개인정보·가명정보의 활용 기준

핵심 요약

개인정보는 살아 있는 개인에 관한 정보로서 그 개인을 알아볼 수 있거나 다른 정보와 쉽게 결합해 알아볼 수 있는 정보를 포함한다. 가명정보는 추가정보를 사용하거나 결합하지 않고서는 특정 개인을 알아볼 수 없도록 처리한 개인정보다. 따라서 가명정보는 여전히 보호 대상이며, 익명정보처럼 자유롭게 취급할 수 없다.

가명정보의 활용 여부는 목적만 보고 결정하지 않는다. 적용 가능한 법적 근거, 필요한 정보의 범위, 재식별 위험, 추가정보의 분리 보관, 접근 통제, 처리 기록과 파기까지 전 과정을 검토한다. 이름이나 환자번호를 코드로 치환한 사실만으로 적정한 가명처리가 끝났다고 볼 수 없으며, 속성 조합과 이용 환경에서의 식별 가능성을 함께 평가해야 한다.

학습 목표

• 개인정보·가명정보·익명정보의 법적 성격을 구분한다.
• 가명정보를 동의 없이 처리할 수 있는 법정 목적의 범위를 설명한다.
• 가명정보 처리 시 필요한 안전조치와 금지의무를 판정한다.
• 법률 시행일과 안내서 개정일을 구분해 최신성을 확인한다.
• 가명처리 기법과 법적·관리적 안전조치의 역할을 구분한다.

1. 공식 근거와 기준일

이 단원의 법·제도 설명은 2026년 9월 1일에 확인한 다음 공식 자료를 기준으로 한다.

• 개인정보 보호법 (새 창): 2026년 9월 1일 현재 [시행 2025.10.2.] [법률 제20897호]
• 개인정보 보호법 시행령 (새 창): [시행 2026.8.20.] [대통령령 제36121호]
• 개인정보보호위원회 가명정보 처리 가이드라인 (새 창): [현재 안내서] 2026.3. 개정
• 개인정보 보호법 일부개정법률 (새 창): [시행 2026.9.11.] [법률 제21445호]는 기준일 이후 시행 예정이므로 현행 조문과 구분

법령은 개정될 수 있다. 실제 업무 적용이나 향후 콘텐츠 반영 전에는 국가법령정보센터의 시행일과 개인정보보호위원회의 현재 안내서를 다시 확인해야 한다.

시험에서는 자료의 명칭만 외우기보다 기준일 설정 → 현행 법률 확인 → 시행령 확인 → 현재 안내서 참고 → 시행 예정 개정 분리의 순서로 판단한다. 안내서는 실무상 중요한 공식 자료지만 법률·시행령과 같은 법규명령이라고 설명하지 않는다.

2. 법적 정의와 학습용 설명

가명처리는 식별 가능성을 낮추는 처리이고, 익명처리는 합리적인 수단으로 개인을 더 이상 알아볼 수 없는 상태를 목표로 한다. 가명정보는 원래 상태로 복원하기 위한 추가정보가 존재할 수 있으므로 두 개념을 구분해야 한다.

2.1 가명처리와 관련 기법의 구분

가명처리 기법은 데이터 자체의 식별 가능성을 낮추는 수단이고, 접근 통제·기록 관리·물리적 보호·파기는 처리 환경의 위험을 통제하는 안전조치다. 어느 한쪽만으로 모든 의무가 충족된다고 판단하지 않는다.

3. 가명정보 활용의 판단 구조

개인정보 보호법의 가명정보 특례에서는 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 처리를 다룬다. 이러한 목적에 해당한다고 해서 제한이 사라지는 것은 아니다.

서로 다른 개인정보처리자 사이의 가명정보 결합은 법에서 정한 전문기관 절차를 확인해야 한다. 결합 결과를 전문기관 외부로 반출하려면 가명정보 또는 법에서 정한 익명정보 수준으로 처리한 뒤 전문기관 장의 승인을 받는 절차가 적용된다. 제3자에게 제공할 때는 특정 개인을 알아보는 데 사용될 수 있는 정보가 포함되지 않도록 해야 한다. 내부 이용, 제3자 제공, 서로 다른 처리자 간 결합, 결합정보 반출을 같은 절차로 보지 않는다.

