권도현 | 기자 작성일 2026년 04월 03일
공공기관 온라인 설문 개인정보 수집 관리체계 개선 필요성이 제기되고 있다 (AI 생성 이미지)
공공기관이 민간 설문도구와 서비스형 소프트웨어(SaaS)에 의존하는 구조가 확대되는 가운데, 이를 통제할 수 있는 구체적인 실무 지침 마련이 시급하다는 지적이 나온다.
최경진 가천대 교수는 "앞으로 공공기관이 민간 플랫폼이나 AI 서비스를 쓸 수밖에 없는 구조로 가고 있다"며 "문제는 어떤 서비스를 쓰느냐가 아니라, 그 안에서 데이터를 어떻게 입력하고 관리·감독할 것인지에 대한 기준"이라고 강조했다.
실제 개인정보보호법은 최소 수집 원칙과 목적 달성 시 파기, 위탁 시 계약과 공개 의무, 처리방침 수립·공개 등을 규정하고 있으나, 이러한 규정은 원칙적 수준에 머물러 있어 온라인 설문 등 실제 업무에 적용할 세부 지침은 부재한 상황이다.
더불어민주당 박상혁 의원실·와이즈인컴퍼니가 공동으로 진행한 '공공기관 온라인 개인정보 수집 실태 조사'에서도 설문 도구 선택이나 데이터 보관·삭제 방식, 접근권한 통제 등에 대한 구체적 기준 없이 운영하고 있는 실태가 드러났다.
이에 와이즈인컴퍼니는 최우선 과제로 △온라인 개인정보 수집 업무 범정부 공통지침 제정 △보안이 입증된 설문도구·SaaS 우선 사용 원칙 도입 △설문 포함 용역 과업요청서(RFP) 표준문안 마련 등을 제시했다.
네이버·구글 폼과 같은 일반 상용 설문도구는 예외적으로만 허용하고, 사용할 경우 저장 위치와 접근권한, 보관·파기, 로그 관리 등 주요 항목을 별도 점검해 책임을 입증하도록 하는 체계가 필요하다는 설명이다. 또 외주 영역에서의 개인정보 처리 기준 누락 예방을 위한 RFP 표준문안 마련과 의무화도 시급한 과제로 꼽혔다.
박상혁 의원실은 이번 조사 결과를 바탕으로 공공기관 온라인 개인정보 수집 관리체계 개선을 위한 정책 세미나를 개최할 계획이라고 밝혔다.