개정 데이터3법이 인공지능(AI) 등 데이터 산업 활성화에 기여하기 위해서는 ‘가명정보’ 범위 구체화 작업이 시급하다는 주장이다.
14일 업계·학계에 따르면 개정 데이터3법에는 ‘가명정보’ 정의가 추상적이어서 산업계가 그대로 적용하기가 힘들다는 지적이다. 자칫 법 위반 논란이 일 수 있고 이는 산업 활성화에 걸림돌이 될 수 있다는 우려다.
전문가들은 정부와 국회의 소통에 아쉬움을 토로한다. 그동안 데이터3법 통과에만 집중해 법 적용시 모호한 부분을 어떻게 해소할지 해답을 찾지 못했다는 것이다.
고학수 한국인공지능법회장(서울대 법학전문대학원 교수)은 "데이터3법은 가명처리를 어떻게 할 것인지가 핵심이다. 예컨대 학교에는 ***@ac.kr처럼 공통 도메인을 사용하는 경우가 많은데 도메인을 남겨두고 앞 주소만 가려도 가명정보"라며 "교내에 교환학생 또는 파견자가 있다고 가정하면 특성 소수만 다른 도메인을 쓸 확률이 생기고 이 경우 가명정보지만 누군가를 특정할 수 있는 상황이 나온다"고 말했다.
고 교수는 "이런 문제는 실무 현장에서 얼마든지 나올 수 있지만, 현재로선 후속조치를 기다릴 수밖에 없는 상황"이라며 "누구도 이 문제에 대한 답을 명확하게 제시할 수 없다. 그동안 관련 논의가 부족했기 때문이다"라고 지적했다.
업계 한 관계자는 "데이터3법 통과는 반갑지만, 정작 필요한 정보를 얻을 수 있을까 의구심이 든다"고 우려했다.
개인정보 침해·유출을 감독하는 대통령 직속 국가기관인 개인정보보호위원회는 "시행령, 규칙, 지침, 고시 등을 정비해 우려를 해소하겠다. 1~2월 중 향후 계획을 담은 마스터플랜을 발표하겠다"며 "후속 조치를 위해 관계부처들과 함께 통합감독준비단을 구성해 법 공포 전까지 관련 사항을 준비하겠다"고 밝혔다.
개인정보를 보호하기 위해 정부는 2011년 개인정보 보호법을 만들었지만, 크고 작은 개인정보 침해는 끊임없이 발생했다. 데이터3법 관련 유의미한 후속조치가 도출될지 우려가 나오는 이유다. 가명정보 데이터를 적절하게 활용한다면 그 데이터를 누가 어디서 어떻게 관리할지에 대한 명확한 기준도 필요하다. 우려와 과제가 쌓인 상황에서 정부와 관련 기관이 발표할 후속조치에 업계와 개인정보 주체인 국민의 관심이 쏠린다.