현행 기술상 개인식별 수단으로는 원래의 개인정보를 알아 볼 수 없는 상태로 만드는 것을 뜻한다.
익명화된 정보는 특정 개인과 연관 지을 수 없거나 그러한 식별 가능성이 완전히 제거된 정보.
익명화를 위해서는 식별자가 삭제 또는 원복될 수 없는 형태로 치환되는 것은 물론이고, 식별자 이외의 나머지 정보의 경우에도 이를 통해 개인을 식별할 수 없을 정도로 개인의 고유 속성이 남아있지 않아야 한다.
□ 가명화란
추가 정보(additional information)를 이용하지 않고는 더 이상 특정 정보주체를 식별할 수 없는 방식으로 개인정보를 처리하는 것을 뜻한다.
가명화된 정보는 개인정보에서 식별자를 가명(pseudonym)으로 대체함으로써 본래 식별자와 가명 사이의 대응 정보와 같은 ‘추가 정보’를 이용하지 않고는 특정 개인을 알아볼 수 없는 상태의 정보이다.
여기서 ‘추가 정보’에 대해서는 개인 식별에 이용될 수 없도록 분리 보관되는 등 기술적⋅관리적 조치가 요구된다.
가명화된 정보 또한 여전히 개인정보로 취급되기는 하지만, 여기에 대해서는 공익을 위한 기록보존, 과학적⋅역사적 연구(사인의 영리목적 연구 포함) 또는 통계 목적의 활용이 허용된다.
☞ 첨부파일 :
- 텍스트 데이터 익명화 기술 및 평가방안
- 영상데이터 익명화 기술 및 평가방안
컨설팅 : ISMS-P, ISO27001, GDPR, PCI-DSS
취약점 진단 및 모의 침투
개인정보 비식별화 솔루션
보안솔루션 공급
070-7867-3721, ismsbok@gmail.com
070-7867-3721, ismsbok@gmail.com
