한국보건의료정보원, 개인정보 보호수준 평가

2년 연속 '최고등급(S)' 획득

□ 한국보건의료정보원(원장 염민섭)은 개인정보보호위원회가 주관한 2025년 개인정보 보호수준 평가에서 2년 연속 최고등급인 S등급을 획득했다고 밝혔다.

□ 개인정보 보호수준 평가는 개인정보보호위원회가 중앙부처와 지자체 등 1,442개 공공기관을 대상으로 개인정보 관리체계 및 보호 수준을 진단하여 개인정보 보호 역량 강화를 유도하는 평가 제도이다.

□ 특히, 제도 시행 2년차를 맞은 올해 평가는 전년도 대비 평가 체계가 더욱 정교화되고, 실행 중심의 심층평가와 가·감점 요소가 강화되는 등 평가의 실효성과 엄정성이 한층 높아졌다. 또한 정당한 사유 없이 자료를 제출하지 않거나 거짓으로 제출하는 경우 과태료를 부과하는 등 책임성도 강화되었다. 이에 따라 'S등급'은 평가 결과가 공표되는 전체 818개 공공기관 중 상위 54개 기관(6.6%)에만 부여되어 평가 기준 또한 매우 엄격하게 적용되었다.

□ 한국보건의료정보원은 보건의료 데이터 활용 확대에 대응하여 개인정보 보호를 기관 운영의 핵심 축으로 설정하고, 조직·인력 기반의 관리체계를 지속적으로 고도화함으로써 강화된 평가환경에서도 2년 연속 최고등급을 달성하는 성과로 이어졌다.

□ 특히, 기관장 의사결정 체계와 연계된 개인정보 관리 거버넌스를 확립하고, 형식적인 점검을 넘어 실질적인 이행 중심의 관리체계를 운영한 점이 높이 평가받았다.

□ 아울러, 한국보건의료정보원은 개인정보 보호 전반에 걸쳐 높은 수준의 관리체계를 구축하며 주요 평가 항목에서 ‘매우 우수’ 평가를 받았다. 개인정보 보호 업무에 대한 전문성을 갖춘 개인정보 보호책임자(CPO)를 중심으로 인력·조직 및 예산을 체계적으로 확보하고, 기관장 주도의 교육·홍보 및 개선 활동을 통해 전 임직원의 개인정보 보호 인식을 제고하였다.

□ 또한, 개인정보 처리방침의 구체성·명확성·접근성을 지속적으로 개선하여 정보주체의 이해도를 높이고, 개인정보 수집·이용 및 목적 외 제공 과정에서도 정보주체의 권리가 실질적으로 보장되도록 관리체계를 고도화하였다.

□ 한국보건의료정보원 염민섭 원장은 “평가기준이 대폭 강화된 상황에서도 지속적인 개인정보 보호 관리체계 강화 노력을 통해 2년 연속 최고등급을 획득했다”라며, “민감정보인 보건의료 데이터의 안전한 활용과 보호의 균형을 선도하는 기관으로서 개인정보 보호 조치를 지속적으로 강화해 나가겠다”라고 밝혔다.