2020년 개정된 개인정보 보호법은 개인정보보호 법제에 많은 변화를 가져왔다. 가장 큰 변화는 해석상 많은 논란이 되었던 개인정보의 개념을 제2조 제1호의2에서 가명정보를 정의하여 명확하게 하였고, 제58조의2에 따라 재식별 가능성이 없는 익명정보에 대해서는 동법의 적용을 제외시켰다. 본 법 개정의 중요한 의미는 기존 개인정보 보호법이 개인정보의 보호에만 치중했다면, 가명정보 정의 및 익명정보 적용배제를 통해서 가명정보와 익명정보가 빅데이터로 활용되도록 허용한 것이다. 가명정보 및 익명정보 처리를 모두 포함한 기존 「개인정보 ...
2020년 개정된 개인정보 보호법은 개인정보보호 법제에 많은 변화를 가져왔다. 가장 큰 변화는 해석상 많은 논란이 되었던 개인정보의 개념을 제2조 제1호의2에서 가명정보를 정의하여 명확하게 하였고, 제58조의2에 따라 재식별 가능성이 없는 익명정보에 대해서는 동법의 적용을 제외시켰다. 본 법 개정의 중요한 의미는 기존 개인정보 보호법이 개인정보의 보호에만 치중했다면, 가명정보 정의 및 익명정보 적용배제를 통해서 가명정보와 익명정보가 빅데이터로 활용되도록 허용한 것이다. 가명정보 및 익명정보 처리를 모두 포함한 기존 「개인정보 비식별 조치 가이드라인」이 「가명정보 처리 가이드라인」으로 2022년 4월 개정된 것은 빅데이터 관련 가명정보 활용을 허용한 2020년 개인정보 보호법 개정 후속조치의 일환이다. 개정 가이드라인의 주요 내용은 가명정보 처리 과정에서 발생할 수 있는 불확실성을 해소하고 정보 보유기관의 적극적인 가명정보 활용을 유도하기 위해 이루어졌다. 정보주체는 동의를 하면서도 개인정보를 가명정보와 익명정보로 변환하는 비식별화 처리를 구분하는 것은 현실적으로 불가능하다. 가명처리 사업자는 정보주체 동의를 획득한 후 사후적으로 비식별화 처리 후 활용하여 정보주체는 사후 활용에 대한 관심을 가지는 것은 쉽지 않다. 본 논문은 가명정보 처리와 함께 익명정보 처리를 포함하는 비식별 조치를 주요 연구 범위로 설정하였다. 본 연구가 비식별 조치를 연구 주제로 다루는 이유는 가명정보의 재식별 가능성 및 적정성과 함께 개인정보 이동권, 개인정보 처리 제한권 등에 대한 연구가 주목할 만한 진전이 있을 경우 비식별 정보 처리로 용어를 통일할 필요성이 있기 때문이다. 본 연구에서는 총 46명의 개인정보보호책임자(CPO), 가명정보 처리 전문가, 개인정보보호 전문가 대상으로 비식별 조치 및 개선방안에 관한 설문조사에 참여하였다. 본 조사를 통해 현장 전문가들이 생각하는 비식별 조치 관련 문제점에 대한 의견을 수렴하고, 이를 기반으로 개인정보 비식별 조치 활용성을 높이기 위한 개선방안에 관한 연구를 수행하였다.
2020년 개정된 개인정보 보호법은 개인정보보호 법제에 많은 변화를 가져왔다. 가장 큰 변화는 해석상 많은 논란이 되었던 개인정보의 개념을 제2조 제1호의2에서 가명정보를 정의하여 명확하게 하였고, 제58조의2에 따라 재식별 가능성이 없는 익명정보에 대해서는 동법의 적용을 제외시켰다. 본 법 개정의 중요한 의미는 기존 개인정보 보호법이 개인정보의 보호에만 치중했다면, 가명정보 정의 및 익명정보 적용배제를 통해서 가명정보와 익명정보가 빅데이터로 활용되도록 허용한 것이다. 가명정보 및 익명정보 처리를 모두 포함한 기존 「개인정보 비식별 조치 가이드라인」이 「가명정보 처리 가이드라인」으로 2022년 4월 개정된 것은 빅데이터 관련 가명정보 활용을 허용한 2020년 개인정보 보호법 개정 후속조치의 일환이다. 개정 가이드라인의 주요 내용은 가명정보 처리 과정에서 발생할 수 있는 불확실성을 해소하고 정보 보유기관의 적극적인 가명정보 활용을 유도하기 위해 이루어졌다. 정보주체는 동의를 하면서도 개인정보를 가명정보와 익명정보로 변환하는 비식별화 처리를 구분하는 것은 현실적으로 불가능하다. 가명처리 사업자는 정보주체 동의를 획득한 후 사후적으로 비식별화 처리 후 활용하여 정보주체는 사후 활용에 대한 관심을 가지는 것은 쉽지 않다. 본 논문은 가명정보 처리와 함께 익명정보 처리를 포함하는 비식별 조치를 주요 연구 범위로 설정하였다. 본 연구가 비식별 조치를 연구 주제로 다루는 이유는 가명정보의 재식별 가능성 및 적정성과 함께 개인정보 이동권, 개인정보 처리 제한권 등에 대한 연구가 주목할 만한 진전이 있을 경우 비식별 정보 처리로 용어를 통일할 필요성이 있기 때문이다. 본 연구에서는 총 46명의 개인정보보호책임자(CPO), 가명정보 처리 전문가, 개인정보보호 전문가 대상으로 비식별 조치 및 개선방안에 관한 설문조사에 참여하였다. 본 조사를 통해 현장 전문가들이 생각하는 비식별 조치 관련 문제점에 대한 의견을 수렴하고, 이를 기반으로 개인정보 비식별 조치 활용성을 높이기 위한 개선방안에 관한 연구를 수행하였다.
