사내 복지·노사활동 통계 수집 시 주의점

S요약

• 익명 집단 통계 수집은 원칙적으로 개인정보보호법 위반 우려가 낮음
• 개별 식별 가능성, 재식별 위험 사전 점검 필요
• 특정 그룹 규모와 정보 결합 여부 반드시 내부 검토 필요
• 추가로 개인정보 비식별화 가이드라인 준수 및 직원 안내 필수

F사건 경위

IT 기획 부서에서 임직원 복지 프로그램과 노사협의회 관련 집단 단위 통계 자료만을 수집·활용하고자 내부 검토와 보안팀 회의를 거쳤으며, 실질적으로 법률적으로 문제되는 부분이 있는지 확인이 필요한 상황입니다.

L법률 쟁점

익명 집단 통계 수집이 개인정보보호법, 노조법 등 관련 규정과 충돌하는지 여부가 핵심입니다. 또한, 통계 목적의 데이터라도 식별 가능성이 있으면 법률적 문제가 발생할 수 있습니다.

• 개인정보보호법상 ‘개인정보’는 특정인을 알아볼 수 있는 정보 전체를 포함합니다
• 개인이 식별되지 않는 통계자료, 분석자료는 원칙적으로 개인정보에 해당하지 않습니다
• 단, 비식별화된 집단 데이터라도 조합·결합·그룹 소규모화 등으로 개인 추정 가능성이 있으면 개인정보로 간주할 수 있습니다

P핵심 포인트

집단 단위 데이터 수집과 활용이 개인정보보호법과 충돌하지 않으려면 아래 사항들을 반드시 확인해야 합니다.

• 통계 자료 내에서 소규모 그룹(예: 3~5인 이하)별 세분화가 개인 식별로 이어질 수 있는지 점검이 필요합니다
• 한 달의 활동 내역 등 기간이 짧거나 데이터의 결합 가능성이 클 경우, 익명화 수준을 한 번 더 검토하는 것이 바람직합니다
• 익명 처리 후에도 특정 직급, 직무, 특정 상황(예: 단일 부서 내 유일한 여성 직원 등) 등과 결합시 개인 식별 우려가 있는지 반드시 사전 점검해야 합니다
• 노사협의회 활동 통계 등 민감한 노동조합 가입, 활동 현황 집계 시 노조법상 개인정보 보호와 부당노동행위 예방 등의 측면을 함께 검토해야 합니다

A대응 방안

지금과 같은 통계 목적의 데이터 수집 시 추가로 확인해야 할 사항과 실무적 예방 조치를 제시합니다.

• 집단 단위 통계 자료의 최소 그룹 단위를 5인 이상으로 지정하는 등 소규모 분할을 지양하는 것이 안전합니다
• 각 데이터가 절대적으로 다른 내부 정보(인사, 인적사항, 설문 등)와 결합되지 않도록 데이터 사용 프로세스를 사전에 마련하는 것이 중요합니다
• 포괄적 익명화 처리 및 비식별화 가이드(개인정보위 등 공공 가이드라인) 준수를 권고합니다
• 내부 보안팀의 추가 점검 및 기록화 절차를 두고, 수집 및 분석 단계별 데이터 흐름도를 문서로 남기는 것이 필요합니다
• 통계자료 수집 시작 전, 관련 임직원 대상 취지 안내와 참여의 자율성, 익명성 보장 방침을 명확히 고지해야 합니다
• 노사 통계의 경우, 조합 활동 기록 등이 사용자의 인사 평가 등 다른 목적으로 오·용되지 않도록 관련 부서와 사용 제한 조치를 마련하는 것이 바람직합니다