이름 없는 설문에서 야간 시설기사가 드러났다
가상 이야기 · 핵심노트 기반
핵심노트 개념: 익명화의 한계 — 이름을 지웠다고 안전하다고 단정하지 않는다
이 글에서 배우는 교훈
이름을 지워도 여러 속성의 조합으로 사람을 알아볼 수 있으므로 공개할 세부 수준과 환경을 함께 검토해야 합니다.
핵심노트를 바탕으로 만든 가상 이야기입니다. 실제 사건이나 검증된 성과가 아닙니다.
근거: 익명화의 한계 — 이름을 지웠다고 안전하다고 단정하지 않는다 · 핵심노트 14
구체적으로는 한 명뿐인 야간 시설기사를 드러내는 속성 조합을 줄이고 소수 집단의 결과를 합쳐 공개했습니다.
관련 교재 내용
IT 비즈니스와 윤리 · 최신 서비스의 윤리적 이슈 · 비식별 조치와 재식별 위험
교재는 다른 정보와의 결합을 평가하고 이용 중 재식별 가능성도 관리하도록 설명합니다.
이 사례에 적용한 내용: 한 명뿐인 야간 시설기사를 드러내는 속성 조합을 줄이고 소수 집단의 결과를 합쳐 공개했습니다.
교재 원리의 실무 적용 · 교재 원문 인용이 아닌 자체 설명입니다.
본문
회사가 직원 불만 설문을 부서·직무·연령대별로 공개하려 했습니다. 이름은 삭제했지만 해당 지점의 60대 야간 시설기사는 한 명뿐이었습니다. 동료에게는 그 행이 누구의 답인지 쉽게 짐작되는 자료였습니다.
담당자는 분석에 필요한 구분과 신원 추정에 쓰일 구분을 다시 살폈습니다. 응답자가 적은 집단은 더 큰 집단으로 묶고 꼭 필요하지 않은 직무·일정 정보를 뺐습니다. 상세 원본은 필요한 담당자만 보게 했으며, 조정 뒤에도 다른 공개 자료와 결합할 위험을 확인했습니다.
결론
이름 삭제는 한 가지 단서를 없앤 것이지 개인을 알아볼 모든 가능성을 없앤 것이 아닙니다. 공개 목적에 꼭 필요한 세부 수준인지와 수신자가 이미 아는 정보까지 고려해야 합니다.