개인정보
포스팅 뷰2222
개인정보란 무엇일까요?
- 정의 — 살아 있는 개인을 알아볼 수 있는 정보로, 이름·연락처부터 여러 정보의 결합까지 포함합니다.
- 핵심 기준 — '그 정보로 특정 개인을 식별할 수 있는가'가 개인정보 여부를 가릅니다.
- 보호 — 개인정보보호법에 따라 수집·이용·보관·파기 전 과정에서 보호 의무가 적용됩니다.
개인정보란 살아 있는 개인에 관한 정보로서 그 정보만으로 또는 다른 정보와 결합해 특정 개인을 알아볼 수 있는 정보를 말합니다.
개인정보란?
개인정보는 살아 있는 개인에 관한 정보로서, 그 정보만으로 또는 다른 정보와 쉽게 결합해 특정 개인을 알아볼 수 있는 정보를 말합니다. 이름·주민등록번호·연락처·이메일은 물론, 그 자체로는 식별이 어려워도 다른 정보와 합쳐 개인을 특정할 수 있으면 개인정보에 해당합니다.
핵심 판단 기준은 '식별 가능성'입니다. 예컨대 사번이나 차량 번호도 다른 자료와 결합하면 특정 개인을 가리킬 수 있습니다. 개인정보는 보호 강도에 따라 일반 개인정보, 더 엄격히 다루는 고유식별정보·민감정보 등으로 나뉘며, 안전하게 활용하기 위한 가명정보 개념도 있습니다.
개인정보의 생애주기
개인정보는 수집부터 파기까지 단계마다 보호 의무가 따릅니다.
- 수집 — 적법한 근거(동의 등)에 따라 최소한으로 수집합니다.
- 이용·제공 — 수집 목적 범위에서만 이용·제공합니다.
- 보관 — 암호화·접근통제 등 안전조치로 보관합니다.
- 파기 — 목적이 끝나면 지체 없이 안전하게 파기합니다.
개인정보의 유형 비교
개인정보는 민감도와 활용 방식에 따라 다음과 같이 구분되며, 유형마다 보호 강도가 다릅니다.
| 구분 | 개인정보 | 고유식별정보 | 민감정보 | 가명정보 |
|---|---|---|---|---|
| 정의 | 개인을 알아볼 수 있는 정보 | 법령상 고유 식별번호 | 사생활 침해 우려 큰 정보 | 추가정보 없이 특정 불가하게 가공 |
| 예시 | 이름·연락처·이메일 | 주민·여권·운전면허번호 | 건강·사상·유전정보 | 가명처리된 데이터 |
| 보호 강도 | 기본 | 강화(별도 관리) | 최고(별도 동의) | 활용 가능(조건부) |
※ 이 외에 통신 가입자를 식별하는 IMSI(가입자식별번호)도 개인정보로 보호됩니다.
기업은 개인정보를 어떻게 지켜야 하나요?
- 최소 수집·목적 제한 — 꼭 필요한 정보만, 정해진 목적으로만 다룹니다.
- 암호화·접근통제 — 저장 시 암호화하고 접근 권한을 최소화합니다.
- 유출 방지 — 외부 반출 경로를 통제하고 사용 이력을 남깁니다.
- 안전한 파기 — 보유 기간이 지난 정보는 복구 불가능하게 파기합니다.
오피스키퍼는 민감정보관리 기능으로 PC에 저장된 개인정보·기밀정보 포함 문서를 자동 검출·암호화하고 외부 반출을 제어해, 기업이 개인정보 보호 의무를 현장에서 이행하도록 돕습니다.
자주 묻는 질문
Q. 이름만 있으면 개인정보인가요?
A. 이름 하나만으로 특정이 어렵더라도, 연락처·소속 등 다른 정보와 결합해 개인을 알아볼 수 있으면 개인정보입니다. 판단 기준은 '결합을 통한 식별 가능성'입니다.
Q. 회사 이메일·사번도 개인정보인가요?
A. 그 정보로 특정 직원을 식별할 수 있다면 개인정보로 봅니다. 업무용 정보라도 개인을 가리키면 보호 대상이 되므로 신중히 다뤄야 합니다.
Q. 사망한 사람의 정보도 개인정보인가요?
A. 개인정보보호법상 개인정보는 '살아 있는 개인'에 관한 정보입니다. 다만 유족과 연결되는 정보라면 유족의 개인정보로 보호될 수 있어 주의가 필요합니다.
Q. 고유식별정보·민감정보와는 무엇이 다른가요?
A. 모두 개인정보의 한 종류입니다. 그중 주민번호 등 고유식별정보, 건강·사상 등 민감정보는 위험이 커서 더 엄격한 처리 기준이 적용됩니다.
Q. 개인정보가 유출되면 어떻게 되나요?
A. 정보주체 피해는 물론, 처리한 기업은 신고·통지 의무와 함께 과징금 등 법적 책임을 집니다. 그래서 평소 암호화·접근통제·유출 방지가 중요합니다.
PC 속 개인정보·기밀문서, 오피스키퍼 민감정보관리로 검출·암호화하세요.
제품소개서 신청하기