적정성 검토는 "가명처리 목적, 항목, 위험성, 안전조치"의 균형을 따지는 일입니다. 검토 기준을 명문화하고(체크리스트) 증거를 남기며(자체 검증, 샘플링), 안전한 이용환경을 설계하면 됩니다.

 

 

1. 적정성 검토란 ?

정의 : 가명처리란 개인정보의 일부를 삭제 또는 대체하는 등으로 추가정보 없이는 특정 개인을 알아볼 수 없게 만드는것입니다. 가명정보는 통계작성, 과학적 연구, 공익적 기록보존 목적으로 정보주체의 동의없이 처리가 가능합니다. (단, 특정 개인 식별 목적으로 처리는 금지합니다.)

실무 포인트 : "무엇을 왜 쓰는지 (목적, 항목의 적합성)"와 "식별위험과 안전조치의 균형"을 문서로 입증하는 과정입니다. 가명정보처리 가이드라인(2024) 개정 기준으로 절차에 따라 진행하면 됩니다.

 

2. 심사위원이 보는 4대 축(체크 포인트)

서식 평가표는 표현만 다르고 논리는 같습니다.

1) 목적-항목 관련성 : 불필요 항목의 포함 여부, 범주화 과소(너무 촘촘)의 목적 필요성 파악

2) 목적 달성 가능성 : 가명처리가 과도해 분석이 불가해지지 않았는지? 이로 인해 목적달성 가능성 여부를 파악

3) 식별 가능성(재식별 위험) : 데이터 자체와 다른 정보와의 결합 가능성까지 종합적으로 판단

4) 안전조치 적정성 : 기술적, 관리적, 물리적 보호조치 및 이용환경(폐쇄망, 반출통제)의 적합성 판단

 

3. 적정성 검토 준비물

1) 명세, 결과, 자체검증, 위원 서약, 관리대장 - 가명정보 처리 가이드라인에 따라 가명처리 과정에서 만들어지는 각종 서식과 증빙자료를 준비하여 점검 대응

2) 위험성 체크리스트 - 보유데이터의 식별성과 이용기관 보유 항목에 따른 결합 위험을 사전에 점검한 결과와 전문가 의견

3) 자체 검증 : 비정형 데이터의 경우, 전수 또는 부분 전수의 샘플링 검수 결과를 명시하고, 오류건 발견에 따른 보완, 재검증의 기록

 

4. 위원회 운영

1) 구성 : 적정성 검토와 반출심사의 검토위원은 최소 3명이상을 권고하고 있습니다. (전문성과 이해상충 방지)

2) 이해상충, 비물유지 서약 : 평가위원 서약서를 상시 운영("이용신청자와 이해관계 없음"등 항목화)

3) 운영 규정 체크 : 기관별 사업별 적정성 검토 위원회 규정을 검토하고, 위원별 개별 평가와 종합결과서를 작성

 

5. 흔한 "조건부 승인" 또는 "부적정" 패턴

1) 불필요한 항목 포함 : 목적과 무관한 항목(예:세부주소, 범주화 수준)

2) 희소 데이터 : 소규모 집단 노출 위험, 상하단 코딩 부적정

3) 과대 가명처리 : 분석 목적 달성 불가

4) 가명처리 수준의 부적정 : 개인 식별 가능성

5) 서류 준비 미흡 : 내부관리계획, 개인정보처리방침, 계약서 등 미흡

6) 이해 상충 : 위원 서약서, 사전 고지, 회피 절차 상시화

 

6. 심사위원의 자세

1) 적정성 평가시 절차에 따라 검토

2) 보완이 필요한 경우, 명확한 이유와 보완 방안에 대하여 가이드 필요.