개인정보 수집 최소화

개인정보 사고를 줄이는 가장 확실한 방법은 잘 지키는 것이 아니라, 애초에 적게 갖는 것이다. 갖고 있지 않은 정보는 샐 일도 없다.

정말 필요한가를 먼저 묻는다

양식을 만들 때 습관적으로 주민등록번호나 생년월일, 주소를 넣곤 한다. 그런데 그 항목이 업무에 꼭 필요한지 따져 보면 빼도 되는 경우가 많다. 본인 확인이 목적이라면 다른 방법이 있는지, 통계가 목적이라면 연령대만으로 충분한지 묻는다.

식별자 대신 대체값을 쓴다

내부에서 사람을 구분해야 한다면 주민등록번호 대신 의미 없는 일련번호를 쓰는 설계가 안전하다. 그 번호만으로는 누구인지 알 수 없고, 연결 정보는 따로 엄격히 관리하면 된다. 민감한 식별자를 여기저기 흩어 두지 않는 것이 핵심이다.

목적이 끝나면 지운다

수집한 정보를 언제까지 보관할지 처음부터 정해 둔다. "혹시 몰라서" 쌓아 둔 자료가 나중에 가장 큰 부담이 된다. 보관 기간이 지난 정보는 정해진 절차로 파기하는 것까지가 수집 최소화의 완성이다.

적게 모으고, 대체값을 쓰고, 때가 되면 지운다. 화려한 보안 장치를 더하기 전에, 갖고 있는 개인정보의 양 자체를 줄이는 설계가 사고의 크기를 결정한다.