핵심 정의
프라이버시 바이 디자인(Privacy by Design)이란 시스템을 만들 때부터 개인정보 보호를 기본값으로 설계에 내장하는 원칙입니다. GDPR 제25조가 요구하는 "설계 및 기본값에 의한 데이터 보호"의 바탕이 된 개념으로, 사후 동의·삭제에 기대는 대신 애초에 개인정보가 생기지 않거나 최소화되는 구조를 지향합니다.
왜 "설계"가 중요한가
운영 중인 시스템에 보호 장치를 덧붙이는 방식은 늘 빈틈이 남습니다. 접근 권한, 보관 기간, 삭제 절차 — 지켜야 할 규칙이 늘어날수록 사람의 실수가 끼어들 자리도 늘어납니다.
설계로 해결하면 규칙이 아니라 구조가 지킵니다. 개인정보가 시스템에 들어오지 않으면 유출될 것도, 오남용될 것도 없습니다. 감사와 인증도 "절차를 지켰는가"가 아니라 "구조가 그러한가"를 확인하면 됩니다.
매장 영상 분석에의 적용
CCTV 영상 분석은 프라이버시 바이 디자인이 가장 필요한 영역입니다. 화면 속 다수는 동의를 받을 수 없는 불특정 고객이기 때문입니다. 입력 시점 익명화, 원본 미저장, 통계값만 반출 — 이 세 가지가 구조로 갖춰지면 동의 없이도 보호가 성립합니다.
반대로 이 구조가 없다면, 아무리 좋은 분석도 법적 불확실성 위에 서게 됩니다. 도입 검토 단계에서 "어떻게 분석하는가"만큼 "무엇이 남는가"를 물어야 하는 이유입니다.
SAAI에서의 활용
딥핑소스의 제품은 이 원칙 위에 서 있습니다. 영상은 입력 시점에 익명화되고(원본 미보존), 사람의 눈은 영상을 열람하지 않으며(사람 미열람), 익명화된 데이터에서 신원을 되찾을 수 없습니다(재식별 불가). 보호를 "옵션"이 아니라 파이프라인의 첫 단계로 고정한 구조라, 어디에 배치하든 같은 기준이 적용됩니다.
실제 적용 사례 보기