개인정보 비식별 조치 가이드라인 -비식별 조치 기준 및 지원·관리체계 안내-
지원 및 관리체계
문33 기업 내에서 서로 다른 부서간의 DB를 결합하여 이용하고자 하는 경우에도 반드시 외부의 전문기관을 통해야 하는지?
답 기업 내에서 서로 다른 부서간 DB를 결합하여 이용하고자 하는 경우에는 반드시 외부의 전문기관을 통할 필요는 없음
다만, 기업내 DB결합 시에도 결합 전·후 본 가이드라인에 따른 비식별 조치 및 적정성 평가를 수행하여야 하며, 결합과정에서 임시 대체키를 활용할 경우에는 결합대상 정보를 관리하지 않는 제3의 부서가 임시 대체키를 안전하게 생성·관리하고 재식별 시도 금지 및 재식별시 즉시 파기 등 필수 보호조치를 엄격히 해야 함
이 경우 평가단은 동일한 평가단에서 평가를 수행할 수 있음
「개인정보 비식별 조치 가이드라인」 발간
제3의 부서는 기업 내 DB결합 시 무엇을 안전하게 관활하고 보호조치를 강화해야 하지
임시 대체키