개인정보위, 6월까지 개인정보 보호 지침 만든다

14일 데이터 혁신을 위한 국민 신뢰 확보방안 발표

"마이데이터 통한 개인정보 통제권 강화"

마이데이터 서비스 사례.ⓒ개인정보위원회

개인정보위원회가 ‘마이데이터’ 사용 생태계 확장을 추진한다. 또 인공지능(AI)으로 인한 프라이버시 침해 우려를 최소화할 수 있는 방안도 마련하고 공공부문에 대한 관리·감독 체계도 전면 정비해 나간다.

개인정보보호위원회(개인정보위)는 14일 오전 대통령 직속 디지털플랫폼정부위원회(플랫폼정부위), 과학기술정보통신부(과기정통부)와 함께 '디지털플랫폼정부 실현계획 보고회'를 열고 ‘데이터 혁신을 위한 국민 신뢰 확보방안’을 발표했다. 이날 보고회는 윤석열 정부의 핵심 국정과제인 디지털플랫폼정부의 세부 청사진과 구체적인 이행계획을 알리기 위해 마련된 자리다.

먼저 개인정보위는 마이데이터 환경을 전 분야에 구현하기 위한 정책을 추진한다. 제도 도입 초기에는 개인정보 전송요구권 행사를 보장하기 위한 법제도 세부기준 확립, 마이데이터 이용과정을 기술적으로 지원하는 온라인 플랫폼, 데이터의 막힘없는 이동을 위한 표준화 등 마이데이터 핵심 인프라를 구축한다.

아울러 마이데이터 생태계를 활성화하기 위해, 국민들이 체감할 수 있는 선도서비스를 속도감 있게 추진하고, 데이터 보유자가 능동적으로 데이터를 제공하는 선순환 구조가 확립되도록 과금체계 등 인센티브를 설계한다.

또 마이데이터 확산의 성공조건인 신뢰성을 확보하기 위해 식별·인증·보안체계를 수립하고, 다크패턴 등 교묘하게 전송을 유도하는 기만행위를 차단하는 동시에, 엄정한 제재를 통해 데이터 유출·위변조 행위를 방지한다.

개인정보위원회는 올해 6월 구체적인 마이데이터 추진방향을 담은 ‘국가 마이데이터 혁신 추진전략’을 수립할 계획이다. 이를 위해 민간전문가·산업계·시민단체·관계부처 등이 참여하는 민·관 협의체와 관계부처·공공기관 전문인력으로 구성된 실무추진단을 신설한다.

올해 6월까지 데이터 수집·AI 학습·서비스 제공 등 AI 전 과정에서 지켜야 할 보호원칙과 데이터 처리기준을 제시하는 ‘AI 데이터 안전 활용 정책방향’을 수립한다.

특히 AI 학습을 위해 공개되어 있는 정보나 사용자가 생성한 데이터가 빈번하게 수집되고 있는 만큼 이에 대한 명확한 원칙을 정립할 계획이다. 또 AI 학습 시 적절한 가명처리 수준에 대한 기준을 제시하고, 영상·음성 등 비정형 데이터에 대한 가명처리 방법 등도 안내한다.

한편, '개인정보 보호법' 개정으로 AI를 활용한 채용 면접이나 복지 수혜자 결정 등이 국민의 권리나 의무에 많은 영향을 미치는 경우, 그 결정을 거부하거나 설명을 요구할 수 있는 권리가 신설됐다. 오는 2024년 3월 시행 전까지 국민이 어떠한 절차와 방법으로 거부나 설명을 요구할 수 있는지, 이때 어떻게 조치해야 하는지 등을 구체화해 나갈 계획이다. 이와 더불어 실시간 얼굴인식 기술 등 고위험 기술로부터 정보주체의 생체정보를 보호하는 방안 등에 대해서도 합리적인 규율체계를 마련해 나간다.

공공부문의 개인정보 처리 시스템에 대한 관리·감독을 강화한다. 디지털플랫폼정부에서는 공공과 민간의 데이터를 융합하여 여러 주체가 공공서비스를 제공하기 때문에 철저한 개인정보 보호가 더욱 중요하다.

우선 개인정보 보유량, 취급자 수 등을 기준으로 선정한 1515개 주요 시스템을 중심으로 강화된 개인정보 안전조치 기준을 적용한다. 현재 주요 시스템 중 접속기록 관리 기능을 보유한 시스템은 67% 수준에 불과하다. 이에 ‘접속기록 관리·점검 기능’ 도입을 의무화하고, 이상패턴 탐지 시 자동으로 보고될 수 있는 체계를 갖춘다. 내년 3월부터는 공공기관 대상 개인정보 보호수준 평가제도 시행하여 관리·점검체계를 더욱 공고히 해 나갈 계획이다.

고진 디지털플랫폼정부위원회 위원장은 “디지털플랫폼정부는 인공지능과 데이터를 기반으로 정부와 민간이 긴밀하게 협력하여 세계적인 모범사례를 만들어 나가는 희망차고 담대한 도전”이라며 “세계에서 가장 역동적인 나라, 인공지능으로 24시간 똑똑하게 봉사하는 정부, 국민과 기업이 더 크게 도약하는 미래를 대한민국 디지털플랫폼정부가 만들겠다”는 포부를 밝혔다.

고학수 개인정보보호위원회 위원장은 “글로벌 데이터 강국으로 도약하기 위해서는 무엇보다 내 개인정보가 안전하게 처리되고 있다는 국민의 신뢰가 가장 중요하다”며 “마이데이터로 국민의 적극적인 개인정보 자기 결정권을 보장하고, 현장의 다양한 전문가들과 소통하여 신기술·신산업에 적합한 개인정보 보호 원칙과 기준을 정립해 나가겠다”라고 말했다.