노무·행정 문의를 유형별로 집계해 공유할 때 이름과 연락처를 빼고 작은 항목을 가렸다고 해서 확인이 끝나는 것은 아닙니다. 남은 숫자를 빼서 가린 값을 알아낼 수 있는지 함께 살펴야 합니다. 특히 같은 문의를 서로 다른 표로 나누어 보여 줄 때에는 한 표 안에서 보이지 않던 세부 내용이 표 사이의 차이로 드러날 수 있습니다.
실제 문의와 관계없는 가상 집계를 보겠습니다. 서로 겹치지 않는 세 유형으로 모든 문의를 나누었고 전체는 12건입니다. 첫 유형은 8건, 둘째는 3건이며 마지막 유형만 ‘비공개’라고 표시했습니다. 합계와 앞의 두 숫자가 그대로 남아 있으면 마지막 값은 1건으로 계산됩니다. 특정 유형을 가린 표시가 있어도 그 수치를 숨기는 데에는 실패한 셈입니다. 다만 이 계산만으로 특정 개인을 알아낸다고 단정할 수는 없습니다. 누가 그 집계에 포함됐는지에 관한 다른 정보와 결합될 때 무엇이 드러나는지를 따져야 합니다.
이 예시에서는 세 유형이 전체를 빠짐없이 나누고 서로 겹치지 않는다는 조건이 중요합니다. 한 문의에 여러 태그를 붙인 집계라면 같은 뺄셈을 해도 마지막 유형의 건수가 나오지 않을 수 있습니다. 자료를 받는 사람이 어떤 관계를 계산할 수 있는지 보려면 먼저 집계 단위를 알아야 합니다. 비공개 값을 시험한다는 이유로 원문 사건 내용이나 사람을 찾는 단서를 별도로 모을 필요는 없습니다.
영국 Government Analysis Function의 통계 공개 지침은 합계에서 가린 값을 도출하지 못하도록 다른 칸까지 추가로 가려야 할 수 있다고 설명합니다. 또한 같은 자료로 만든 여러 표를 함께 비교하는 위험을 별도로 다룹니다. 여기서는 그 통계적 원리를 문의 보고서의 검토에 참고하는 것이며, 영국의 규칙을 국내 사무소의 법적 허용 기준으로 적용하는 것은 아닙니다.
실무에서는 공유하려는 표와 함께 같은 수신자가 이미 받을 수 있는 표를 펼칩니다. 전체 문의와 특정 유형을 뺀 문의가 각각 공개되어 있는지, 분류를 조금 달리한 표끼리 작은 집단이 남는지 봅니다. 새 보고서의 한 칸을 가려도 이전 보고서에서 같은 값이 보이거나 계산된다면 이번 파일만 검토한 것으로는 부족합니다. 모든 외부 자료를 수집하는 대신 실제로 함께 제공하거나 이미 제공한 집계의 관계부터 확인할 수 있습니다.
문제가 발견되면 분류를 더 크게 묶어도 콘텐츠 기획에 필요한 판단이 가능한지 검토합니다. 정확한 소수 건수를 제공하지 않고 어떤 안내를 보완해야 하는지 전달할 수도 있습니다. 추가로 숨길 칸이나 합계의 공개 범위를 조정하는 방법은 전체 표의 구조를 보고 결정합니다. 아무 칸 하나를 더 가리면 안전해진다는 고정 규칙을 만들지 않습니다. 공유할 필요가 없는 세부 구분까지 유지하려고 가림표시만 늘리면 보고서의 쓰임도 줄어듭니다.
비공개 표시를 숫자 0으로 바꾸어서는 안 됩니다. 0은 해당 집계에서 건수가 없다는 뜻으로 읽히기 때문입니다. 보고서를 보는 사람에게는 일부 값을 제공하지 않았다는 점과 표로 비교할 수 있는 범위를 설명합니다. 이후 다른 요약표를 만들 때에도 가려 둔 값을 다시 노출하지 않는지 확인해야 합니다. 검토 기록에는 공유 대상, 함께 대조한 표, 바꾼 분류와 남은 제한을 남겨 다음 보고서가 같은 빈틈을 만들지 않게 합니다.
문의 집계의 목적은 세부 수치를 최대한 많이 보여 주는 데 있지 않습니다. 어떤 공개 설명을 고칠지 판단하는 데 필요한 정보가 무엇인지 정한 뒤 그 수준에서 보고할 수 있습니다. 집계를 만들었다는 이유만으로 누구에게든 전달할 수 있는 자료가 된다고 가정하지 않고, 실제 공유 범위와 조직의 개인정보 처리 기준도 확인합니다.
확인 자료: Government Analysis Function, Statistical Disclosure Control for tables produced from administrative data, 2026년 8월 19일. https://analysisfunction.civilservice.gov.uk/policy-store/sdc-for-tables-produced-from-administrative-data/