가명정보와 익명정보, 헷갈리는 경계

가명정보와 익명정보는 비슷하게 들리지만 다루는 방식이 다르다. 둘을 섞어 생각하면 "익명이니 마음대로 써도 된다"는 오해로 이어진다.

## 가명정보는 되돌릴 여지가 있다

가명처리는 추가 정보를 쓰면 다시 특정 개인으로 이어질 수 있는 상태를 말한다. 이름을 일련번호로 바꿔도, 그 번호와 사람을 잇는 대응표가 어딘가 있다면 복원이 가능하다. 그래서 가명정보는 여전히 보호 대상으로 보고, 대응표를 분리해 엄격히 관리해야 한다.

## 익명정보는 되돌릴 수 없어야 한다

익명정보는 어떤 정보를 더해도 특정 개인으로 되돌릴 수 없는 상태를 말한다. 진짜 익명이 되면 개인정보로 보지 않는 경우가 많지만, "되돌릴 수 없다"는 조건이 생각보다 까다롭다. 항목 몇 개의 조합만으로 작은 집단에서 한 사람이 좁혀지면, 그것은 익명이라 부르기 어렵다.

## 어느 쪽인지 분명히 하고 다룬다

같은 데이터라도 가명인지 익명인지에 따라 활용 범위와 관리 의무가 달라진다. "이 정도면 익명이겠지"라고 넘기지 말고, 조합으로 재식별되지 않는지 한 번 더 따져 본 뒤 어느 쪽으로 다룰지 정한다. 가명정보는 개인정보보호법에 개인정보로 되어있으며 안전하게 관리되어야 한다.

경계가 애매할 때는 보수적으로 가명정보로 취급하는 편이 안전하다. 익명이라 단정했다가 재식별되면, 그때는 이미 보호 장치를 다 풀어 둔 뒤이기 때문이다.