2024-03-29 20:05 (금)
스마트도시 구축시 개인정보보호 6대 원칙과 16개 점검항목은…
상태바
스마트도시 구축시 개인정보보호 6대 원칙과 16개 점검항목은…
  • 길민권 기자
  • 승인 2021.12.08 15:02
이 기사를 공유합니다

개인정보위, 스마트도시 개인정보보호 가이드라인 마련

개인정보보호위원회(위원장 윤종인, 이하 ‘개인정보위’)는 ‘스마트도시 개인정보보호 가이드라인(이하 ‘가이드라인’)’을 마련하고 12월 8일 전체회의에서 논의했다.

스마트도시는 첨단정보통신기술(ICT)을 기반으로 도시의 교통‧환경‧주거 문제 등을 해결하여 시민들이 편리하고 쾌적한 삶을 누릴 수 있도록 지원하는 신개념의 거주 구역으로 대량의 데이터 활용 기반으로 운영되는 스마트도시서비스 특성상 시민의 생활 속에서 생산되는 개인정보의 오남용 등 우려가 꾸준히 제기돼 왔다.

개인정보위는 지난해 추진한 연구용역과 학계‧법조계‧산업계‧실무자로 구성된 연구반 논의 결과를 반영하여 초안을 마련하고, 국토부 등 관계부처 의견을 수렴하여 이번 가이드라인을 마련하였다.

가이드라인의 주요 내용은 다음과 같다.

출처=개인정보보호위원회.
출처=개인정보보호위원회.

첫째, 스마트도시가 행정‧교통‧복지 등 기능별로 다양하게 수집‧축적되는 대규모 개인정보를 연계‧분석하여 주민 서비스를 제공하는 특성을 감안해, 스마트도시 기획‧설계시부터 개인정보보호 중심 설계(Privacy by Design, PbD) 적용하도록 하는 등 주민의 프라이버시와 인권 보장을 위해 필요한 6대 개인정보 보호 원칙을 마련했다.

PbD(Privacy by Design) 원칙이란 제품・서비스 개발 시 기획 단계부터 개인정보 처리의 전체 생애주기에 걸쳐 이용자의 프라이버시를 고려한 기술·정책을 설계에 반영하는 것을 말한다.

개인정보보호 6대 원칙은 ①적법성, ②목적제한, ③투명성, ④안전성, ⑤통제권 보장, ⑥책임성 등이다.

둘째, 개인정보보호법(이하 ‘보호법’)과 6대 원칙에 따라 개인정보 처리 과정에서 점검해야 할 16개 항목을 6단계 별로 제시해, 개인정보 보호가 명확하게 이행될 수 있도록 하였다.

마지막으로 스마트도시 실무자 인터뷰 등을 통해 현장에서 어려움을 겪고 있는 개인정보보호 이슈를 발굴하여 이슈별로 관련 규정을 구체화하고, 사례를 제시하는 등 실무적인 활용도를 높혔다.

주요 이슈는 다음과 같다.

◇개인정보처리자 명확화

스마트도시 조성 및 산업진흥 등에 관한 법률(이하 ‘스마트도시법’)」에 다양한 주체가 등장하나, 개인정보 처리 주체에 대한 규정이 없는 점을 감안하여 스마트도시계획수립권자(국토부‧지자체장 등), 사업시행자 등은 PbD 적용 주체임을 명시하고, 스마트도시기반시설관리청, 스마트도시서비스제공자, 특수목적법인 등 보호법상 개인정보처리자에 해당하는 자를 명확히 하였다.

◇제3자 제공과 위‧수탁 간 구별

스마트도시 통합플랫폼사업자와 서비스제공자가 협력을 통해 서비스를 제공하는 경우, 제3자 제공인지 위‧수탁 관계인지에 대한 구별에 어려움을 겪어 왔다.

이에 제3자 제공과 위‧수탁 관계 간 근거 규정 및 목적, 이전 방법 등 구별 기준과 차이점을 안내하고 관련 사례를 제시하였다.

◇동의 외 처리요건 안내

사물인터넷(IoT) 기반으로 개인정보가 수집되고, 자동화된 처리가 일상적인 스마트도시 특성상 사전 동의에 기반한 수집‧이용에 어려움을 호소함에 따라, 정보주체 동의 없이 처리 가능한 보호법상 요건을 구체화하고, 관련 사례를 수록하였다.

이날 논의된 가이드라인은 전체회의 논의 결과를 반영한 후 12월 중에 공개할 예정으로, 개인정보 보호 관련 법령의 제‧개정 및 기술 환경의 변화를 반영하여 지속적으로 현행화해 나갈 계획이다.

박상희 개인정보위 사무처장은 “스마트도시에서는 시민 생활 전반에서 다양하게 수집된 개인정보가 대규모로 집적되어 처리되는 만큼 개인정보 오‧남용시 입주민 감시‧통제 등 프라이버시 침해로 이어질 수 있다”라면서 “개인정보위는 이번 가이드라인 내용을 관련 기관‧업계에 널리 공유하고, 스마트도시에서 처리되는 개인정보가 보다 두텁게 보호되고, 안전하게 활용될 수 있도록 감시자(WatchDog)로서의 역할을 해나가는 한편, 구축 초기에 있는 스마트도시가 성공적으로 정착될 수 있도록 지원하겠다”라고 말했다.

★정보보안 대표 미디어 데일리시큐!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★