기업과 개인 모두 클라우드를 통해 자료를 저장하고 공유하는 시대입니다.

그런데, 중요한 질문 하나 !

개인정보를 클라우드에 올려도 괜찮을까요 ?

 

 

클라우드는 왜 편리한가 ?

언제 어디서나 접근 가능

대용량 데이터 저장

협업과 백업이 쉬움

이런 이유로 클라우드는 필수 도구가 되었습니다.

하지만, 편리함 뒤에는 법적·기술적 위험이 함께 따라옵니다.

 

법적으로 가능한가 ?

개인정보보호법은 개인정보를 클라우드에 저장하는것을 금지하지는 않습니다.

하지만, 아래 조건을 반드시 지켜야 합니다.

적법한 수집과 동의

- 저장 전에 정보주체의 동의가 있어야 합니다.

2. 안전한 보호 조치

- 암호화, 접근 권한 통제 등 안전조치를 의무적으로 해야 합니다.

3. 위탁시 관리·감독 의무

- 외부 클라우드 업체에 맡길 경우, 위탁계약서에 기술적·관리적 보호조치를 명시해야 합니다.

 

기술적으로 안전할까요 ?

아무리 큰 클라우드라고 하더라도 100% 안전하다고 할 수 없습니다.

따라서, 민감한 개인정보라면 가명처리, 암호화 등의 방법으로 위험을 줄여야 합니다.

 

클라우드에 개인정보를 올리려면 확인해야 하는 체크리스트

정보주체의 동의가 있었는가 ?

저장 전에 가명처리, 암호화는 되어 있는가 ?

클라우드 사업자의 보안 인증은 신뢰할만한가 ?

위탁계약서에 안전조치 의무가 포함되어 있는가 ?

 

클라우드에 개인정보를 올리는 것은 가능하지만, 안전하지 않으면 불법이 될 수 있습니다.

가장 중요한 것은 정보주체의 권리 보호와 안전조치의 철저한 이행입니다.

안전조치와 가명처리만 잘해도 데이터 활용과 보호를 동시에 잡을 수 있습니다.

 

위의 내용은 가명정보 특례에 의한 가명처리가 아닌, 개인정보보호법 제3조(개인정보 보호 원칙) ⑦ 개인정보처리자는 개인정보를 익명 또는 가명으로 처리하여도 개인정보 수집 목적을 달성할 수 있는 경우 익명처리가 가능한 경우에는 익명에 의하여, 익명처리로 목적 달성할 수 없는 경우에는 가명에 의하여 처리될 수 있도록 하여야 한다. 조항에 따라, 개인정보를 클라우드에 올릴때 가명처리하여 개인을 알아볼 수 없도록 안전하게 보호조치하여야 한다는 것입니다.

 

클라우드라고 해서 무조건 안전하지 않다고 판단하는것은 아니지만, 서버의 보안, 네트워크 구간의 보안 등 기술적으로 안전함을 보장하여야 합니다. 관리적 보호조치는 물론, 개인정보가 저장되는 구간에서 해커의 공격등 노출됨에 따라 노출되지 않도록 보호조치가 철저해야 합니다.