공공기관 민원실 영상데이터 비식별화 AI 거버넌스: 지우고 남길 정보의 기준

화면 너머로 들리는 상담 내용까지 가려야 하는 이유

‍

도로의 교통 카메라는 차량의 형태와 번호판만 담아내지만, 민원실의 상담 부스 카메라는 화면과 함께 음성까지 함께 녹음하는 경우가 많습니다. 이 음성에는 복지 신청 과정에서 밝히는 가정 형편이나 소득 상황처럼 얼굴보다 훨씬 민감한 정보가 그대로 담깁니다. 얼굴을 흐리게 처리하는 것만으로는 이 문제를 해결할 수 없습니다. 음성 안에서 이름과 주소, 구체적인 상황 설명을 인식해 별도로 가려내는 절차가 영상 처리와 나란히 진행되어야 합니다. 영상만이 아니라 음성 안의 민감한 발화 내용까지 함께 다루는 이원적인 비식별화 체계가 민원실 영상 데이터를 다른 공공 카메라와 근본적으로 다르게 만드는 지점입니다.

‍

상담 내용을 교육 자료로 쓸 때 남아야 하는 것

민원 응대 품질을 개선하기 위해 실제 상담 사례를 신입 직원 교육에 활용하려는 경우, 상담이 어떤 흐름으로 진행되었는지는 남아야 하지만 그 상담을 요청한 민원인이 누구인지는 드러나지 않아야 합니다. 대화의 구조와 응대 방식은 그대로 살리면서 발화자의 신원만 지우는 작업은 단순히 얼굴을 가리는 것보다 훨씬 정밀한 처리를 요구합니다. 대화의 맥락은 끊기지 않으면서도 개인은 특정되지 않는 지점을 찾아내는 반복적인 조정이 교육 자료로서의 가치와 개인정보 보호를 함께 지킬 수 있습니다.

‍

교육용 활용에서 검토할 항목

• 대화 흐름 보존과 발화자 비식별화의 동시 처리
• 반복적인 조정을 통한 적정 수준 확인

‍

담당 공무원은 남기고 민원인만 지우는 비대칭 처리

‍

같은 화면 안에 있는 두 사람이라도 담당 공무원과 민원인에게 적용되는 기준은 달라야 합니다. 어떤 직원이 어떤 민원을 처리했는지는 업무 관리와 책임 소재를 위해 남아 있어야 하는 정보인 반면, 민원인의 신원은 상담 내용과 함께 보호되어야 합니다. 두 사람을 함께 지우거나 함께 남기는 획일적인 방식으로는 이 요구를 동시에 만족시킬 수 없습니다. 화면 안의 인물을 역할에 따라 구분해 공무원은 남기고 민원인만 지우는 비대칭 처리 방식을 적용해야, 업무 관리와 개인정보 보호라는 두 요구가 충돌하지 않습니다.

‍

부정수급 조사를 위해 다시 열어야 할 때

복지 급여를 부정하게 수급했다는 의혹이 제기되면, 조사 담당자는 이전 상담 당시 민원인이 어떤 진술을 했는지를 다시 확인해야 하는 상황에 놓입니다. 이미 비식별화된 기록을 조사 목적으로 되돌리려면, 아무나 접근할 수 없는 승인 절차와 그 절차를 거친 기록을 함께 남겨야 합니다. 복원 가능한 방식으로 비식별화를 설계하되 그 복원 권한을 극히 제한된 인원에게만 부여하는 이중의 장치를 갖추어야, 예외적인 재식별 요구와 평상시의 보호 수준이 함께 지켜집니다.

‍

예외적 재식별에서 검토할 항목

• 복원 가능한 비식별화 방식의 사전 설계
• 복원 권한자의 제한과 승인 이력 기록

‍

‍

취약계층 민원인을 위한 별도의 보호 기준

‍

미성년자나 장애를 지닌 민원인이 상담을 받는 장면은 일반 성인 민원인보다 더 신중하게 다루어야 할 이유가 있습니다. 이들의 상담 내용이 유출되었을 때 받을 수 있는 피해가 더 클 수 있고, 상담 과정에서 보호자나 조력자가 함께 등장하는 경우도 있어 화면 안의 인물 구성 자체가 더 복잡합니다. 일반 기준을 그대로 적용하면 이 복잡한 구성이 제대로 반영되지 않을 위험이 있습니다. 취약계층 민원인에 한해 더 엄격한 별도의 비식별화 기준을 마련해 두는 방안을 함께 검토할 필요가 있습니다.

‍

취약계층 보호에서 검토할 항목

• 보호자·조력자 동반 상황의 인물 구성 구분
• 일반 기준보다 엄격한 별도 처리 수준 설정

‍

목소리와 영상에 서로 다른 동의를 구하는 절차

‍

‍

민원인이 상담 부스에 들어설 때 안내판을 통해 영상 촬영에 대한 동의는 흔히 구하지만, 음성 녹음까지 포함된다는 사실은 명확히 안내되지 않는 경우가 있습니다. 영상과 음성은 서로 다른 성격의 개인정보이며, 이 둘을 하나로 뭉뚱그려 안내하면 민원인이 실제로 무엇에 동의했는지가 불분명해집니다. 두 가지를 구분해 각각 안내하고 필요하다면 별도로 동의를 구하는 절차가 뒤따라야 민원인이 자신의 정보가 어떻게 다루어지는지를 정확히 알고 상담을 시작할 수 있습니다.

‍

보관 기한이 지나면 스스로 사라지는 기록

민원실 영상은 일정 기간이 지나면 더 이상 보관할 이유가 없어지지만, 담당자가 매번 수동으로 삭제 여부를 판단하는 방식으로는 기한이 지난 기록이 계속 남아 있는 상황이 생길 수 있습니다. 보관 기한이 도래하면 시스템이 자동으로 해당 기록을 삭제하도록 설계해 두면, 사람의 실수로 인한 과잉 보관을 막을 수 있습니다. 삭제가 실제로 이루어졌는지를 별도로 검증하는 절차까지 함께 두어야 이 자동화가 이름뿐인 장치로 그치지 않습니다.

‍

민원인 스스로 자신의 영상을 요청할 때

시민이 자신이 방문했던 상담 장면의 영상을 열람하거나 제공해 달라고 요청하는 경우가 있으며, 이는 공공기관의 다른 데이터 활용 요구와는 성격이 다른 개인의 정보 접근 권리에 해당합니다. 이런 요청이 들어오면 비식별화된 다른 기록과 뒤섞이지 않도록 해당 민원인의 원본 영상만을 정확히 찾아 제공하는 절차가 별도로 마련되어야 합니다. 이 과정에서도 함께 등장한 다른 민원인의 정보는 여전히 보호되어야 하므로, 원본을 그대로 넘기기보다 요청자 본인과 무관한 인물만 다시 가리는 부분적인 재처리가 함께 이루어질 필요가 있습니다.

‍