가명정보는 동의 없이 활용할 수 있지만 목적, 식별 위험, 제공과 결합 방식에 제한이 있습니다. 실제 처리 전 법정 목적과 안전조치, 기록관리 여부를 함께 점검해야 분쟁을 줄일 수 있습니다.
가명정보 처리 요건에서 먼저 정리할 법적 쟁점
가명정보는 이름을 바꾼 데이터라는 뜻에 그치지 않습니다. 추가 정보의 사용이나 결합 없이는 특정 개인을 알아볼 수 없도록 처리한 개인정보이므로, 처리 과정에서는 여전히 개인정보 보호법의 특례와 의무가 함께 적용됩니다.
개인정보 보호법 제28조의2는 가명정보를 동의 없이 처리할 수 있는 목적을 통계작성, 과학적 연구, 공익적 기록보존으로 한정합니다. 따라서 단순히 데이터가 가명처리되었다는 사정만으로 광고, 영업, 인사평가 같은 모든 이용이 허용되는 것은 아닙니다.
통계작성은 특정 집단이나 대상에 관한 수량적 정보를 만드는 경우를 말합니다. 과학적 연구는 기술의 개발과 실증, 기초연구, 응용연구, 민간 투자 연구 등 과학적 방법을 적용하는 연구를 포함하지만, 실제 사업 목적과 데이터 이용 방식까지 함께 살펴야 합니다.
특히 연구라는 명칭을 붙였다는 이유만으로 요건이 충족되지는 않습니다. 연구 질문, 방법, 필요한 데이터 항목, 결과물의 형태가 서로 연결되어야 하며, 결과적으로 특정 고객을 찾아내거나 차별적으로 조치하려는 목적이라면 별도 법적 근거가 문제됩니다.
제3자 제공은 한 단계 더 주의해야 합니다. 가명정보 자체를 전달하더라도 수령자가 다른 정보와 결합해 개인을 알아볼 가능성이 있는 자료를 함께 넘겨서는 안 되며, 제공 목적과 수령자의 이용 범위를 문서로 제한하는 것이 안전합니다.
성립 요건과 판단 기준
첫 번째 판단 기준은 처리 목적의 실질입니다. 문서 제목보다 실제로 무엇을 분석하고 어떤 결과를 만들려는지, 그 결과가 집단 수준의 통계인지 개인별 의사결정인지가 중요합니다.
두 번째는 가명처리의 적정성입니다. 직접 식별자를 삭제하거나 대체하는 것만으로 충분하다고 단정할 수 없습니다. 희소한 속성, 위치와 시간 정보, 질병이나 거래 조합처럼 다른 정보와 연결될 가능성이 있는 요소도 함께 검토해야 합니다.
개인정보보호위원회의 2026년 3월 개정 가이드라인은 처리하는 사람과 환경을 중심으로 위험을 판단하는 방향을 제시합니다. 같은 데이터라도 내부 제한 환경에서 쓰는 경우와 외부 기관에 제공하는 경우는 식별 위험과 통제 수준이 달라질 수 있습니다.
가명정보 처리자는 목적에 필요한 범위에서 항목을 정해야 합니다. 분석에 필요하지 않은 상세 속성을 남겨두면 식별 위험이 커질 뿐 아니라, 해당 항목을 왜 사용했는지 설명하기도 어려워집니다.
서로 다른 개인정보처리자의 데이터를 합치는 경우에는 일반적인 파일 병합처럼 진행할 수 없습니다. 통계작성, 과학적 연구, 공익적 기록보존을 위한 결합이라도 법이 정한 결합전문기관을 거쳐야 하며, 결합 후 결과를 외부로 가져갈 때는 별도의 반출 심사가 필요합니다.
가명정보를 처리하는 동안 특정 개인을 알아볼 수 있는 정보가 만들어지면 활용을 계속하면서 사후에 정리할 수 없습니다. 즉시 처리를 중지하고 해당 정보를 회수, 파기해야 하므로 재식별 가능성을 발견하는 내부 대응 절차도 사전에 마련해야 합니다.
절차 진행과 준비 자료
실무에서는 먼저 처리계획서를 작성하는 것이 좋습니다. 처리 목적, 연구 또는 통계의 필요성, 대상 데이터 항목, 이용자와 접근 범위, 예상 결과물을 한 문서에서 연결하면 목적 외 이용을 예방할 수 있습니다.
다음으로 원본 데이터의 구조를 확인해야 합니다. 이름이나 연락처 같은 직접 식별자뿐 아니라 드문 직업, 세밀한 지역, 특정 시점의 활동기록처럼 조합될 때 개인을 가리킬 수 있는 정보도 위험요인으로 분류합니다.
가명처리 방법과 그 이유도 남겨야 합니다. 삭제, 대체, 범주화 등 어떤 방법을 적용했는지, 처리 후에도 분석에 필요한 정보가 남는지, 추가 정보는 어디에 보관하고 누가 접근하는지를 기록해야 합니다.
