고유 식별자란 무엇인가?
고유 식별자(unique identifier)란 일반적으로 기관이 업무 수행 목적으로 특정 개인을 식별하기 위해 부여하는 고유한 번호를 말합니다. 대표적인 예로 납세자 번호(세금 파일 번호), 운전면허 번호, 데이터셋 식별자 등을 들 수 있습니다.
고유 식별자 원칙의 핵심 목적
고유 식별자 원칙은 기관 간 고유 식별자의 공유를 제한하는 것을 핵심으로 합니다. 이는 여러 기관에 걸쳐 데이터를 교차 대조(crossmatch)하는 데 활용될 수 있는 통합 개인 식별 체계가 만들어지는 것을 막는 안전장치 역할을 하며, 개인정보 보호와 프라이버시 침해 방지에 중요한 의미를 가집니다.
이 원칙은 크게 다음과 같은 내용으로 구성됩니다.
1. 고유 식별자 부여의 제한
기관은 자체 업무를 효율적으로 수행하는 데 실질적으로 필요한 경우가 아니라면, 개인에게 새로운 고유 식별자를 부여해서는 안 됩니다.
2. 타 기관이 부여한 식별자 채택의 제한
기관은 다른 기관이 이미 부여한 고유 식별자를 임의로 채택해서는 안 되며, 다음의 경우에만 예외적으로 사용할 수 있습니다.
- 자체 업무를 효율적으로 수행하는 데 필수적인 경우
- 해당 개인으로부터 명시적인 동의를 받은 경우
- 아웃소싱 기관이 서비스 계약에 따른 책임 범위 내에서, 계약 서비스 제공업체가 생성한 고유 식별자를 수용하는 경우
3. 고유 식별자의 사용 및 공개 제한
기관은 다른 기관이 개인에게 부여한 고유 식별자를 사용하거나 공개해서는 안 되며, 아래와 같은 정당한 사유가 있는 경우에만 허용됩니다.
- 해당 기관에 대한 의무 이행에 반드시 필요하고, 개인이 사용 또는 공개에 동의한 경우
- 1차 수집 목적 외의 목적(2차 목적)으로 개인 정보를 공개하는 경우
- 개인 또는 타인의 생명·건강·안전에 대한 중대하고 긴박한 위협을 줄이거나 피하기 위해, 혹은 공중 보건·공공 안전에 대한 중대한 위험을 막기 위해 필요하다고 합리적으로 판단되는 경우
- 불법 행위가 있었거나 진행 중이거나 발생할 것으로 의심할 만한 정당한 사유가 있어, 해당 사건 조사 과정에서 또는 관련 인사·당국에 보고하는 과정에서 데이터를 사용·공개하는 경우
4. 법 집행 목적의 예외 허용
법 집행 기관의 업무와 관련하여 사용 또는 공개가 합리적으로 필요하다고 판단되는 경우에도 고유 식별자의 활용이 허용됩니다.
- 범죄 또는 법령 위반 행위의 예방, 적발, 조사, 기소, 처벌
- 범죄 수익 몰수와 관련된 법률의 집행
- 공공 재원의 확보
- 중대한 부정행위 또는 법령이 정한 부적절한 행위의 예방, 적발, 조사, 시정
- 법원 또는 심판기구 절차의 준비와 집행, 그리고 그 결정(판결)의 이행
5. 서비스 이용 조건으로서의 요구 금지
기관은 다음과 같은 경우를 제외하고, 서비스를 제공받기 위한 조건으로 개인에게 고유 식별자의 제출을 요구해서는 안 됩니다.
- 법률에 의해 요구되거나 승인된 경우
- 고유 식별자가 부여된 본래 목적 또는 그와 직접 관련된 목적을 위한 경우
마치며
고유 식별자 원칙은 편의성보다 개인정보 보호를 우선하는 규제 체계입니다. 기관은 식별자를 부여·채택·사용·공개하는 모든 단계에서 법적 정당성과 개인의 동의를 꼼꼼히 확인해야 하며, 이를 통해 기관 간 무분별한 데이터 연계로 인한 프라이버시 침해를 예방할 수 있습니다.