(2) 개인정보의 가명처리
2020년 8월 시행된 개정 ｢개인정보 보호법｣은 특정 개인을 알아볼 수 없도록 가명처리를 한 개인정보를 ‘가명정보’라고 정의하고 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 처리할 수 있도록 하였다.
문제는 이루다의 대화 중에 실명, 주소 등이 노출됨에 따라 개발 과정에서 가명처리가 적절히 이루어졌는지 논란이 된다는 점이다. 개발자는 개별 문장 단위에서 비식별화 조치를 했으나 일상 대화의 문맥에 따라 이름 등이 남게 되었다고 밝혔다.
이처럼 일상 대화나 영상과 같은 비정형 데이터에 대한 가명처리가 충분히 이루어지지 못한 것은 개발자의 대응 부족이 원인이지만, 비정형 데이터에 대한 가명처리 기준 미흡도 영향을 미쳤을 수 있다. 개인정보보호위원회가 가명처리로 인한 정보주체 재식별 위험을 줄이기 위해 2020년 9월 ｢가명정보 처리 가이드라인｣을 발표하지만, 비정형 데이터의 가명처리 기준으로 사용하기에는 부족하다.