시행령상 관리기록에는 처리 목적, 가명처리한 개인정보 항목, 이용내역, 제3자 제공 시 제공받는 자가 포함됩니다. 별도의 처리 기간을 정했다면 그 기간도 기록해야 하며, 기간을 정한 이유와 종료 후 조치까지 연결해 두는 편이 좋습니다.
가명정보와 원래 상태로 복원할 수 있는 추가 정보는 분리해 보관해야 합니다. 두 정보에 대한 접근 권한도 나누고, 접근이 불가피한 담당자는 최소 범위로 제한하여 권한 부여와 변경 내역을 남겨야 합니다.
외부 기관에 제공할 때에는 데이터 파일만 보내서는 부족합니다. 제공 목적, 금지된 재식별 행위, 재제공 제한, 보안사고 발생 시 조치, 이용 종료 후 반환 또는 파기 방법을 계약과 내부 승인 문서에 반영해야 합니다.
결합이 필요한 경우에는 각 기관이 보유한 데이터와 결합 목적을 정리한 뒤 결합전문기관의 절차에 맞춰 신청합니다. 결합 결과를 외부 분석환경으로 이동하려면 반출 승인 대상인지 확인하고, 승인 전에는 결과물을 임의로 내려받지 않아야 합니다.
가명정보를 파기한 뒤에도 관련 기록은 파기일로부터 3년 이상 보관해야 합니다. 따라서 데이터 삭제 명령, 실제 파기 결과, 파기 담당자와 일시를 확인할 수 있는 자료를 함께 보존하는 것이 분쟁 대응에 도움이 됩니다.
분쟁 대응에서 유의할 부분
분쟁이 발생하면 핵심은 동의를 받았는지가 아니라 특례의 목적과 처리 방식이 실제로 일치했는지입니다. 처리계획서의 목적과 실제 분석 내용이 다르거나, 결과가 개인별 평가에 사용되었다면 가명처리만으로 충분하다고 보기 어렵습니다.
두 번째 쟁점은 식별 가능성입니다. 처리 당시에는 개인을 알아볼 수 없었다고 하더라도 외부 자료와 결합한 뒤 특정인이 드러났다면 위험을 다시 평가해야 합니다. 데이터 제공 당시 수령자의 보유 정보와 접근환경도 함께 검토 대상이 됩니다.
기관은 가명처리 규칙, 위험성 검토자료, 적정성 검토 결과, 접근권한 목록, 접속기록, 제공계약, 파기자료를 일관된 순서로 보관해야 합니다. 문서가 서로 다른 목적을 가리키면 선의의 처리였다는 설명만으로는 부족할 수 있습니다.
가명정보 특례에서는 정보주체 통지, 열람, 정정, 삭제, 처리정지 등에 관한 일부 규정이 적용되지 않습니다. 그렇다고 모든 권리 대응이 사라지는 것은 아니므로, 요청이 들어오면 해당 정보가 특례에 따라 처리된 것인지와 별도의 식별 가능한 개인정보가 섞여 있는지를 먼저 구분해야 합니다.
재식별 가능성이 확인된 경우에는 처리 중지와 회수, 파기를 지체 없이 실행해야 합니다. 내부 담당자가 발견 즉시 보고하고 접근을 차단할 수 있도록 보고선과 승인권자를 미리 정해 두면 대응 지연을 줄일 수 있습니다.
현재 적용되는 규정과 2026년 9월 11일 시행 예정인 개정 규정은 적용 시점을 구분해야 합니다. 장기간 진행되는 연구나 반복 처리라면 계약, 내부 규정, 처리기간 설정이 어느 시점의 법령을 전제로 하는지 함께 관리해야 합니다.
자주 묻는 질문 FAQ
Q1) 가명처리만 하면 동의 없이 어떤 목적으로든 이용할 수 있나요?
그렇지 않습니다. 동의 없는 처리는 통계작성, 과학적 연구, 공익적 기록보존이라는 법정 목적 안에서만 가능합니다. 가명정보라는 형식보다 실제 이용 목적과 식별 위험을 먼저 판단해야 합니다.
Q2) 민간기업의 연구나 인공지능 개발에도 동의 없이 가명정보를 쓸 수 있나요?
과학적 방법을 적용하는 민간 투자 연구와 기술 개발, 실증은 과학적 연구 범위에 포함될 수 있습니다. 다만 연구 목적과 방법이 구체적이어야 하며, 단순 광고 대상 선정이나 개인별 영업 활동을 연구라고 부르는 것만으로는 부족합니다. 결과물을 만드는 과정에서도 특정 개인을 알아내려는 처리는 금지됩니다.
Q3) 다른 기관의 가명정보와 결합하려면 어떻게 해야 하나요?
서로 다른 개인정보처리자 간 결합은 지정된 결합전문기관을 통해야 합니다. 결합 결과를 기관 외부로 반출하려면 가명정보 등으로 처리한 뒤 전문기관의 장 승인을 받아야 합니다. 내부 분석과 외부 반출을 같은 단계로 보지 말고 각각의 목적과 통제자료를 준비해야 합니다.
공식 자료: 국가법령정보센터, 국가법령정보센터, 국가법령정보센터
본 글은 일반적인 정보 제공 목적이며, 구체적 사안은 변호사 상담을 권장합니다.