개인정보보호제도 (Personal Data Protection System)
쉽게 풀면
내 개인정보가 함부로 쓰이지 않도록 지켜주는 제도이다. 개인정보보호위원회는 공공·민간 부문을 아우르는 독립적 감독기구로서 조사, 시정명령, 과징금 부과 권한을 갖는다.
왜 중요한가
개인정보보호제도는 공공기관과 민간이 보유한 개인정보의 수집, 이용, 제공을 규율해 정보 주체의 권리를 보호하는 법적, 제도적 체계로, 전자정부 서비스 확대로 행정기관이 다루는 개인정보의 양과 민감도가 커지면서 그 중요성이 더욱 부각되어 왔다. 개인정보보호위원회 같은 독립 감독 기구 설치가 여러 국가에서 제도적 기반으로 다뤄진다. 전자정부의 데이터 연계와 활용이 확대될수록 개인정보 침해 위험도 함께 커지기 때문에, 이 제도는 전자정부 발전과 상시적 긴장 관계에 놓여 있다.
논문에서는 이렇게 쓰입니다
예) '공공데이터 개방 확대와 개인정보보호제도 간 균형점을 사례분석을 통해 모색하였다.'
이러한 변화는 제도가 정보주체의 권리 보호뿐 아니라 개인정보 처리자의 실무 관행에도 직접적인 영향을 미친다는 점을 보여준다.
조금 더 깊게 보면
보호 수준을 지나치게 엄격히 하면 데이터 기반 행정이나 마이데이터 같은 활용 정책과 충돌할 수 있어, 보호와 활용 사이의 균형이 정책 설계의 지속적 과제로 다뤄진다. 프라이버시영향평가가 개별 사업 추진 전 위험을 사전 진단하는 절차라면 개인정보보호제도는 그러한 평가를 포함한 법적, 제도적 틀 전체를 가리키는 상위 개념이다. 개인정보보호제도는 수집·이용의 최소화 원칙, 목적 외 이용 제한, 파기 의무 등을 골자로 하며, 공공기관에는 개인정보 처리방침 공개와 개인정보 보호책임자 지정 의무가 함께 부과된다. 공공기관은 개인정보 처리방침을 공개하고 개인정보 보호책임자를 지정해야 하며, 개인정보보호위원회가 이러한 이행 여부를 점검한다. 개인정보 보호법은 2011년 시행되었고, 2020년 개정으로 개인정보보호위원회가 중앙행정기관으로 격상되었다.
주의할 점
개인정보 보호와 정보공개는 서로 다른 법적 근거를 가지며, 정보공개청구 시에도 개인정보에 해당하는 부분은 비공개될 수 있다.