원회는 먼저 표준화된 위험도 판단체계를 새로 마련합니다. 그동안 기관별과 담당자별로 판단 기준이 달라 동일한 사안도 기관마다 다른 결과가 나오는 혼선이 지속되었습니다.
개정안은 복잡한 위험요인을 일일이 따지는 방식에서 벗어나 누가 활용하는지와 어떤 환경에서 처리되는지를 기준으로 위험도를 구분합니다. 이에 따라 내부 활용은 저위험으로, 제3자 제공은 처리 환경의 통제 가능 여부에 따라 중위험 또는 고위험으로 판단됩니다.
개인정보보호위원회는 개별 사례의 특수성과 기관 내부지침을 반영해 위험도를 상향 또는 하향 조정할 수 있게 했습니다. 이 조치로 동일한 사안에 대한 일관된 판단과 일정 수준의 유연성이 함께 확보됩니다.
이어서 가명정보 처리 체계를 전면 개선하고 작성 서류양식을 전체 24종에서 10종으로 줄였습니다. 현장에서 부담이 컸던 복잡한 검토 절차와 방대한 서류 작성 요구가 이 조치의 직접적인 개선 대상으로 제시되었습니다.
개인정보 관련 책임 부담으로 실제 위험과 관계없이 모든 사안에 과도한 검토 절차와 서류를 요구하는 관행이 많았습니다. 이로 인해 불필요한 심의와 문서 작성에 시간과 자원이 소요됐고 여력이 부족한 기관은 가명정보 활용 자체를 포기하는 사례도 발생했습니다.
개정안은 위험도에 따라 검토 방식과 서류를 차등 적용해 위험이 낮을수록 더 빠르고 간단히 처리되도록 합니다. 같은 기관 내에서 서비스 이용 통계 작성을 위해 가명정보를 활용하는 경우에는 외부 제공에 따른 새로운 위험이 발생하지 않아 저위험으로 판단되고 별도의 검토위원회 없이 담당자 검토만으로 처리됩니다.
또한 인공지능 기술 발전에 맞춰 운영기준도 현실화되었습니다. 사전에 정한 목적과 기간 안에서만 데이터를 활용하던 기존 방식은 다양한 용도로 확장되거나 반복 학습이 필요한 AI 개발 과정과 맞지 않는다는 지적을 받아왔습니다.
개정안은 유사한 범위 내에 확장할 수 있는 목적을 사전에 함께 설정해 검토할 수 있게 허용합니다. 이에 따라 동일한 가명정보를 유사 목적으로 반복 활용할 수 있는 기반이 마련되었습니다.
AI는 데이터를 계속 학습하면서 성능을 개선하는 특성이 있어 개인정보보호위원회는 AI 서비스 개발과 고도화에 필요한 기간 동안 가명정보를 지속 활용할 수 있도록 처리기간 설정 기준도 유연하게 개선합니다. 영상과 이미지와 텍스트 등 대규모 비정형데이터에 대해서는 전수조사 대신 일부 데이터를 선별해 검수하는 표본 검수 등 다양한 검수 방식을 적용할 수 있게 안내합니다.
관련 인물과 단체의 조치 및 현재 상황
개인정보보호위원회는 가이드라인 구성을 독자 중심으로 재편합니다. 모든 사항을 하나의 문서로 설명하던 방식에서 벗어나 가이드라인을 본권 제도 안내편과 별권 처리 실무편으로 구분했습니다.
송경희 개인정보위원장은 그동안 가명정보 제도가 복잡한 절차와 보수적 운영으로 현장에서 진입장벽이 높은 편이었다고 말합니다.
송경희 개인정보위원장은 현장의 애로사항과 의견을 바탕으로 실질적인 위험도를 기준으로 가이드를 전면 개편했다고 설명합니다. 이어 가속화되는 AX 환경에서 가명정보의 안전하고 효과적인 활용이 늘어나는 전환점이 되기를 기대한다고 말합니다.
현재 개정된 가이드라인은 위험도 기반 판단과 절차 차등화와 AI 개발 환경 반영을 중심으로 정비되었습니다. 개인정보보호위원회는 안전한 활용과 현장 부담 완화를 함께 추진하는 방향을 제시합니다.
또한 내부 활용과 제3자 제공을 구분한 위험도 판단과 표본 검수 방식 도입, 본권과 별권 분리 구성까지 포함한 개편이 진행되었습니다. 이에 따라 개인정보보호위원회가 제시한 새로운 운영 기준이 현장 적용의 기준으로 제시됩니다.
댓글을 불러오는 중...