개인정보 비식별 조치 가이드라인 -비식별 조치 기준 및 지원·관리체계 안내-
개인정보 비식별 조치 방법
2 일반적 기법
가명처리(Pseudonymization)
(개념) 개인 식별이 가능한 데이터를 직접적으로 식별할 수 없는 다른 값으로 대체하는 기법
(대상) 성명, 기타 고유특징(출신학교, 근무처 등)
(장점) 데이터의 변형 또는 변질 수준이 적음
(단점) 대체 값 부여 시에도 식별 가능한 고유 속성이 계속 유지
실무적용 방법
① 휴리스틱 가명화(Heuristic Pseudonymization)
- 식별자에 해당하는 값들을 몇 가지 정해진 규칙으로 대체하거나 사람의 판단에 따라 가공하여 자세한 개인정보를 숨기는 방법
(ex) 성명을 홍길동, 임꺽정 등 몇몇 일반화된 이름으로 대체하여 표기하거나 소속기관명을 화성, 금성 등으로 대체하는 등 사전에 규칙을 정하여 수행
- 식별자의 분포를 고려하거나 수집된 자료의 사전 분석을 하지 않고 모든 데이터를 동일한 방법으로 가공하기 때문에 사용자가 쉽게 이해하고 활용 가능
- 활용할 수 있는 대체 변수에 한계가 있으며, 다른 값으로 대체하는 일정한 규칙이 노출되는 취약점이 있음. 따라서 규칙 수립 시 개인을 쉽게 식별할 수 없도록 세심한 고려 필요
- 적용정보 : 성명, 사용자 ID, 소속(직장)명, 기관번호, 주소, 신용등급, 휴대전화번호, 우편번호, 이메일 주소 등
② 암호화(Encryption)
- 정보 가공시 일정한 규칙의 알고리즘을 적용하여 암호화함으로써 개인정보를 대체하는 방법, 통상적으로 다시 복호가 가능하도록 복호화 키(key)를 가지고 있어서 이에 대한 보안방안도 필요
- 일방향 암호화(one-way encryption 또는 hash)를 사용하는 경우는 이론상 복호화가 원천적으로 불가능
「개인정보 비식별 조치 가이드라인」 발간
개인정보 비식별 조치 방법 중 어떤 기법이 데이터의 변형이나 변질 수준이 적다는 장점을 가지고 있니
가명처리