가명처리는 이름, 이메일 주소, 고객 ID 같은 직접 식별자를 인위적인 값으로 바꿉니다. 가명과 실제 신원을 잇는 정보는 권한 있는 사람만 접근할 수 있는 별도의 표나 키에 둡니다. EU GDPR은 제4조 제5호에서 이 용어를 정의하며, 추가 정보를 가진 사람은 다시 식별할 수 있으므로 가명처리한 데이터도 개인정보로 봅니다. 반면 데이터 익명화는 다시 식별할 수 없게 만드는 것을 목표로 합니다. 한국 개인정보 보호법도 가명처리를 따로 정의하고 있습니다.
흔히 가명을 일관되게 유지합니다. 같은 환자를 모든 표에서 P-10482로 바꾸는 식입니다. 그러면 시스템 사이에서 레코드를 여전히 연결할 수 있고, 분석가는 이름을 보지 않고도 방문 횟수를 세거나 치료 이력을 따라갈 수 있습니다. 다만 고정된 가명에 생년월일, 우편번호 같은 항목을 함께 보면 특정 개인을 가려낼 수 있으므로, 팀은 남은 항목도 함께 검토합니다. AI 업무에서는 일관된 대체 덕분에 모델에 필요한 관계는 유지하면서 직접 식별자는 작업용 데이터에서 뺄 수 있습니다.