캐나다 퀘벡주, 개인정보 익명화 규정 강화
퀘벡주 정부는 2024년 5월 1일 자로 새로운 개인정보 익명화 규정을 발표했습니다. 이 규정은 공공 및 민간 부문에서 개인정보를 처리할 때 반드시 익명화하도록 요구하며, 구체적인 기준과 절차를 명시하고 있습니다.
주요 내용:
-
적용 범위: 이 규정은 공공기관, 민간 기업, 및 전문 직종 단체를 포함하여 광범위한 주체에 적용됩니다.
-
익명화 기준: 개인정보 익명화는 데이터 간 상호 연관성 차단(상관성 기준), 개별 식별 불가(개별화 기준), 및 정보 추론 방지(추론 기준)를 충족해야 합니다.
-
절차 및 감독:
- 익명화 과정은 자격을 갖춘 전문가의 감독 하에 이루어져야 합니다.
- 익명화 과정 중 직접 식별 가능한 정보를 제거하고, 재식별 위험을 평가해야 합니다.
- 기술적 진보에 따른 재식별 위험을 고려해 정기적으로 평가를 갱신해야 합니다.
-
정보 기록 의무: 익명화된 정보와 관련된 목적, 사용 기술, 보안 조치 및 재식별 위험 평가 일정을 기록해야 하며, 관련 기록은 2025년 1월 1일부터 시행됩니다.
이 규정은 개인정보가 익명화된 상태에서 공익적 목적으로 활용될 수 있도록 하기 위한 취지로 도입되었습니다. 전문가들은 이러한 규정이 데이터 보호를 강화하고 개인의 프라이버시를 보장하는 데 기여할 것으로 보고 있습니다.