"고객 행동 데이터를 분석하고 싶지만 개인정보 동의를 다시 받기 어렵다", "AI 모델을 학습시키기 위해 기존 데이터를 사용하고 싶다" — 이런 상황에서 가명처리가 해답이 될 수 있습니다.
2020년 개인정보보호법 개정으로 도입된 가명정보 제도는 동의 없이도 일정 목적 범위에서 개인정보를 활용할 수 있는 합법적 경로입니다.
가명정보란?
가명정보는 개인정보를 추가 정보 없이는 특정 개인을 알아볼 수 없도록 처리한 정보입니다.
[예시]
원본: 홍길동 / 01012345678 / 1990년생 / 서울 강남구
가명: A001 / [삭제] / 1990년대 / 서울 남부
→ "A001"이 누구인지 알 수 없으면 가명정보
→ 원본-가명 매핑 테이블이 있다면 '추가 정보'에 해당
가명정보 활용 가능 목적 (법 제28조의2)
동의 없이 가명정보를 사용할 수 있는 목적:
| 목적 | 예시 | |------|------| | 통계 작성 | 고객 연령대별 구매 패턴 분석 | | 과학적 연구 | 임상 데이터 분석, 의학 연구 | | 공익적 기록 보존 | 사회 현상 아카이브 |
허용되지 않는 목적:
- 특정 개인에게 맞춤 서비스 제공 (→ 재식별에 해당)
- 마케팅 목적의 개인 타겟팅
- 법적 분쟁에서 특정인을 식별하기 위한 용도
가명처리 절차
Step 1: 가명처리 계획 수립
가명처리 계획서 포함 항목:
- 처리 목적 (통계 분석, AI 학습 등)
- 처리 대상 데이터 항목
- 가명처리 방법 (마스킹, 일반화, 치환, 삭제 등)
- 담당자 및 보안 조치
- 추가 정보(매핑 테이블) 분리 보관 방법
Step 2: 가명처리 실행
주요 가명처리 기법:
| 기법 | 설명 | 예시 | |------|------|------| | 마스킹 | 일부 값을 숨김 | 010-****-5678 | | 일반화 | 범주화 | 1990년생 → 1990년대 | | 치환 | 랜덤값으로 교체 | 홍길동 → K001 | | 삭제 | 항목 자체 제거 | 주소 항목 삭제 | | 암호화 | 역산 불가 해시 | SHA-256 해시값 |
Step 3: 적정성 검토
가명처리 후 재식별 가능성을 검토해야 합니다.
- 단독으로는 식별 불가능한가?
- 공개 정보와 결합해도 식별 불가능한가?
- 소수 집단(지역·연령 등)이 포함된 경우 더 주의
Step 4: 추가 정보 분리 보관
원본-가명 매핑 테이블(추가 정보)은 가명정보와 분리하여 별도 보관해야 합니다.
[추가 정보 분리 보관 원칙]
- 가명정보 DB: 분석팀 접근 가능
- 매핑 테이블: 별도 보안 서버, 정보보호팀 한정 접근
- 두 정보를 합치는 행위 금지 (재식별)
재식별 금지 의무 (법 제28조의5)
가명정보 처리 과정에서 재식별 행위는 금지됩니다. 위반 시 형사처벌(3년 이하 징역 또는 3천만 원 이하 벌금) 대상입니다.
재식별에 해당하는 행위:
- 가명정보와 매핑 테이블을 결합하여 원본 복원
- 외부 공개 정보와 가명정보를 결합하여 특정인 식별
- 분석 결과에서 특정인을 추론하는 행위
가명정보 결합 — 다른 기관 데이터와 결합
두 기관의 가명정보를 결합하고 싶을 때는 전문기관을 통한 결합만 허용됩니다(법 제28조의3).
결합 절차
A기업 가명정보
↓ 신청
[결합전문기관] ← B기업 가명정보
↓ 결합 후
결합된 가명정보
↓
A·B 기업이 결합 결과 수령
결합전문기관: 개보위 지정 기관 (공공·민간 기관 중 지정)
결합 신청 시 제출 항목:
- 결합 목적
- 결합 키(연결 고리가 되는 항목)
- 결합 후 활용 계획
분야별 활용 사례
헬스케어
활용: 환자 치료 결과 데이터 → 가명처리 → AI 진단 모델 학습
가명처리 항목: 이름 삭제, 생년월일→연령대, 주소→권역
목적: 과학적 연구 (허용)
주의: 희귀 질환자의 경우 소수 집단 재식별 위험 → 추가 일반화 필요
금융
활용: 대출 거래 내역 → 가명처리 → 신용 평가 모델 개선
가명처리 항목: 고객 ID 치환, 상세 주소 삭제, 금액 구간화
목적: 통계 작성 및 과학적 연구 (허용)
이커머스
활용: 구매 이력 → 가명처리 → 상품 추천 알고리즘 학습
가명처리 항목: 고객 ID 치환, 지역 구간화
목적: 과학적 연구 (허용)
주의: 추천 알고리즘을 특정 고객에게 적용하면 재식별 → 별도 동의 필요
가명정보 처리방침 기재 방법
가명정보를 처리하는 경우 처리방침에 기재해야 합니다.
가명정보 처리
본 서비스는 다음 목적으로 가명처리된 정보를 활용합니다:
- 목적: 서비스 개선을 위한 통계 분석
- 처리 항목: 구매 이력, 행동 데이터 (가명처리 후)
- 재식별 방지: 추가 정보 분리 보관 및 접근 제한
가명처리 vs 익명처리 비교
| 구분 | 가명처리 | 익명처리 | |------|---------|--------| | 정의 | 추가 정보 없이 식별 불가 | 어떤 방법으로도 식별 불가 | | 원본 복원 | 추가 정보 있으면 가능 | 불가능 | | 개인정보 해당 | 해당 (특별 규정 적용) | 해당 없음 (자유 이용) | | 활용 목적 | 통계·연구·공익 한정 | 제한 없음 | | 재결합 가능 | 전문기관 통해 가능 | 불가 |
PIPAGuard로 데이터 활용 적법성 점검하기
처리방침 가명정보 기재 여부, 동의 없는 데이터 이용의 적법성을 자동으로 점검할 수 있습니다.