The 2020 amendment to Personal Information Protection Act (PIPA) created enormous changes in the landscape of personal information protection legislation It clarified the controversial interpretation of personal information by adding the definition of the term pseudonymized information in the PIPA A...
The 2020 amendment to Personal Information Protection Act (PIPA) created enormous changes in the landscape of personal information protection legislation It clarified the controversial interpretation of personal information by adding the definition of the term pseudonymized information in the PIPA Article 2, subparagraph 1-2. It also exempted the application to anonymized information, in accordance with Article 58-2, that has no possibility of re-identifying The important meaning of this amendment is that it allows to utilize pseudonymized and anonymized information as one of the critical sources of big data. although the existing PIPA focused only on personal information. The April 2022 revision of the guideline of de-identifying, including the processing of pseudonymized information as well as anonymized information, into a pseudonymization guideline is one of the follow-up actions of 2020 PIPA amendment that allowed utilization of pseudonymized information in big data. The main contents of the revised guideline were to resolve uncertainties that may arise in the process of handling pseudonymous information, and to induce active utilization of pseudonymous information by organizations holding information. It may not be practically possible for the information subject to make distinguish between de-identification processing that converts personal information into pseudonymized information and anonymized information, even if the information subject give consent. It is also not easy for the information subject to be interested in post-use as the pseudonymous processor obtains the consent of the information subject and uses it after de-identification processing ex post facto. This sutdy sets de-identification measures including the processing of pseudonymous information and anonymized information as the main research scope. The reason why this study deals with de-identification measures as a research topic is the need to unify the terminology into de-identification information processing if there is remarkable progress in research on the possibility and appropriateness of re-identification of pseudonymous information, the right to personal information portability, and the right to restrict personal information processing. 46 field experts, including Chief Privacy Officers (CPOs), pseudonymization processing experts, and personal information protection experts, participated in this survey. It was to identify field issues related to de-identification measures and improvement. The survey provided the opportunity to collect views from field experts on problems of de-identifcation measures. The improvement research to increase the usability of de-identification measures was conducted based on the survey results.
The 2020 amendment to Personal Information Protection Act (PIPA) created enormous changes in the landscape of personal information protection legislation It clarified the controversial interpretation of personal information by adding the definition of the term pseudonymized information in the PIPA Article 2, subparagraph 1-2. It also exempted the application to anonymized information, in accordance with Article 58-2, that has no possibility of re-identifying The important meaning of this amendment is that it allows to utilize pseudonymized and anonymized information as one of the critical sources of big data. although the existing PIPA focused only on personal information. The April 2022 revision of the guideline of de-identifying, including the processing of pseudonymized information as well as anonymized information, into a pseudonymization guideline is one of the follow-up actions of 2020 PIPA amendment that allowed utilization of pseudonymized information in big data. The main contents of the revised guideline were to resolve uncertainties that may arise in the process of handling pseudonymous information, and to induce active utilization of pseudonymous information by organizations holding information. It may not be practically possible for the information subject to make distinguish between de-identification processing that converts personal information into pseudonymized information and anonymized information, even if the information subject give consent. It is also not easy for the information subject to be interested in post-use as the pseudonymous processor obtains the consent of the information subject and uses it after de-identification processing ex post facto. This sutdy sets de-identification measures including the processing of pseudonymous information and anonymized information as the main research scope. The reason why this study deals with de-identification measures as a research topic is the need to unify the terminology into de-identification information processing if there is remarkable progress in research on the possibility and appropriateness of re-identification of pseudonymous information, the right to personal information portability, and the right to restrict personal information processing. 46 field experts, including Chief Privacy Officers (CPOs), pseudonymization processing experts, and personal information protection experts, participated in this survey. It was to identify field issues related to de-identification measures and improvement. The survey provided the opportunity to collect views from field experts on problems of de-identifcation measures. The improvement research to increase the usability of de-identification measures was conducted based on the survey results.
주제어
#개인정보 비식별 조치 가명정보 익명정보 Personal Information De-identification Pseudonymization
학위논문 정보
저자
박유리
학위수여기관
숭실대학교 대학원
학위구분
국내석사
학과
IT정책경영학과(일원)
지도교수
전삼현
발행연도
2023
총페이지
94
키워드
개인정보 비식별 조치 가명정보 익명정보 Personal Information De-identification Pseudonymization
AI-Helper
※ AI-Helper는 부적절한 답변을 할 수 있습니다.