보건복지정보개발원이

29일 곽정숙 민주노동당 의원에 따르면 보건복지정보개발원이 관리.운영하고 있는 ‘아이사랑보육포털’에서는 아이사랑카드 전환 등록을 유도하기 위해 100만원 상당의 여행상품권 40명과 신세계 기프티콘을 경품으로 하는 이벤트를 벌인 바 있다.

문제는 ‘아이사랑보육포털’에 이벤트 당첨자를 발표하면서 이름과 해당카드사, 생년월일을 홈페이지에 그대로 개제하면서 발생했다. 1차 당첨자 총 1040명 중 40명의 정보가 아무런 보호 장치 없이 버젓이 공개된 것이다.

보건복지정보개발원의 이러한 발표행위는 명박한 현행법 위반이다.

공공기관개인정보보호법은 ‘공공기관의 장은 개인정보가 분실.도난.누출.변조 또는 훼손되지 아니하도록 안전성확보에 필요한 조치를 강구하여야 한다’고 명시하고 있다.

개인정보란 살아있는 개인에 관한 정보로서 그 개인을 알아볼 수 있는 정보를 말한다. 그 정보만으로 특정 개인을 알아볼 수 없더라도, 다른 정보와 쉽게 결합해 개인을 알아볼 수 있다면 이 역시 개인정보에 포함된다.

카드사만으로는 개인을 식별할 수 없으니, 성명과 주민등록번호 앞자리와 결합해서는 개인을 알아볼 수 있는 개인정보에 해당한다는 것이다.

정보개발원이 이름, 카드사에 생년월일까지 한꺼번에 공개했으니 명백한 법 위반이자 개인정보 침해라는 것이 곽정숙 의원의 주장이다.

엄청난 양의 개인정보를 관리.운용하는 정보개발원의 역할 중 하나가 개인정보 보호이다. 보건복지정보개발원 홈페이지 주요기능에는 ‘개인정보의 철저한 보호 및 보안대책 강구’가 적시돼 있다.

보건복지정보개발원이 곽정숙 의원실에 제출한 업무보고 자료에도 ‘개인정보 오.남용 유출방지’를 강화하겠다고 밝히고 있다.

곽정숙 의원은 “정보시스템 간 연계와 정보의 공동 활용을 통해 국민에게 보건복지서비스를 차질 없이 제공하고자 한다면서 국민의 소중한 정보를 이렇게 부실하게 관리한다면 국민들이 어떻게 정보개발원을 신뢰하고 정보를 맡길 수 있겠냐”고 꼬집었다.

김인수 기자  

<저작권자 © 복지뉴스, 무단 전재 및 재배포 금지>