[2026-04-01]개인정보보호위원회, 가명정보 처리 가이드라인 전면 개정 및 위험도 기반 체계 도입

개인정보보호위원회는 최근 인공지능 전환 등 데이터 활용 환경의 급변을 반영하여 가명정보 처리 가이드라인을 전면 개정하였다. 이번 개정은 가명정보 제도 도입 이후 현장에서 누적된 다양한 어려움을 종합적으로 반영한 결과이다. 개인정보위는 다수의 인공지능 기업 50곳과 1441개 공공기관을 대상으로 실태조사와 심층 인터뷰를 실시하고, 실무자와 전문가가 참여한 TF를 통해 현장의 문제점과 개선 필요사항을 분석했다. 그동안 기관별·담당자별로 판단 기준이 달라 동일한 사안에 대해 다른 결과가 나오는 혼선이 있었으며, 표준화된 기준 없이 검토자의 주관적 판단에 의존하는 경우가 많았다.

개정된 가이드라인은 위험도 판단체계를 표준화하여 내부 활용은 저위험, 제3자 제공 시 처리 환경의 통제 가능 여부에 따라 중위험 또는 고위험으로 구분한다. 위험도에 따라 검토 방식과 서류를 차등 적용하여, 위험이 낮을수록 간단히 처리할 수 있도록 하였다. 작성 서류 양식은 기존 24종에서 10종으로 줄였으며, AI 기술 발전에 맞춰 가명정보의 반복 활용과 처리 기간 설정 기준도 유연하게 개선하였다. 대규모 비정형데이터의 경우 표본 검수 등 다양한 검수 방식을 적용할 수 있게 안내하였고, 가이드라인은 본권(제도 안내편)과 별권(처리 실무편)으로 구분하여 독자 중심으로 재편되었다.

🔗 Original source