□ (제1장) DPA는 정보주체가 더 이상 식별되지 않는 방법으로 익명화되었다고 판단되는 데이터에는 적용되지 않는데, 개인정보의 익명화는 가능하며 오늘날 현대사회가 직면한 개인정보 이용에 대한 수요를 프라이버시 친화적인 방식으로 충족시킬 수 있음
○ 이 장에서는 총계화된 정보 산출 등에 사용되는 ‘익명화 기술’과 익명화 정보를 산출하기는 하지만 여전히 개인적 수준을 근간으로 하는 ‘가명처리’와 같은 방식을 이 규약이 분명히 구분하는 입장임을 밝히고 있음
○ 이 규약은 기본적으로 ‘가명처리’ 등과 같은 방식은 (반드시 극복할 수 없는 것은 아니지만) 중대한 프라이버시 위험을 가지고 있는 것이라는 입장을 취하고 있음
□ (제2장) 익명화를 이해하는 것은 개인정보가 무엇인지를 이해하는 것을 의미하고, 프라이버시 보호를 위해서는 개인정보 그 자체 보다는 익명화된 데이터를 이용하거나 공개하는 것이 더 좋은 방법이며, 현실적으로는 DPA를 위반하지 않고 익명화된 데이터를 공개하는 것은 가능함
○ 이 장은 익명처리된 정보의 공개 시기 및 방법을 일률적으로 정할 수 없음을 설명하면서, 정보를 공개하는 원인은 정보 공개 방법에 영향을 주는데, 이는 식별 위험과 그에 따른 결과가 다르기 때문이라고 함
○ 정보 열람의 자유(freedom of information)나 열린 정부 라이선스(open government license)에 따른 정보 공개는 공개 대상이 더 넓고, 이에 비례하여 더 많은 위험을 수반한다고 보고 있음
○ 연구 목적이나 상업적 이익을 위한 임의 공개(discretionary disclosures)는 통제하고 평가하기 쉽지만 위험이 없는 것은 아니라고 함