개인정보 안심구역이 뭐예요?
개인정보 안심구역을 여러 성의 장부를 모아 보되 밖으로는 못 들고 나가는 특별 열람실 이야기로 풀어봤어요.
각자 장부를 성 밖으로 못 들고 나가요.두 장부를 합치면 장부 하나만 볼 때보다 더 좋은 분석 결과가 나오는데, 장부가 각자 성 안에 갇혀 있어요.
그렇다고 장부를 그냥 보내주면 위험해요.결국 장부를 각자 성 안에서만 보다 보니, 합쳐서 하는 더 좋은 분석을 못 해요.
안심구역은 장부를 한 방에 모아, 그 안에서만 보고, 결과만 들고 나가는 열람실이에요.장부 자체는 절대 그 방을 떠나지 않아요.
안심구역을 쓰려면 정해진 절차를 거쳐요.신청하고, 승인받고, 방 안에서 분석하고, 나가기 전에 한 번 더 검사받아요.
안심구역은 승인을 기다려야 쓸 수 있고, 결과 반출도 다 허락되진 않아요.결과가 재식별될 수 있으면 반출 자체가 거부돼요.
개인정보 안심구역 = 여러 기관의 데이터를 한 방에 모아 그 안에서만 분석하고, 결과만 승인받아 반출하는 특별 열람실.
개인정보 안심구역은 개인정보보호위원회가 지정하는, 가명정보를 다루는 통제된 분석 공간이에요. 비슷한 제도로 과학기술정보통신부 등이 지정하는 데이터안심구역(데이터산업법 제11조)이 있고, 이쪽은 공개되지 않은 데이터를 폭넓게 다뤄요. 둘 다 원본은 밖으로 못 나가고, 분석 결과만 심사를 거쳐 나갈 수 있어요. 데이터안심구역에서는 지정된 관리기관이 이용 신청과 결과 반출의 승인 여부를 정해요. 여러 기관의 가명정보를 합치는 일은 결합전문기관이 맡고, 합친 정보를 내보낼 때는 그곳의 반출심사위원회 심사를 받아요(개인정보 보호법 제28조의3). 여러 기관의 데이터를 안전하게 활용하면서도 유출 위험을 최소화하는 것이 목적이에요.
어른들은 이렇게 불러요
- 개인정보 안심구역
Personal-data safe zone - 특별 열람실. 여러 기관의 데이터를 모아 분석하되 원본은 못 나가는 통제된 공간이에요.
- 결합전문기관
Data linkage agency - 여러 장부를 합치는 전담 기관. 가명정보끼리의 결합을 전문적으로 수행해요.
- 반출심사
Export review - 나갈 때 검사. 결합전문기관은 반출심사위원회가, 데이터안심구역은 관리기관이 반출을 심사해요.
- 재식별 위험 평가
Re-identification risk assessment - 다시 알아낼 수 있는지 재기. 가명처리된 데이터라도 결합되면 위험이 다시 커질 수 있어요.
- 가명정보 결합
Pseudonymized data linkage - 번호표끼리 이어 붙이기. 서로 다른 기관의 가명정보를 연결해 더 풍부한 분석을 가능하게 해요.
- 출입통제·접속기록
Access control and logging - 드나드는 사람 기록. 손님 정보 창고 수칙과 같은 원리예요.
- 안전한 데이터 활용
Safe data utilization - 가두고도 쓰는 법. 데이터를 밖으로 꺼내지 않고도 가치를 뽑아내는 접근이에요.
- 개인정보 보호강화기술(PET)
Privacy-enhancing technologies - 도구상자. 안심구역 안에서도 PET를 같이 써서 위험을 더 줄여요. → 손님을 지키는 여러 다른 도구상자