3. 결합 과정에서 가명정보 결합전문기관의 역할
가. 가명정보 결합 과정
가명정보 결합은 ① 사전준비 및 신청 단계, ② 결합 수행 단계, ③ 추가 처리 및 반출 단계, ④ 활용 및 사후관리 단계로 수행된다.
① 사전준비 및 신청 단계: 결합신청자들은 결합 목적에 부합하는 가명정보를 선정하고, 목적을 달성하기 위한 결합키 항목을 선정하여야 한다. 결합키 항목을 선정한 다음에는, 데이터의 일련번호를 생성하고 결합키 항목 외 정보에 대한 가명처리를 수행하여 ‘가명정보 결합 종합지원 시스템’을 통해 결합 신청을 한다.
② 결합 수행 단계: 결합신청자들을 서로 결합키 항목 기재 방식을 통일한 다음, 결합키관리기관과 결합키 생성 알고리즘을 협의하여 동일한 방식으로 결합키를 생성한다. 이 때 결합신청자가 요청하면 결합키관리기관은 양쪽의 결합키를 연계하여 결합률, 즉 서로 결합되는 데이터가 얼마나 있는지 확인할 수 있다. 그 이후 결합신청자는 결합키관리기관에는 결합키와 일련번호를, 결합전문기관에는 결합대상정보와 일련번호를 제공한다. 그 다음 본격적인 결합 과정이 진행된다. 결합키관리기관이 결합키가 동일한 일련번호들을 연결하여 결합키 연계정보를 생성한 다음 결합전문기관에 전달하면, 결합전문기관은 이를 이용하여 가명정보를 결합한다.
③ 추가처리 및 반출 단계: 결합이 완료되면, 결합신청자는 결합전문기관 내 설치된 별도 공간에서 결합된 정보로 특정 개인을 알아볼 가능성이 없도록 추가 가명·익명처리를 수행하여야 한다. 이러한 처리는 결합된 정보를 반출하여 활용하고자 하는 결합신청자만이 할 수 있다. 추가 가명·익명 처리가 완료되면 결합전문기관이 구성한 반출심사위원회의 심의를 거쳐, 결합정보가 반출된다.
④ 활용 및 사후관리 단계: 결합신청자는 특정 개인을 알아보기 위한 목적으로 결합데이터의 재식별 또는 재결합을 시도하거나 결합 목적 외 활용을 하면 안 되며, 가명정보 처리에 대한 안전조치 의무를 준수하여야 한다.