본문 바로가기
정보관리기술사/★ 128회 기출문제 풀이 ★

(128 관리 1-10) 개인정보의 가명·익명처리 기술

by 두음달인 2022. 7. 12.
반응형

☆☆☆☆☆ 129회 이후 연계 문제로 출제 예상 ☆☆☆☆☆

가명정보 처리 가이드라인 필독 !!!

가명정보 처리 가이드라인(2022.04.29.).pdf
2.61MB

 

제 1 교시

10. 개인정보의 가명·익명처리 기술에 대하여 설명하시오.

 

두음
삭통범암무기
: 제 기술 - 삭제, 부분삭제, 행 항목 삭제, 로컬 삭제 , 마스킹
: 계 도구 - 총계처리, 부분총계
: 일반화(주화) 기술
 - 일반 라운딩, 랜덤 라운딩, 제어 라운딩, 상하단코딩, 로컬 일반화, 범위 방법, 문자데이터 범주화

: 호화
 - 양방향 암호화, 일방향 암호화/암호학적 해시함수, 순서보존 암호화, 형태보존 암호화
 - 동형 암호화, 다형성 암호화

: 작위화 기술 - 잡음 추가, 순열(치환), 토큰화, (의사)난수생성기
: 타기술 - 표본추출, 해부화, 재현데이터, 동형비밀분산, 차분프라이버시

 

멘토링
조만간 출제될 것을 예상하고 공부했었던 토픽인데, 
128회에 출제가 되었네요.

가명정보 처리 가이드라인은 한번쯤 정독해 봐야 하며
가명·익명처리 기술별 세부 기법에 대해서는 완벽한 이해가 필요합니다.

특정 기법을 기준으로 상세 설명하라는 단독 문제로도 출제가 가능하며,  
가명처리 절차, 결합 및 반출 방법 등 다양한 연계/확장 문제가 출제 가능합니다.

 

기출문제
(관리 121-3-4)
데이터 3법 시행령 개정안의 입법(2020.3.31.~5.11.) 예고되어 있다.
다음에 대하여 설명하시오.

가. 개정안에 따른 개인정보의 추가 이용을 위한 4가지 충족요건
나. 개인정보처리자 간 가명정보 결합 및 반출방법

 

(응용 122-2-4)
최근 개정된 데이터 3법의 주요 개정내용과 개인정보/가명정보/익명정보의
활용 가능 범위, 기대효과, 후속 추진현황을 설명하시오.

 

풀이 전략

 

☞ 1단락 : 개인정보의 가명·익명처리 기술의 개념
☞ 2단락 : 개인정보의 가명·익명처리 위한 주요 기술 설명
☞ 3단락 : 가명처리 이후의 적정성 검토 단계

 

1. 개인정보의 가명·익명처리 기술의 개념

가명처리 기술 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 기술 (개인정보보호법 제2조1의2)
익명처리 기술 더 이상 특정 개인인 신용정보주체를 알아볼 수 없도록 개인신용정보를 처리하는 기술

 

2. 개인정보의 가명·익명처리 위한 주요 기술 설명

 가. 가명·익명처리 주요 기술

 나. 가명·익명처리 기술별 상세 설명

 

* 삭통범암무기 중심으로 (가) 도식화 (나) 주요 사항 설명해도 되고

   (가) 삭통범 (나) 암무기로 나누어서 상세 설명해도 됨

 

3. 가명·익명 처리의 평가 기법 or 가명처리 이후의 적정성 검토 단계

 - 비식별 조치 적정성 평가 위한

  정량적 평가 기법 언급해 줘도 되고 (k-익명성, l-다양성, t-근접성)

 - 가명처리 이후의 적정성 검토 단계로 풀어도 좋을 듯

 

참고 자료

 

개인정보 가명처리‧가명정보 결합 | 개인정보보호위원회 > > 정책 · 법령>기업정책 (pipc.go.kr)

 

개인정보보호위원회

결합 절차 안내 가명정보의 결합 「개인정보 보호법」 제28조의3에 따라 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 서로 다른 개인정보처리자 간의 가명정보의 결합은 보호위원회 또는

pipc.go.kr

 

 

 

 


 

개인정보? 가명정보? 익명정보? : 네이버 블로그 (naver.com)

 

개인정보? 가명정보? 익명정보?

2020년 1월 ‘데이터 3법’(개인정보호보법, 정보통신망법, 신용정보법 개정안)이 국회 본회의를 통과하였...

blog.naver.com

개인정보호보법[2020. 2. 4. 개정] 제2조(정의)

1의2. “가명처리”란 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 것을 말한다.

신용정보법[2020. 2. 4. 개정] 제2조(정의)

17. “익명처리”란 더 이상 특정 개인인 신용정보주체를 알아볼 수 없도록 개인신용정보를 처리하는 것을 말한다.


[정보보안] 비식별화 (k-익명성, l-다양성, t-근접성) (tistory.com)

 

[정보보안] 비식별화 (k-익명성, l-다양성, t-근접성)

비식별화 개념 비식별화, 비식별 조치, 익명화는 프라이버시 보호와 함께 데이터를 활용할 때, 관계형 모델을 따르는 마이크로 데이터의 일회성 변환/배포에 해당되는 개념입니다. 식별자(Identif

12bme.tistory.com


 

반응형

댓글