공공기관에 가명정보 `셀프 결합` 허용…제3자에 제공해 활용

[이데일리 이후섭 기자] 앞으로 공공기관은 `개인정보 보호법`에 따른 결합전문기관으로 지정받아 자신이 보유한 공공데이터를 직접 결합해 제3자에게 제공할 수 있게 된다.

개인정보보호위원회는 `공공기관의 가명정보 결합 및 반출 등에 관한 고시`를 시행한다고 2일 밝혔다. 개인정보위는 지난달 행정예고를 통해 다양한 의견을 수렴하고 이를 반영한 고시를 마련해 제7회 전체회의에서 해당 고시를 심의·의결했다.

이번 고시는 지난 9월 1일 시행한 `가명정보의 결합 및 반출 등에 관한 고시`에 이은 것으로 결합전문기관으로 지정받은 공공기관이 가명정보를 결합하는데 필요한 추가 절차를 규정하고 있다. 고시에 따르면 결합전문기관은 자신이 보유한 정보를 결합할 때 다른 결합전문기관을 통해 결합해야 하지만, 공공결합전문기관은 예외적으로 직접 결합하도록 허용된다.

공공기관이 보유한 데이터에 국민의 민감한 정보가 포함돼 있다 보니 정보제공에 다소 소극적인 경우가 있어 공공데이터 개방 활성화를 위해 정책적 지원이 필요하다는 의견을 반영한 것이다. 다만 결합된 가명정보는 공공데이터 개방 활성화를 위한 것임을 감안해 결합을 수행한 공공결합전문기관이 직접 활용할 수는 없고, 결합을 신청한 제3자에게 제공하는 목적으로만 결합할 수 있도록 했다.

공공결합전문기관은 결합을 수행하기 전 결합신청서와 가명처리 수준에 대해 외부전문가의 평가를 받아야 하며, 개인정보위는 결합과정 전반에 대한 관리 감독을 더욱 강화한다. 재식별 가능성을 최소화하기 위해 결합에 사용된 정보는 별도로 분리해 보관하고 접근 권한을 통제해야 하며, 기존에는 결합·반출 관련 기록을 연 1회 개인정보위에 제출하도록 했지만, 앞으로는 결합 관련 기록을 분기당 1회 제출해야 한다.

그 외 별도로 규정하지 않은 내용은 `가명정보의 결합 및 반출 등에 관한 고시`의 적용을 받도록 해 안전조치 등은 다른 결합전문기관과 동일하게 준수해야 한다.

강유민 개인정보위 개인정보정책국장은 “공공결합전문기관이 보유한 민감한 정보를 더욱 안전하게 결합함으로써 공공데이터 활용 가치를 더욱 높이게 될 것”이라고 말했다.