민감정보
민감정보는 공개되거나 오용될 때 사생활 침해와 차별 위험이 큰 정보로서 법령이 특별한 처리를 요구하는 개인정보입니다.
민감정보
민감정보에는 사상·신념, 노동조합·정당 가입과 탈퇴, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력자료 등이 포함될 수 있습니다. 개인을 식별하기 위한 생체인식정보와 법령이 추가로 정한 정보도 해당 범주에 들어갈 수 있습니다.
민감정보는 노출 자체가 심각한 피해를 만들 수 있습니다. 처리자는 일반 개인정보와 구분해 처리 근거, 접근권한, 이용 목적, 제공 범위, 보유기간을 엄격히 관리해야 합니다.
핵심 특성
사용 맥락과 작동 원리
민감정보는 의료, 복지, 인사, 보험, 교육, 수사·사법, 연구 업무에서 처리됩니다. 서비스가 편의 기능을 제공한다는 이유만으로 광범위하게 수집해서는 안 되며 적법한 처리 근거와 명확한 목적이 필요합니다.
데이터셋에서 이름을 제거해도 희귀 질환, 방문 장소, 특정 날짜, 직업 정보가 조합되면 개인이 다시 식별될 수 있습니다. 통계와 연구 목적으로 사용할 때도 재식별 위험과 결과 공개 방식을 검토해야 합니다.
유출·오용 시 위험
민감정보 유출은 금전 피해가 없어도 중대한 사생활 침해가 될 수 있습니다. 건강 상태, 정치적 견해, 성생활, 범죄경력 등의 정보는 협박, 괴롭힘, 차별적 의사결정에 악용될 가능성이 있습니다.
정보의 진위가 불확실한 상태로 퍼져도 피해가 발생할 수 있습니다. 공개 게시물, 검색 캐시, 메신저 재전송, 내부 소문처럼 2차 유통 경로를 함께 관리해야 합니다.
사건 공지에서 확인할 항목
- 민감정보의 정확한 항목과 상세 수준을 확인합니다.
- 원본 문서, 코드값, 상담 메모, 첨부파일 중 유출 형태를 확인합니다.
- 외부 공개와 내부 무단열람을 구분해 접근 범위를 확인합니다.
- 재식별에 사용할 수 있는 이름, 날짜, 위치, 소속 정보가 함께 포함되었는지 확인합니다.
- 삭제·차단·검색 제외와 피해지원 계획을 확인합니다.
개인이 취할 조치
- 공개 화면과 검색결과를 기록하고 유포 경로의 삭제·차단을 요청합니다.
- 협박과 차별 정황이 있으면 메시지, 계정, 시간정보를 보존합니다.
- 유출 사실을 이용한 상담·보상 사칭에 추가 정보를 제공하지 않습니다.
- 필요한 범위에서 의료기관, 고용주, 보험사 등 관련 기관에 계정 보호를 요청합니다.
- 법률·분쟁조정·침해신고 지원 창구를 활용합니다.
조직의 보호조치
- 민감정보를 별도 분류하고 일반 업무 시스템의 검색과 다운로드를 제한합니다.
- 업무상 필요한 최소 인원에게만 접근권한을 부여하고 정기 재승인을 실시합니다.
- 내보내기 파일과 분석 데이터에 가명처리와 재식별 통제를 적용합니다.
- 알림·로그·오류 메시지에 민감정보 원문을 기록하지 않습니다.
- 침해 대응에 비밀유지, 피해자 지원, 2차 유포 차단 절차를 포함합니다.
혼동하기 쉬운 개념
고유식별정보는 개인을 고유하게 구별하는 법정 식별번호 범주입니다. 민감정보는 정보의 내용과 피해 가능성을 기준으로 특별히 보호됩니다. 하나의 정보가 상황에 따라 두 범주의 보호 요구와 함께 관련될 수 있습니다.