개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 1월 24일 제2회 위원회 전체회의를 개최하여 가명정보 결합 및 반출 등에 관한 고시(이하 ‘결합고시’) 일부 개정안을 의결하였다.

이번 개정안은 지난해 7월 가명정보 활성화를 위한 산업현장의 개선의견을 반영하여 관계부처 합동으로 수립한 가명정보 활용 확대방안의 주요 대책 등이 반영된 것이다.

결합고시의 주요 개정내용은 다음과 같다.

첫째, 가명정보 결합전문기관의 자기활용 목적을 위한 데이터 자체결합을 허용하였다. 그간 결합전문기관은 기관이 보유한 데이터를 직접 결합해서 자신의 과학적 연구 등에 활용하는 것이 불가능하였으나, 이번 개정으로 가능하게 되었다. 앞으로 국립암센터, 국민건강보험공단, 통계청 등 다양한 데이터를 보유한 결합전문기관의 가명정보 결합·활용 절차가 신속하고 효율적으로 진행될 수 있게 되어, 바이오․헬스, 인공지능, 사회복지 등 여러 분야의 공동연구 등이 활성화될 것으로 기대된다.

이러한 규제 개선에 따른 제도 오·남용 방지 장치도 동시에 마련했다. 결합전문기관이 직접 결합한 정보를 활용하고자 할 때, 개인정보 침해 위험 등을 심사하는 ‘반출심사위원회’의 위원 전원을 유사분야의 다른 결합전문기관의 임직원 또는 해당 기관에서 추천한 자로 구성토록 하여 엄정하게 개인 식별위험을 심사하도록 했다. 또한 해당 기관이 자체결합한 실적을 인터넷 홈페이지에 공개하여 정보주체가 언제든 확인할 수 있도록 했다. 마지막으로, 가명정보의 폐쇄적 활용 등을 예방하기 위해 제3자에게 가명정보를 제공한 횟수에 비례하여 자체결합이 허용되도록 하였다.

둘째, 결합전문기관 지정요건을 합리적으로 개선했다. 결합전문기관이 갖춰야 할 인적요건 중 전문인력의 경력인정 분야를 확대하였으며, 경력요건을 다양화하고 인정범위를 넓혀 결합전문기관의 부담을 완화하였다.

셋째, 결합전문기관 변경사항 심사기간을 명확화하였다. 결합전문기관 지정기준의 변경사항이 발생하여 지정부처에 통보하면, 지정부처는 일정기간(1개월) 이내에 변경심사를 수행하도록 의무화하여 가명정보 결합이 불필요하게 지연되는 것을 막는다.

개정된 결합고시는 관계기관 협의를 거쳐 ’24년 1월 말 관보에 게재될 예정이며, 관보에 게재되는 즉시 시행된다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★