가명정보는 개인정보의 일부를 삭제하거나 대체해 추가정보의 사용·결합 없이는 특정 개인을 알아볼 수 없도록 처리한 정보입니다. 개인정보 보호법은 이를 개인정보 정의 안에 둡니다. 따라서 이름을 가렸다는 이유만으로 개인정보가 아니게 된다고 답하면 안 됩니다.
판단의 핵심은 원래 상태를 복원하는 추가정보와 그 사용·결합 가능성입니다. 아래 예시는 교육을 위해 새로 만든 가상 사례이며 공식 기출이나 유료 카드 문항이 아닙니다. 특정 데이터의 법적 지위를 판정하는 자문도 아닙니다.
가명처리는 이름 바꾸기와 같은 말이 아닙니다
개인정보 보호법 제2조는 개인정보를 살아 있는 개인에 관한 정보로 정의하고, 성명이나 영상으로 알아보는 경우뿐 아니라 다른 정보와 쉽게 결합해 알아볼 수 있는 경우도 포함합니다. 법에서 말하는 가명정보는 이 개인정보 중 일부를 삭제하거나 대체하는 방식으로 가명처리해, 원래 상태로 복원하기 위한 추가정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는 정보입니다. 그러므로 가명정보는 개인정보와 완전히 별개인 바깥 범주가 아닙니다. 법적 정의 안에서 식별 가능성을 낮춘 개인정보의 한 유형으로 읽어야 합니다. 개인정보보호위원회도 가명정보를 ‘개인정보를 가명처리한 정보’로 설명하고, 통계작성·과학적 연구·공익적 기록보존 등 처리 목적을 별도로 제시합니다. 정의와 처리 목적은 서로 다른 확인 항목입니다.
대응표가 따로 있는 고객 번호를 점검해 봅니다
한 기관이 고객 이름과 계정번호를 표에서 지우고, 각 행에 임의의 코드 A17·B42를 붙였다고 가정하겠습니다. 원래 계정번호와 코드를 연결한 대응표는 별도 서버에 남아 있고, 일부 담당자는 승인 절차를 거쳐 그 표를 조회할 수 있습니다. 이때 ‘이름이 없으므로 익명정보’라고 결론 내릴 수 없습니다. 이름을 직접 읽는 열이 사라졌다는 사실은 확인되지만, 추가정보를 사용하거나 결합해 원래 사람을 알아볼 수 있는지라는 별도 질문이 남습니다.
| 확인 항목 | 가상 사례의 사실 | 답안에서 말할 수 있는 범위 |
|---|---|---|
| 직접 식별자 | 이름·계정번호 열을 코드로 대체 | 직접 식별자를 바꿨다는 점만 확인 |
| 추가정보 | 코드와 계정번호 대응표가 별도 보관 | 복원에 필요한 추가정보가 존재 |
| 접근 가능성 | 일부 담당자가 승인 후 대응표 조회 가능 | 사용 권한·절차·결합 가능성을 더 검토 |
| 결론 | 추가정보와 처리 맥락을 확인하지 않음 | 익명정보라고 단정할 근거가 부족 |
표에서 주어진 사실은 대응표의 존재와 일부 담당자의 접근 가능성입니다. 그렇다고 모든 담당자가 자유롭게 개인을 알아볼 수 있다거나, 특정 처리의 적법성이 자동으로 정해진다고 확대하면 안 됩니다. 권한이 실제로 어떻게 나뉘는지, 추가정보를 어떤 목적과 절차로 사용할 수 있는지, 다른 정보와 결합할 현실적 가능성이 무엇인지가 더 필요합니다. 시험 답안에서는 문제에 주어진 사실과 아직 모르는 사실을 분리해 쓰세요. ‘대응표가 있으므로 반드시 재식별된다’보다 ‘추가정보를 사용할 수 있는지 확인해야 하므로 익명정보라고 바로 단정할 수 없다’가 주어진 조건에 더 충실합니다.
