다섯 살도 알 수 있게 · 정보보안
개인정보 비식별·가명처리가 뭐예요?
개인정보 비식별·가명처리를 손님 이름표를 번호표로 바꿔 달고 진짜 이름은 다른 금고에 넣는 이야기로 풀어봤어요.
손님 명부에 진짜 이름이 그대로 있어요.명부를 연구팀에 그대로 넘기면 이름까지 다 보여요.
이름만 지운 명부로도 그 손님을 다시 알아낼 수 있어요.다른 단서(생일·동네)를 모으면 그 손님이 누구인지 다시 알아내요 — 이게 재식별이에요.
가명처리는 번호표로 바꿔 달고, 진짜 이름표는 다른 금고에 넣는 거예요.금고 열쇠가 있어야 번호표와 진짜 이름을 다시 이어요.
번호표로 바꿔요이름 대신 코드
연결표는 금고에따로 잠가 보관해요
번호표를 이름으로 되돌리려면 연결표가 있어야명부만으론 번호표를 이름에 못 이어요
익명처리는 연결표 자체를 태워요남은 단서까지 없애 재식별이 안 돼요
원본, 가명처리, 익명처리는 서로 달라요.가명처리는 금고 열쇠가 있으면 재식별되므로 여전히 개인정보예요. 익명처리는 연결표도 없고 남은 단서로도 못 알아봐서 개인정보가 아니에요.
여러 장부를 합칠수록 다시 식별될 위험이 커져요.그래서 재식별 위험을 미리 평가해요. 여러 성의 장부를 합칠 때는 특별 열람실 같은 통제된 곳에서 하기도 해요.
한 줄로
가명처리 = 이름표를 번호표로 바꾸고 진짜 이름과의 연결표는 따로 잠가 두는 것. 익명처리는 그 연결표를 태우고 남은 단서까지 없애 되돌릴 수 없게 만드는 것.
가명처리(Pseudonymization)는 추가정보(연결정보) 없이는 특정 개인을 알아볼 수 없게 처리하는 것으로, 그 추가정보가 존재하는 한 여전히 개인정보로 취급돼요. 익명처리(Anonymization)는 시간·비용·기술을 합리적으로 고려할 때 다른 정보를 써도 더 이상 개인을 알아볼 수 없게 만든 것으로, 더 이상 개인정보가 아니에요. k-익명성·l-다양성 등은 비식별 조치의 적정성을 평가하는 지표예요.
어른들은 이렇게 불러요
- 가명처리
Pseudonymization - 번호표로 바꿔 달기. 연결표(추가정보)가 있으면 되돌릴 수 있어요. 여전히 개인정보예요.
- 익명처리
Anonymization - 연결표를 태우고 단서도 없애기. 시간·비용·기술을 합리적으로 고려해도 재식별할 수 없어요. 개인정보가 아니에요.
- 추가정보(연결표)
Additional information - 번호와 이름을 잇는 표. 가명처리의 핵심이에요. 연결표는 명부와 분리해서 따로 암호화·잠가 보관해요.
- 재식별
Re-identification - 다른 단서로 다시 알아내기. 생일·동네 같은 조합만으로도 한 명으로 좁혀질 수 있어요.
- k-익명성
k-anonymity - k명을 한 묶음으로. 비슷한 특징을 가진 손님을 최소 k명 묶어 어느 한 명인지 구분 못 하게 해요.
- 데이터 3법
Korea's Three Data Acts - 나라가 정한 처리 규칙. 개인정보보호법 등이 가명정보의 처리 근거와 한계를 정해요.
- 데이터 마스킹
Data masking - 일부만 가리기. 가명처리와 비슷하지만 보통 비가역적으로 가려요. → 이름 대신 번호표
- 개인정보 보호 원칙
Privacy principles - 손님 이름표는 손님 것. 가명처리도 이 원칙 위에서 움직여요. → 손님 이름표는 손님 것
다음 이야기
손님 정보 창고의 전담 단속 수칙 →