개인정보Personal Information
Personal Information
살아 있는 개인을 알아볼 수 있거나 다른 정보와 쉽게 결합해 알아볼 수 있는 정보예요.
개인정보는 살아 있는 개인을 직접 알아볼 수 있거나 다른 정보와 쉽게 결합해 알아볼 수 있는 정보예요. 이름과 연락처뿐 아니라 식별자와 위치·행동 기록 등도 맥락에 따라 해당할 수 있어요. 이름 삭제나 해시 변환만으로 익명화되는 것은 아니고, 가명정보도 개인정보에 해당할 수 있어 이용 목적과 접근·보존·삭제를 함께 관리해야 해요.
쉽게 비유하면
이름표 하나뿐 아니라 여러 단서를 맞춰 특정 사람을 알아보게 하는 퍼즐 조각도 포함돼요.
조금 더 자세히
이름과 연락처뿐 아니라 위치·접속 기록이나 식별자 등도 맥락과 결합 가능성에 따라 개인정보가 될 수 있어요. 한 항목만 보고 기계적으로 판단하지 않아요.
가명처리해도 추가 정보로 개인을 연결할 수 있으면 개인정보일 수 있어요. 업무에서는 수집 목적과 최소 항목, 접근과 보존·삭제 기준을 함께 관리해요.
어떻게 사용하나요
여러 서비스의 데이터가 결합되면 개인의 행동과 관계가 드러날 수 있어, 식별 가능성과 이용 맥락을 고려해 다뤄요.
어떻게 작동하나요
- 1. 식별 가능성 확인 직접 식별과 다른 자료와의 결합 가능성을 살펴요.
- 2. 처리 범위 설계 목적에 필요한 항목, 접근 권한과 이용 범위를 정해요.
- 3. 수명 관리 보관, 제공과 삭제 과정에서도 식별과 노출 위험을 관리해요.
활용 예시
- 회원 연락처
- 개인과 연결되는 구매 내역
- 상황에 따라 식별 가능한 위치·접속 기록
알고 쓰는 기술
이름을 지우거나 값을 해시하면 익명정보인가요?
다른 정보와 연결하거나 값을 추측해 개인을 알아볼 수 있으면 그렇지 않아요. 가명처리와 익명화는 구분해야 해요.
이렇게 쓰여요
분석 데이터 제공
“이름만 지우지 말고 조합하면 개인을 찾을 수 있는 항목도 살피고, 분석 목적에 필요한 범위만 제공하자”라고 이야기해요.
관련 용어
함께 보면 좋은 용어
최종 업데이트