KISA, ‘공공기관 개인정보영향평가 수행 안내서’ 게시

4일부터 개인정보침해신고센터 공공자료실에 게시·배포

한국인터넷진흥원(원장 김희정, KISA)은 행정안전부와 함께 일선 공공기관이 손쉽게 개인정보 영향평가를 수행할 수 있도록 개인정보 영향평가 수행 안내서를 만들고 이를 홈페이지를 통해 게시했다.

개인정보 영향평가(PIA, Privacy Impact Assessment)란, 개인정보를 활용하는 새로운 정보시스템의 도입이나 개인정보 취급이 수반되는 기존 정보 시스템의 중대한 변경시 동 시스템의 구축·운용·변경 등이 프라이버시에 미치는 영향에 대해 사전에 조사·예측·검토해 개선 방안을 도출하는 체계적인 절차를 말한다.

이 안내서는 공공기관이 각종 행정 서비스 제공 및 사무를 처리하기 위해 개인정보를 수집·보유·이용 및 제공·파기 등과 관련된 업무를 수행함에 있어서 국민의 개인정보 침해 위험성을 자체적으로 분석·평가해 정보화 시스템의 구축·운영에 있어서의 시행착오를 예방하고 효과적인 개인정보보호 방안을 수립하는 것을 지원하기 위해 발간했다.

또한 이 안내서의 평가기준(점검표) 및 수행 방법론은 공공기관에 일반적으로 적용될 수 있는 사항을 제시하고 있으므로, 개인정보 영향평가를 수행하고자 하는 기관은 사업의 내용이나 서비스 특성을 고려해 평가 항목을 추가하거나 수정할 수 있다.

한편 이 ‘공공기관 개인정보 영향평가 수행 안내서’는 KISA 개인정보침해신고센터 공공자료실에 4월 4일부터 게시·배포하고 있다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다