정보주체
정보주체는 처리되는 개인정보로 알아볼 수 있는 사람이며 자신의 개인정보 처리에 관해 법이 정한 권리를 행사할 수 있는 주체입니다.
정보주체
정보주체에는 고객, 회원, 임직원, 지원자, 방문자, 영상에 촬영된 사람, 웹사이트 이용자와 거래처 담당자가 포함될 수 있습니다.
핵심 정보
적용 원리와 실무 범위
조직은 데이터셋별 정보주체 유형을 식별하고 미성년자, 대리인, 사망자 관련 기록, 공동계정과 같은 예외를 별도로 다룹니다. 권리요청 시 요청자의 신원을 과도한 정보 수집 없이 확인해야 합니다.
운영 효과는 데이터 생성 지점, 처리 목적, 사용자와 관리자 권한, 외부 연동, 백업과 로그, 삭제 절차를 연결할 때 확보됩니다. 설계 문서와 실제 운영 상태가 다를 수 있으므로 설정값, 표본 데이터, 접근기록, 변경 이력을 근거로 검증합니다.
개인정보 보호상 의미
정보주체 범위를 좁게 이해하면 직원·지원자·비회원의 권리와 통지가 누락될 수 있습니다. 신원 확인이 약하면 다른 사람의 정보가 잘못 제공될 수 있고 지나치게 강하면 권리행사를 방해합니다.
개인정보 관련 위험에는 기밀성 침해, 잘못된 수정과 삭제, 서비스 중단, 부정확한 프로파일링, 차별적 의사결정, 계정 탈취, 사칭과 2차 피싱이 포함됩니다. 위험 평가는 정보의 민감도, 변경 가능성, 결합 가능성, 노출 기간, 대상 인원, 공격자의 실제 접근 능력을 반영합니다.
운영·감사에서 확인할 사항
개인정보 자산 목록에 정보주체 유형이 표시되는지, 비회원과 오프라인 수집 데이터도 권리요청 검색 대상에 포함되는지, 대리인과 미성년자 절차가 있는지 확인합니다.
검토 결과에는 적용 범위, 남은 위험, 책임자, 개선 기한, 재검증 조건을 기록합니다. 외부 서비스와 오픈소스 구성요소가 관련되면 계약서와 보안 공지, 버전, 데이터 처리 위치, 하위 수탁·의존 관계도 확인합니다.
실무 적용 방법
- 업무별 정보주체 유형과 연락·권리행사 경로를 문서화합니다.
- 권리요청 본인확인은 위험도에 맞게 단계적으로 수행합니다.
- 비회원·임직원·방문자 데이터도 검색과 처리 대상에 포함합니다.
- 취약계층이 이해하고 이용할 수 있는 안내와 대체 채널을 제공합니다.
보호조치는 예방, 탐지, 대응, 복구 단계에 나누어 배치합니다. 한 통제가 우회되거나 오작동해도 피해가 곧바로 전체 데이터로 확산되지 않도록 권한·네트워크·데이터·로그 통제를 겹쳐 적용합니다.
혼동하기 쉬운 개념
정보주체는 개인정보를 보유한 조직을 뜻하지 않습니다. 개인정보처리자는 개인정보를 처리하는 주체이며 정보주체는 그 정보가 관련된 개인입니다.