정부가 대규모 개인정보 침해사고 발생 시 대응·조사를 맡을 범정부 협의체를 만드는 등 대응 체계를 구축한다. 또 개인정보보호 관련 중복 규제를 없애고 ‘가명정보’ 도입에 맞춰 안전장치 마련과 기술·산업 육성책을 병행한다.
개인정보보호위원회는 이런 내용을 담은 ‘제4차 개인정보보호 기본계획’을 12일 발표했다.
개인정보보호 기본계획은 개인정보보호법에 따라 3년마다 시행하는 중기 계획으로 개인정보보호의 기본목표·추진방향·관련 제도·법령개선·침해방지 대책 등을 담고 있다. 48개 중앙행정기관은 이 기본계획에 따라 매년 시행계획을 수립한다.
2021∼2023년을 대상 기간으로 하는 4차 기본계획은 최근 개정된 ‘빅데이터 경제3법’(개인정보법·신용정보법·정보통신망법)을 반영해 선제적 개인정보보호 강화와 안전한 개인정보 이용환경 구축에 초점을 맞췄다.
우선 개인정보 침해사고에 대비해 인공지능(AI)·빅데이터 기반으로 위협요인을 사전에 예측하고 시간으로 탐지하는 시스템을 마련한다. 대규모 개인정보 침해사고가 났을 때는 ‘범정부 합동조사 협의체’를 설치해 신속히 대응하고 공동조사에 나서도록 했다.
늘어나는 개인정보 활용 수요에 대응하기 위해 개인정보보호 관련 규제는 자율성과 합리성을 강화하기로 했다.
개인정보보호 법제는 현재의 포지티브 형태에서 포괄적인 네거티브 규제로 전환하는 방안도 연구한다. 개인정보보호법 개정으로 새로 도입되는 ‘가명정보’와 관련해서는 보호장치 강화와 기술·산업 육성 정책을 함께 펼친다. 또 가명정보 결합이 개인정보 유출로 이어지지 않도록 데이터 결합 관리시스템을 구축해 관련 기업과 유형을 실시간으로 점검하도록 했다.
위원회는 “이번 4차 기본계획은 ‘개인정보 보호를 실질화해 안전한 디지털 신뢰사회 구현’을 비전으로 설정했다”며 “개인정보보호 제도 혁신과 자율·협력기반 및 보호역량 강화에 역점을 뒀다”고 설명했다.
