개인정보보호위원회, 제3기 개인정보 처리방침 평가위원 간담회 개최 (7월 6일)

핵심 요약

- 개인정보보호위원회 위원장이 2026년 7월 6일 오전 11시 서울 중구에서 제3기 개인정보 처리방침 평가위원 간담회 개최 - 개인정보 처리방침의 투명성 및 가독성 향상을 위한 평가 체계 및 기준 논의 예정 - AI 기술 발전에 따른 개인정보 처리방침 작성 가이드라인 및 평가 방향 재정립 필요성 대두

주요 내용

개인정보보호위원회가 2026년 7월 6일 오전 11시 서울 중구에서 제3기 개인정보 처리방침 평가위원 간담회를 개최한다. 이번 간담회는 개인정보 처리방침의 실질적 투명성 강화와 이용자 권리 보장을 위한 평가 체계를 논의하는 자리로 마련됐다.

개인정보 처리방침 평가제도는 기업과 공공기관이 작성한 개인정보 처리방침의 적정성을 전문가가 평가하여 개선 방향을 제시하는 제도다. 특히 최근 생성형 AI와 데이터 분석 기술의 발전으로 개인정보 처리 방식이 복잡해지면서, 처리방침의 명확성과 구체성이 더욱 중요해지고 있다.

제3기 평가위원 간담회에서는 2024-2025년 평가 결과를 바탕으로 개선 과제를 도출하고, AI 시대에 맞는 새로운 평가 기준을 논의할 것으로 예상된다. 특히 AI 기반 개인정보 처리, 프로파일링, 자동화된 의사결정 등 신기술 관련 정보 공개의 충실성이 주요 쟁점이 될 전망이다.

또한 이번 간담회에서는 중소기업과 스타트업의 처리방침 작성 부담을 완화하면서도 실질적 투명성을 확보할 수 있는 방안도 함께 모색될 것으로 보인다. 개인정보보호위원회는 간담회 결과를 토대로 하반기 평가 방향과 우수 사례 발굴 계획을 수립할 예정이다.

전문가 시각

ISMS-P 인증심사 실무 경험상, 개인정보 처리방침은 형식적 작성에 그치는 경우가 많아 실질적 투명성 확보가 과제로 남아 있다. 특히 AI 기반 서비스를 제공하는 기업들이 "개인정보를 서비스 개선 목적으로 활용한다"는 추상적 표현만 사용하고, 구체적인 처리 방법, 알고리즘 설명, 프로파일링 범위 등을 명시하지 않는 사례가 빈번하다. 제3기 평가위원 간담회에서는 이러한 AI 시대 특화 평가 기준이 논의되어야 한다.

기업 실무자들은 이번 간담회 결과를 주시하며 자사 처리방침의 보완점을 점검해야 한다. 특히 생성형 AI를 활용한 서비스의 경우, 학습 데이터 활용 여부, 개인정보의 AI 모델 투입 범위, 자동화된 의사결정 시 정보주체 권리 보장 방안 등을 구체적으로 명시하는 것이 필요하다. 또한 처리방침 작성 시 법률 전문가와 기술 전문가의 협업을 통해 기술적 정확성과 법적 적정성을 동시에 확보하는 것이 중요하다.

CPPG·ISMS-P 연계 포인트

개인정보 처리방침 필수 기재사항(개인정보보호법 제30조): 개인정보 처리목적, 처리하는 개인정보 항목, 처리 및 보유기간, 제3자 제공 사항, 개인정보 처리위탁, 정보주체 권리·의무 및 행사방법, 안전성 확보조치, 개인정보 보호책임자 등 8가지 필수 기재사항을 명확하고 구체적으로 공개해야 하며, 형식적 나열이 아닌 실질적 이해 가능성이 평가 기준이다.

투명성 원칙과 고지의무(ISMS-P 인증기준 2.3.1): 개인정보의 수집·이용·제공 등 처리 단계별로 정보주체가 명확히 인지할 수 있도록 투명하게 공개해야 하며, 특히 AI·빅데이터 분석 등 복잡한 처리 활동의 경우 일반인이 이해할 수 있는 수준의 설명(Plain Language)을 제공해야 한다는 것이 국제 표준 및 인증심사의 핵심 요구사항이다.