4. 안전조치와 금지의무

가명정보를 처리할 때는 추가정보를 별도로 분리하여 보관·관리하고, 접근 권한을 분리하며, 처리 목적과 제공받는 자, 처리 기간 등 관련 기록을 관리해야 한다. 기술적 조치만으로 충분하지 않고 조직·절차·물리적 통제도 필요하다.

특정 개인을 알아보기 위한 목적으로 가명정보를 처리해서는 안 된다. 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성되면 처리를 중지하고 관련 법령이 요구하는 회수·파기 조치를 수행해야 한다.

5. 사례 적용

상황: 병원과 대학이 치료 결과를 공동 연구하려 한다. 병원은 환자번호를 임의 코드로 바꾸고 진단일, 희귀질환, 세부 지역, 연령을 그대로 제공하려 한다.

주어진 조건: 직접 식별자는 바뀌었지만 희귀질환과 세부 지역·연령의 조합으로 개인을 알아볼 위험이 있다. 서로 다른 개인정보처리자 간 결합과 제공도 검토 대상이다.

판단 과정: 연구 목적과 법적 근거를 확인하고 필요한 변수만 선정한다. 세부 지역을 넓은 권역으로, 정확한 연령을 연령대로 범주화하는 방안처럼 조합 식별 위험을 낮출 처리를 검토한다. 분석 유용성이 유지되는지도 함께 확인한다. 추가정보는 별도로 분리하고 접근 권한과 처리 기록을 관리한다. 병원과 대학이 각자 보유한 가명정보를 결합해야 한다면 전문기관 절차와 결합정보 반출 승인 요건을 확인한다.

결론: 환자번호를 바꾼 사실만으로 안전한 가명정보가 완성됐다고 볼 수 없다. 사용 환경과 다른 정보와의 결합 가능성까지 평가해야 한다.

오답 함정: 연구 목적이면 모든 개인정보를 동의나 통제 없이 사용할 수 있다고 판단하거나, 가명정보를 개인정보 보호법의 적용 밖 정보로 보지 않는다.

가명정보는 추가정보 없이 특정 개인을 알아보기 어렵게 처리한 정보이지만 익명정보와 같지 않다. 정보 상태와 허용 범위는 처리 방법의 이름만으로 정하지 않고 최신 공식 정의, 결합 가능성, 처리 목적과 맥락을 함께 확인한다.

도표는 특정 사례의 적법성을 자동 판정하는 규칙이 아니라 확인 순서를 보여 준다. 입력의 공식 범위·법적 근거 게이트는 SOURCE_BLOCKED로 유지하며 실제 적용 전에는 기준일의 최신 공식 법령·지침과 담당 검토가 필요하다.

시험 판단 포인트

• 가명정보는 개인정보이며 익명정보와 법적 성격이 다르다.
• 직접 식별자 삭제만으로 가명처리의 적정성이 자동 확보되지 않는다.
• 통계작성·과학적 연구·공익적 기록보존 등 법정 목적과 적용 요건을 확인한다.
• 추가정보 분리, 접근 통제, 기록, 처리 기간과 파기 등 안전조치가 필요하다.
• 재식별 목적 처리는 금지되며 식별 가능한 정보가 생성되면 즉시 대응해야 한다.
• 기준일 이후 시행 예정 법령을 현행 규정처럼 적용하지 않는다.
• 내부 이용·제3자 제공·기관 간 결합·결합정보 반출의 요건을 같은 것으로 보지 않는다.

자주 틀리는 부분

• 이름과 주민등록번호가 없으면 개인정보가 아니라고 단정하지 않는다.
• 가명정보를 암호화된 정보나 익명정보와 같은 뜻으로 보지 않는다.
• 가명처리 기법 하나만 적용하면 재식별 위험 평가가 끝난다고 보지 않는다.
• 법률, 시행령, 안내서의 효력과 역할을 서로 같은 것으로 보지 않는다.
• 암호화나 식별자 치환 하나를 적용했다고 가명처리와 안전조치가 모두 끝났다고 보지 않는다.