- 개인정보위, 지능형 영상정보처리기기 선별관제 솔루션 및 통계목적 동형암호화 데이터 등 「사전적정성 검토제」 2건 의결
개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 1월 24일(수) 제2회 전체회의를 열고, 사전적정성* 검토를 신청한 2건에 대하여 사업자와 마련한 개인정보 보호법 준수방안을 의결하였다.
* 신서비스에 대해 개인정보 관련 법적 불확실성을 해소하기 위해 도입된 제도로서, 개인정보 보호법 준수방안을 신청인과 개인정보위가 협의하여 마련하고, 준수방안이 이행된 경우 중대한 사정변경이 없는 한 처분하지 않음
첫 번째는 인공지능(AI) 영상정보처리기기(CCTV) 선별관제 솔루션(이하 ‘솔루션’) 개발업체인 ㈜벡터시스가 자사 솔루션 상용화를 위해 법적 불확실성을 해소하고자 사전적정성 검토를 신청하게 되었다.
개인정보위는 현장 확인을 통해 솔루션이 사람의 쓰러짐, 추락 등 산업재해·안전과 관련된 상황이나 통제구역 침입, 배회 등 보안·방범과 관련된 상황만 발췌하여 관제·녹화할 수 있는 선별관제 기능을 확인하였다.
이에, ①해당 기능을 활용하여 사건·사고 장면만 원본영상을 표시·녹화하고, 나머지 일상적 장면에 관한 원본영상 정보를 별도 저장하지 않으며, ②영상정보처리기기 관제 화면에 노출되는 사람의 영상은 아이콘 등으로 표시하고 촬영구역 내 정보주체들에게 운영 정책을 투명하게 공개하는 것을 전제로, 근로자 감시 우려는 적고 사건·사고 예방·분석으로써 얻어지는 법익은 크다고 보아 영상정보처리기기 설치구역 내 정보주체의 동의 없이도 이를 운영할 수 있다고 판단하였다.
두 번째로, 동형암호* 기반 데이터분석 솔루션을 제공하는 ㈜디사일로와 금융 마이데이터 사업자인 ㈜뱅크샐러드가 ‘동형암호 연산으로 산출된 통계값을 활용하는 경우 가명처리에 해당하는지’에 관한 사전적정성 검토를 신청한 건이다.
* 동형암호 : 암호문 상태에서 합계·평균·회귀분석 등 연산을 할 수 있는 암호기술
개인정보위는 ㈜뱅크샐러드가 동형암호화한 데이터를 ㈜디사일로의 분석 시스템(데이터 클린룸)으로 이전하고*, ㈜디사일로는 분석 시스템에 접속한 외부 연구자에게 통계분석을 할 수 있는 환경을 제공하며, 동형암호 연산 결과 산출된 통계값만을 반출한다는 것과, 암·복호화 키(key)를 ㈜뱅크샐러드만 보유하고 있어 ㈜디사일로 및 외부 연구자들은 데이터 원문을 볼 수 없다는 사실을 확인하였다.
* ㈜디사일로에 이전된 데이터는 동형암호문이므로 개인정보의 내용을 알아볼 수 없고 합계·평균·회귀분석 등 통계연산만 가능
이에, ①안전한 암·복호화 키(key) 관리 방안을 마련하고, ②해당 동형암호문은 통계 목적으로만 활용하며, ③통계값으로부터 원문을 추론하지 못하도록 통계모수를 ‘20명 이상’으로 제한하는 등의 요건을 충족하는 경우, 적법한 가명처리에 해당할 수 있다고 판단하였다.
사전적정성 검토제를 신청하고자 하는 개인정보처리자는 개인정보위 누리집(www.pipc.go.kr) > 심의·의결 > 사전적정성 검토제 메뉴에서 신청서 양식을 내려받은 후, 계획 중인 데이터 처리 범위·절차 등을 작성하여 전자우편(adequacy@korea.kr)으로 접수하면 된다.
* 기타 자세한 내용은 첨부파일을 확인해주시기 바랍니다.
- 담당자 : 조사3팀 서인숙(02-2100-3154), 고채린(02-2100-3156)
“이 자료는 개인정보보호위원회의 보도자료를 전재하여 제공함을 알려드립니다.”
'텍스트'에 한하여 공공누리 출처표시의 조건에 따라 자유이용이 가능합니다.
단, 사진, 이미지, 일러스트, 동영상 등의 일부 자료는 문화체육관광부가 저작권 전부를 보유하고 있지 아니하므로, 반드시 해당 저작권자의 허락을 받으셔야 합니다.