민감정보와 고유식별정보는 서로 다른 법정 범주입니다. 건강에 관한 정보는 법 제23조의 민감정보에 해당할 수 있고, 주민등록번호는 시행령 제19조가 열거하는 고유식별정보입니다. 한 기록에 두 범주가 함께 존재할 수 있습니다.
분류 뒤에는 처리 요건도 따로 확인해야 합니다. 특히 주민등록번호는 법 제24조의 별도 동의만으로 처리할 수 있다고 쓰면 안 됩니다. 제24조의2가 정한 세 가지 예외 중 하나에 해당하는지 확인해야 합니다. 아래 신청서 예시는 교육용 가상 자료이며 법률 자문이나 공식 기출문제가 아닙니다.
특별히 보호하는 정보의 이름이 서로 다릅니다
문제에서 건강검진 결과와 주민등록번호가 한 신청서에 함께 있다고 합시다. 둘 다 조심스럽게 다뤄야 한다는 직감은 맞지만, 답안에서 두 항목을 하나의 법적 분류처럼 쓰면 정확성이 떨어집니다. 개인정보 보호법 제23조는 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보와 법이 정한 그 밖의 항목을 민감정보로 규율합니다. 제24조는 법령에 따라 개인을 고유하게 구별하려고 부여된 식별정보 중 대통령령이 정하는 것을 고유식별정보로 다룹니다. 시행령 제19조는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등을 열거합니다. 따라서 ‘건강에 관한 결과’와 ‘주민등록번호’는 같은 문서에 있지만 각각 다른 근거 조문으로 확인합니다.
가상 가입 서류를 항목별로 분류합니다
| 기록 항목 | 우선 분류 | 확인할 근거 | 여기서 내릴 수 없는 결론 |
|---|---|---|---|
| 건강검진 결과 요약 | 민감정보에 해당할 수 있음 | 법 제23조의 범위와 해당 데이터의 실제 내용 | 이 항목을 모든 서비스에서 처리할 수 있다는 뜻 아님 |
| 주민등록번호 | 고유식별정보 범위 | 법 제24조·제24조의2와 시행령 제19조 | 제24조 별도 동의만으로 처리가 허용된다는 뜻 아님 |
| 두 항목이 묶인 신청기록 | 두 유형이 함께 존재할 수 있음 | 각 항목별 처리 목적·근거·보호조치 | 문서 전체가 한 범주로만 끝난다는 뜻 아님 |
분류는 값의 성격을 묻는 단계입니다. 그 다음에는 수집 목적, 처리 근거, 필요한 보호조치를 따로 확인합니다. 민감정보는 제23조가 별도 동의 또는 법령상 근거를 정하고, 고유식별정보는 제24조가 별도 동의 또는 구체적인 법령 근거와 안전조치를 규정합니다. 그런데 주민등록번호에는 제24조의2가 추가로 적용됩니다. 이 조문은 제24조제1항에도 불구하고 법률·대통령령 등에서 구체적으로 요구하거나 허용하는 경우, 정보주체 또는 제3자의 급박한 생명·신체·재산상 이익을 위해 명백히 필요한 경우, 그에 준해 불가피해 보호위원회 고시가 정한 경우에 한해 처리할 수 있도록 합니다. 따라서 제24조의 별도 동의 절차만 거쳤다는 이유로 주민등록번호 처리가 허용된다고 결론 내리면 안 됩니다. 온라인 홈페이지 회원가입 단계에는 주민등록번호 없이 가입할 방법도 제공해야 합니다. 이 조문 요건을 다른 고유식별정보나 민감정보에 그대로 적용하지 말고 정보 유형별로 확인하세요.
시험 답안은 분류 다음에 조건을 씁니다
- 질문이 분류만 요구하는지, 처리 가능성까지 묻는지 구별합니다.
- 건강정보와 주민등록번호를 각각 법 제23조 또는 제24조·시행령 제19조에 연결합니다.
- 주민등록번호라면 제24조의 별도 동의만으로 충분하다고 보지 말고 제24조의2의 세 예외를 확인합니다.
- 각 정보 유형의 처리 근거와 안전조치가 문제에 제시됐는지 따집니다.
- 주어진 사실이 부족하면 결론을 넓히지 않고 부족한 조건을 밝힙니다.
예를 들어 ‘회원 혜택 안내를 위해 주민등록번호와 건강정보를 수집한다’는 문장만 제시됐다면, 먼저 두 항목을 분류할 수는 있어도 실제 처리가 허용된다고 곧바로 답할 수는 없습니다. 목적이 무엇인지, 법률상 근거가 있는지, 별도 동의를 받았는지, 수집 최소화와 보호조치를 충족하는지 정보가 더 필요합니다. 시험 문제에 해당 요건이 명시되어 있다면 그 요건을 조문과 연결하고, 빠져 있다면 ‘항목 분류는 가능하나 처리 근거는 추가 확인이 필요하다’고 답의 범위를 제한하세요.
‘특별히 민감하다’는 말로 두 범주를 합치지 않습니다
흔한 오답은 주민등록번호도 사생활을 드러내므로 민감정보라고 부르는 것입니다. 일상어의 민감성과 법률상 ‘민감정보’는 같은 분류 기준이 아닙니다. 반대로 주민등록번호가 민감정보 조문에 직접 열거되지 않았다는 이유로 별도 보호 대상이 아니라고 쓰는 것도 잘못입니다. 고유식별정보에는 제24조의 별도 규율이 있습니다. 분류표에는 법 조문 번호를 함께 적으세요. 특정 정보가 다른 법률에 따라 별도 보호를 받는 상황이 있는지는 별도 문제이므로, 여기서 다루지 않은 범위까지 단정하지 않습니다.
두 칸을 비워 두고 항목과 조문을 연결합니다
복습할 때 ‘정보 유형’과 ‘처리 조건’을 두 칸으로 나누세요. 건강검진 결과는 제23조, 주민등록번호는 제24조와 시행령 제19조를 먼저 떠올립니다. 그 뒤에 각 처리 근거를 따로 적습니다. 이 순서를 지키면 분류를 맞혔다는 이유로 처리 적법성까지 맞혔다고 착각하지 않습니다. 한 문서에 두 항목이 모두 있다면 두 줄로 적고, 각각의 요건을 독립적으로 점검하는 편이 안전합니다.
정답을 가리고 확인해 보세요
이 글을 위해 만든 학습 예시이며 공식 기출문제나 판매 카드의 인용이 아닙니다.
교육용 가입서에 건강검진 결과와 주민등록번호가 있다. 각각의 법정 범주와 확인할 조문을 말하고, 주민등록번호의 별도 동의만 확인했을 때 처리를 허용할 수 없는 이유를 답해 보세요.
정답과 해설 확인
건강에 관한 정보는 법 제23조의 민감정보, 주민등록번호는 제24조와 시행령 제19조의 고유식별정보로 분류합니다. 주민등록번호는 제24조의 별도 동의만으로 충분하지 않으며 제24조의2의 세 예외 중 하나에 해당하는지 추가로 확인해야 합니다.제24조의2는 제24조제1항에도 불구하고 주민등록번호를 처리할 수 있는 예외를 별도로 정합니다. 법령의 구체적 요구·허용, 급박한 생명·신체·재산상 이익을 위한 명백한 필요, 또는 보호위원회 고시가 정한 불가피한 경우인지 사실과 근거를 확인합니다. 온라인 회원가입 단계에서는 주민등록번호 없이 가입하는 방법도 제공해야 합니다.