개인정보와 비식별화, 무엇이 다른가

"이름만 지우면 개인정보가 아니지 않나요"라는 질문을 자주 받는다. 답은 "꼭 그렇지는 않다"이다. 이름을 가려도 다른 정보를 모으면 누구인지 좁혀지기 때문이다.

개인정보는 '식별 가능성'이 기준이다

이름·주민등록번호처럼 그 자체로 누구인지 알 수 있는 정보만 개인정보가 아니다. 직접 식별하지 못해도, 다른 정보와 합쳤을 때 특정 개인을 알아볼 수 있으면 개인정보로 본다. 그래서 "이름을 지웠으니 괜찮다"는 생각이 위험하다.

비식별화는 식별 가능성을 낮추는 작업이다

비식별화는 식별로 이어질 만한 항목을 가리거나, 뭉뚱그리거나, 일부를 지워서 특정 개인을 알아보기 어렵게 만드는 처리다. 생년월일을 출생연도로 바꾸거나, 정확한 주소를 동 단위로 줄이는 식이다.

조합을 잊으면 헛수고가 된다

핵심은 한 항목씩 보지 않고 조합을 보는 것이다. 성별·연령대·거주 지역만 모여도 작은 집단에서는 한 사람으로 좁혀질 수 있다. 흔히 준식별자라 부르는 이런 항목들의 조합을 함께 살펴야 비식별이 의미를 갖는다.

비식별화는 "지웠다"로 끝나는 작업이 아니라 "얼마나 알아보기 어려워졌는가"를 가늠하는 작업이다. 처리한 결과로 특정 개인이 다시 좁혀지지 않는지, 한 번은 거꾸로 따져 보는 태도가 필요하다.