민감정보
포스팅 뷰7366
민감정보란 무엇일까요?
- 정의 — 사상·신념·건강·성생활 등 사생활을 크게 침해할 우려가 있는 개인정보입니다.
- 핵심 특징 — 원칙적으로 처리가 금지되며, 법령 근거나 별도 동의가 있어야만 다룰 수 있습니다.
- 보호 — 개인정보 중에서도 가장 높은 수준의 보호가 요구됩니다.
민감정보란 사상·건강·성생활 등 유출 시 사생활을 크게 침해할 수 있어 별도 동의 등 강화된 보호가 적용되는 개인정보를 말합니다.
민감정보란?
민감정보는 개인정보 중에서도 유출되면 사생활을 크게 침해하거나 차별로 이어질 수 있는 정보를 말합니다. 사상·신념, 정치적 견해, 노동조합·정당 가입, 건강·의료, 성생활, 유전정보, 범죄경력 등이 여기에 해당합니다.
민감정보는 그 성격상 위험이 크기 때문에 개인정보보호법은 원칙적으로 처리를 금지합니다. 법령에 근거가 있거나 정보주체로부터 다른 개인정보와 구분되는 별도의 동의를 받은 경우에만 처리할 수 있으며, 처리 시에도 최소한으로, 가장 엄격한 안전조치 아래 다뤄야 합니다.
민감정보의 처리 원칙
민감정보는 가장 엄격한 다음 절차에 따라 처리됩니다.
- 원칙 금지 — 처리를 원칙적으로 금지하는 데서 출발합니다.
- 별도 동의·법령 근거 — 별도 동의나 법령 근거가 있을 때만 예외적으로 허용합니다.
- 최소 처리 — 목적에 꼭 필요한 범위로만 최소한 처리합니다.
- 엄격 보호 — 암호화·접근통제 등 최고 수준의 안전조치를 적용합니다.
개인정보의 유형 비교
개인정보는 민감도와 활용 방식에 따라 다음과 같이 구분되며, 유형마다 보호 강도가 다릅니다.
| 구분 | 개인정보 | 고유식별정보 | 민감정보 | 가명정보 |
|---|---|---|---|---|
| 정의 | 개인을 알아볼 수 있는 정보 | 법령상 고유 식별번호 | 사생활 침해 우려 큰 정보 | 추가정보 없이 특정 불가하게 가공 |
| 예시 | 이름·연락처·이메일 | 주민·여권·운전면허번호 | 건강·사상·유전정보 | 가명처리된 데이터 |
| 보호 강도 | 기본 | 강화(별도 관리) | 최고(별도 동의) | 활용 가능(조건부) |
민감정보, 기업은 어떻게 다뤄야 하나요?
- 별도 동의 확보 — 일반 개인정보와 구분해 명확히 별도 동의를 받습니다.
- 최소 수집 — 꼭 필요한 경우가 아니면 수집 자체를 피합니다.
- 엄격한 접근통제 — 권한 있는 최소 인원만 접근하게 합니다.
- 암호화·반출 차단 — 저장은 암호화하고 외부 반출을 통제합니다.
오피스키퍼는 민감정보관리 기능으로 PC에 저장된 민감정보 포함 문서를 자동 검출·암호화하고 외부 반출을 제어해, 가장 높은 수준의 보호 의무를 현장에서 이행하도록 돕습니다.
자주 묻는 질문
Q. 민감정보에는 무엇이 포함되나요?
A. 사상·신념, 정치적 견해, 노동조합·정당 가입, 건강·의료, 성생활, 유전정보, 범죄경력 등 사생활 침해 우려가 큰 정보가 해당합니다.
Q. 왜 '별도 동의'가 필요한가요?
A. 위험이 크기 때문에 일반 개인정보 동의에 묶어 받는 것을 금지하고, 정보주체가 민감정보 처리를 명확히 인지하고 동의하도록 별도로 받게 합니다.
Q. 건강검진 결과도 민감정보인가요?
A. 네. 건강·의료 정보는 대표적인 민감정보입니다. 회사가 임직원 건강 정보를 다룰 때도 별도 동의와 엄격한 안전조치가 필요합니다.
Q. 고유식별정보와 무엇이 다른가요?
A. 고유식별정보는 '개인을 특정하는 번호', 민감정보는 '사생활 침해 우려가 큰 내용'입니다. 둘 다 강화 보호 대상이지만 보호의 이유와 성격이 다릅니다.
Q. 민감정보가 유출되면 왜 더 심각한가요?
A. 건강·사상 등은 차별·낙인으로 이어질 수 있어 회복이 어려운 피해를 줍니다. 그래서 처리 단계부터 가장 엄격한 보호가 요구됩니다.
PC 속 개인정보·기밀문서, 오피스키퍼 민감정보관리로 검출·암호화하세요.
제품소개서 신청하기