꿈라CBT다음 <보기>의 계획에 대한 검토 의견으로 가장 적절한 것은?
보기
D 통신사의 데이터 사업팀은 가입자 1,200만 명의 개인정보를 가명처리한 뒤, 다음 세 가지를 정보주체 동의 없이 추진하려 한다.
- ㉠ 가명정보를 분석해 신규 요금제 광고를 보낼 대상을 선별한다.
- ㉡ 제휴 카드사가 보유한 가명정보와 자사 가명정보를 양사 실무진끼리 직접 결합한다.
- ㉢ 가명값과 실제 가입자를 잇는 대조표를 분석용 서버의 같은 폴더에 함께 두어 작업 편의를 높인다.
사업팀은 "가명정보는 동의 없이 활용할 수 있고, 재식별을 시도하지 않을 것이므로 문제가 없다"고 판단하였다.
- 1㉠은 허용되지만 ㉡·㉢은 부적절하다. 가명정보의 활용 목적에는 제한이 없으므로 마케팅 대상 선별은 자유롭게 가능하다.
- 2㉠·㉡·㉢ 모두 부적절하다. 마케팅은 목적 밖이고, 결합은 전문기관을 거쳐야 하며, 추가 정보는 분리 보관해야 한다.
- 3㉢만 부적절하다. 재식별을 시도하지 않겠다는 내부 방침이 있으면 목적 제한과 결합 절차는 준수한 것으로 본다.
- 4㉠·㉡·㉢ 모두 적절하다. 대조표를 삭제하면 익명정보가 되므로, 삭제 시점만 명시하면 세 가지 모두 문제되지 않는다.