산업 영역에서 빅데이터 개인정보 보호체계에 관한 연구
A Study on Personal Information Protection System for Big Data Utilization in Industrial Sectors
2
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
4차 산업혁명 시대에 사물인터넷과 모바일을 통해 수집된 다양한 정보를 이용해 공공 및 민간영역의 새로운 비즈니스모델을위한 빅데이터 산업이 각광을 받고 있다. 하지만, 개인정보 비식별화 조치를 통한 빅데이터 통합 및 분석를 수행하면서 개인프라이버시가 노출될 위험성을 여전히 가지고 있다. 최근 개인정보를 노출하지 않고 데이터의 가치를 유지하는 방법에 대한 연구가 진행되고 있다. 본 논문에서는 빅데이터산업 활성화를 위해 의료, 농업 등 산업별로 개인정보 보호체계가 필요함을 강조하였다. 비식별화된 개인정보의 적정성 평가 기준을 개인 민감정보 중심의 의료분야는 k-익명성 최소값을 일반적인 산업분야의 평균값 보다 높은 5 이상으로 설정해야하며, 농업분야에서는 개인별 민감정보범위에 개인소유 반려견이나 농지 정보를 포함시켜서, 산업별 특성에 맞게 개인정보 보호체계를 보완해야하며, 해당 산업의 특정지역을 대상으로 먼저 실증을 거처 전국적으로확산하는 것을 제안한다.
Abstract
In the era of the 4th industrial revolution, the big data industry is gathering attention for new businessmodels in the public and private sectors by utilizing various information collected through the internetand mobile. However, although the big data integration and analysis are performed withde-identification techniques, there is still a risk that personal privacy can be exposed. Recently, thereare many studies to invent effective methods to maintain the value of data without disclosing personalinformation. In this paper, a personal information protection system is investigated to boost big datautilization in industrial sectors, such as healthcare and agriculture. The criteria for evaluating thede-identification adequacy of personal information and the protection scope of personal informationshould be differently applied for each industry. In the field of personal sensitive information-orientedhealthcare sector, the minimum value of k-anonymity should be set to 5 or more, which is the averagevalue of other industrial sectors. In agricultural sector, it suggests the inclusion of companion dogs orfarmland information as sensitive information. Also, it is desirable to apply the demonstration steps toeach region-specific industry.
참고문헌 (23)
- 신가치창출 엔진, 새로운 가능성과 대응 전략, "정지선", 정보화진흥원, 8~30 (2012)
- 이현승, "개인정보 비식별화기술의 쟁점 연구", pp.50~64 (2016), 소프트웨어정책연구소
- 빅데이터 시대 개인 행태 정보수집 및 활용에 대한 정책 연구, "조성은", 정보통신정책연구원, 22~27 (2015)
- 박선우, "빅데이터 시대와 데이터 융합", 정보통신정책연구원 정보통신방송정책, 30(1), pp.4~7 (2018)
- 2017년 BIG DATA 시장현황 조사, "권영일", 정보화진흥원, 22~24 (2018)
- 중소기업기술정보진흥원, "빅데이터 기반 SW, in 중소기업기술로드맵 2018-2020", 252~256 (2018)
- 유준석, "암호학 기반의 프라이버시 보존형 데이터 마이닝 기술에 관한 연구", 한국정보처리학회, 12(2), pp.983~986 (2005)
- Simson L. Garfinkel, "De-Identification of Personal Information", NISTIR 8053, 3~8 (2015)
- 중소기업 기술 로드맵 2018-2020 정보보호, "중소기업기술정보진흥원", 중소벱처기업부, 38~42 (2017)
- 국무조정실, "비식별 조치 기준 및 지원·관리체계 안내", 3~8 (2016)
- N. Le, "t-Closeness: Privacy Beyond k-Anonymity and l-Diversity", ICDE, ~ (2007)
- 개인정보보호지원센터, "개인정보 비식별화에 대한 적정성 자율평가 안내서", 한국정보화진흥원, 28~44 (2014)
- 김영기, "맵리듀스를 적용한 동형 암호화 기법 연구", 한국정보과학회 학술발표논문집, pp.749~751 (2016)
- 개인정보보호법제로 인한 빅데이터활용 한계 사례, "오정연", 정보화진흥원, ~ (2015)
- 한귀현, "일본 개정개인정보보호법의 주요내용과 그 시사점", 공법학연구, 18(4), pp.531~559 (2017), 한국비교공법학회[DOI]
- Bradley Malin, "Guidance Regarding Methods for De-identification of Protected Health Information in Accordance with HIPPA Privacy Rule", Office of Civil Rights, 4~9 (2012)
- 빅데이터 관련 개인정보 보호법제 개선방안 연구, "이상윤", 한국법제연구원, 73~78 (2017)
- "Farm Data Code of Practice" (2014)[URL]
- 빅데이터가 바꾸는 농업의 미래, "민승규", 농진청, 7~23, pp.농진청 RDA Interrobang, 199호 (2017)
- John Ladley, "Data Governance" (2012), Kaufmann Press
- 김석수, "EA를 위한 데이터 거버넌스 구축 사례 연구", 정보화연구, 8(3), pp.255~265 (2011), 한국엔터프라이즈아키텍처학회
- 여광수, "상관도를 이용한 국내 의료기관용 개인정보 비식별화 방안에 관한 연구", 스마트미디어저널, 5(4), pp.83~89 (2016), (사)한국스마트미디어학회
- 임규철, "개인정보의 보호범위", 한독법학, (17), pp.224~ (2012)