가명정보의 처리와 실무 활용 가이드

가명정보는 개인정보 보호법에 따라 통계, 연구, 공익적 기록보존 등을 위해 정보주체 동의 없이 활용할 수 있는 개인정보의 한 형태입니다. 가명정보 처리 시 준수해야 할 법적 요건, 안전조치, 결합 및 반출 절차, 위반 시 벌칙과 과징금 등 실무적으로 꼭 알아야 할 내용을 구체적으로 안내합니다.

가명정보란 무엇인가?

가명정보의 개념과 정의

가명정보란 원래 성명, 주민등록번호, 영상 등으로 개인을 식별할 수 있는 정보를 가명처리(일부 삭제, 대체 등)하여, 추가 정보 없이는 특정 개인을 알아볼 수 없도록 만든 정보를 의미합니다.

예를 들어, ‘홍길동, 900101-1234567, 010-1234-5678’에서 이름과 주민번호를 임의의 코드로 치환하면, 추가 정보 없이는 누구인지 알 수 없습니다.

※ 관련 법령: 「개인정보 보호법」 제2조제1호, 제1호의2

가명처리란?

가명처리란 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 방법 등으로, 추가 정보 없이는 개인 식별이 불가능하게 만드는 절차입니다.

가명정보의 처리 요건 및 범위

가명정보 처리의 법적 근거

개인정보처리자(공공기관, 법인, 단체, 개인 등)는 통계작성, 과학적 연구, 공익적 기록보존을 목적으로 정보주체의 동의 없이 가명정보를 처리할 수 있습니다.

※ 단, 가명정보를 제3자에게 제공할 때는 개인 식별이 가능한 정보가 포함되어서는 안 됩니다.

위반 시 처벌

개인정보를 부정목적으로 제공·이용: 5년 이하의 징역 또는 5천만원 이하 벌금(「개인정보 보호법」 제71조)
제3자가 이를 알면서 영리·부정 목적으로 제공받은 경우도 동일하게 처벌

가명정보 결합 및 반출 절차

결합의 필요성 및 절차

서로 다른 개인정보처리자 간 가명정보 결합은 오직 ‘개인정보보호위원회’ 또는 관계 중앙행정기관장이 지정한 전문기관만이 수행할 수 있습니다.

예) 두 병원이 각각 보유한 가명정보를 결합하여 질병 연구를 진행할 경우, 전문기관이 결합을 담당

결합 정보의 외부 반출

결합된 정보를 외부로 반출하려면, 개인을 알아볼 수 없게 재가명처리 후 전문기관장의 승인을 받아야 합니다.

위반 시 처벌

무단 결합: 5년 이하의 징역 또는 5천만원 이하 벌금
승인 없이 정보 반출·제공: 동일 처벌

가명정보 안전조치 및 관리의무

안전조치의 핵심 내용

가명정보와 추가정보 별도 분리·보관
추가정보가 불필요할 경우 즉시 파기
접근 권한 분리
인력 부족 등 불가피한 경우 최소한 권한만 부여, 이력 기록
기술적·관리적·물리적 보안조치
정보 유출, 변조, 훼손 방지

위반 시 과태료

미조치 시 3천만원 이하 과태료(「개인정보 보호법」 제73조)

가명정보 처리 기록의 작성·보관

가명정보 처리 목적, 항목, 이용내역, 제공받는 자, 처리기간 등 기록 작성 및 3년 이상 보관
미작성·미보관 시 1천만원 이하 과태료

가명정보 처리 시 금지사항 및 주의점

금지의무

특정 개인 식별 목적의 가명정보 처리 금지
가명정보 처리·결합 과정에서 식별 가능한 정보가 생성된 경우, 즉시 처리 중지 및 회수·파기

위반 시 제재

식별 목적 처리: 5년 이하 징역 또는 5천만원 이하 벌금
회수·파기 미이행: 3천만원 이하 과태료

과징금 부과 기준

식별 목적 처리 시, 전체 매출액의 3% 이내 과징금(관련 없는 매출 제외)
매출액 산정 곤란시 20억원 이하 과징금 부과 가능

실무 팁과 주의사항

실무 적용 팁

통계, 연구 목적이라면 사전에 가명처리를 통해 법적 리스크를 피할 수 있습니다.
가명정보 처리 시, 관련 기록(처리 목적, 항목, 제공 현황 등)을 체계적으로 관리해야 합니다.
외부 기관과의 결합, 반출 시 반드시 전문기관 이용 및 승인 절차를 준수해야 합니다.

주의사항

가명정보라 하더라도 개인 식별이 가능해지면 바로 법적 문제가 발생할 수 있습니다.
가명정보 관리 소홀로 인한 유출, 부정 이용 시에는 징역·벌금, 과태료 등 중대한 책임이 따릅니다.

결론 및 요약

가명정보는 개인정보보호법상 예외적 활용이 가능한 개인정보 유형이지만, 처리·결합·반출 과정에서 엄격한 법적 요건과 안전조치 의무를 준수해야 합니다. 실무에서는 가명정보 처리 전·후의 기록관리, 결합·반출 시 전문기관 이용, 추가정보의 별도 관리 등 구체적 절차를 반드시 확인해야 하며, 위반 시 강력한 처벌이 따르므로 관련 법령을 면밀히 준수해야 합니다.

가명정보 활용이 필요한 담당자라면 본 글을 바탕으로 각 단계별 체크리스트를 마련해 실무에 활용하시기 바랍니다.

개인정보보호 관련 글 바로가기