네 단계로 정의 조건을 확인합니다
- 정보가 살아 있는 개인에 관한 것인지 확인합니다.
- 이름·주민등록번호처럼 정보 자체로 사람을 알아보게 하는 요소가 남았는지 살핍니다.
- 직접 식별자가 없다면 다른 정보와 쉽게 결합해 알아볼 수 있는지 묻습니다.
- 가명처리된 정보라면 원래 상태를 복원할 추가정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는지 확인합니다.
마지막 질문에서 ‘추가정보가 없다’와 ‘추가정보의 사용·결합 없이 알아볼 수 없다’를 혼동하지 마세요. 법의 문언은 복원용 추가정보의 사용·결합이 없을 때 식별할 수 없는 상태를 말합니다. 예시에서 코드만 보이더라도, 별도의 대응표가 있는지, 그 표에 접근할 수 있는 주체가 누구인지, 문제에서 결합 가능성을 어떻게 제시했는지를 찾아야 합니다. 답안의 근거가 되는 조건에 밑줄을 긋고, 조건이 주어지지 않았으면 결론을 유보하는 것이 안전합니다.
‘이름 삭제’와 ‘익명화’를 같은 단계로 쓰지 않습니다
자주 나오는 오답은 이름이나 계정번호 하나를 지웠으니 개인정보가 아니라고 단정하는 것입니다. 개인정보 정의에는 결합 가능성이 포함되고, 가명정보 정의도 개인정보라는 상위 범주 안에 놓여 있습니다. 반대편 오류는 대응표가 있다는 사실만으로 모든 처리 상황의 결론을 하나로 고정하는 것입니다. 법률상 정의를 적용할 때는 문제의 처리 맥락과 추가정보의 사용·결합 여부를 봐야 합니다. ‘가명처리했으니 개인정보 보호법 적용이 끝났다’는 표현 역시 피하세요. 보호위원회가 안내하는 가명정보 처리 목적과 법적 근거는 별도 조건을 두므로, 정의 문장 하나로 처리 목적까지 허용된다고 추론할 수 없습니다.
답을 가리고 결론의 범위를 말해 봅니다
다시 회상할 때는 ‘직접 식별자 제거’, ‘추가정보’, ‘결합 가능성’, ‘처리 목적’을 네 칸으로 나누세요. 가상 사례에 이름은 없지만 대응표가 남아 있다면 첫 칸은 채워집니다. 두 번째 칸도 채워집니다. 그러나 실제 사용·결합 조건이나 적법한 처리 목적은 별도 자료가 없으면 UNKNOWN으로 남겨야 합니다. 가명정보의 정의와 가명정보를 처리할 수 있는 목적을 같은 답으로 쓰지 않는 것이 이 주제의 핵심입니다. 아래 복습 문제는 이 경계를 짧게 점검합니다.
정답을 가리고 확인해 보세요
이 글을 위해 만든 학습 예시이며 공식 기출문제나 판매 카드의 인용이 아닙니다.
이름과 계정번호를 임의 코드로 바꿨지만 별도 대응표가 남아 있다. ‘이름이 없으니 개인정보가 아니다’라고 결론 내릴 수 없는 이유와 추가로 확인할 조건을 말해 보세요.
정답과 해설 확인
가명정보는 개인정보의 한 유형이며, 직접 식별자를 바꿨다는 사실만으로 익명정보가 되지 않습니다. 대응표 등 추가정보의 사용·결합 없이 특정 개인을 알아볼 수 없는지와 실제 접근·처리 맥락을 더 확인해야 합니다.현행 개인정보 보호법 제2조의 개인정보 정의에는 결합 가능성이 포함되고, 가명정보는 추가정보의 사용·결합 없이는 개인을 알아볼 수 없도록 처리한 개인정보로 정의됩니다. 다만 주어진 사실만으로 특정 조직의 처리 적법성까지 판정할 수는 없습니다.