얼굴을 숫자로 바꿔도 보호해야 할 정보입니다
얼굴인식 시스템은 사진에서 특징을 뽑아 숫자 배열인 임베딩으로 비교합니다. 사진 파일과 형식은 다르지만 특정 사람을 알아보기 위해 만든 정보입니다. ‘사진을 저장하지 않는다’는 설명만 듣고 익명 데이터라고 판단하면 안 됩니다.
개인정보 보호법 제23조와 시행령 제18조는 개인을 알아볼 목적으로 일정한 신체적 특징에서 생성한 정보 등 민감정보의 처리 기준을 정합니다. 동의를 근거로 처리한다면 다른 개인정보 동의와 별도로 민감정보 동의를 받아야 합니다.
업체에 물어볼 네 가지
| 질문 | 구체적으로 확인할 답 |
|---|---|
| 무엇을 보관하나요? | 얼굴 특징 데이터와 출결 기록의 항목·이용 목적 |
| 어디에 보관하나요? | 단말기·업체 서버·사용자가 만든 백업 파일 |
| 누가 볼 수 있나요? | 원장·강사·업체 담당자의 접근 범위 |
| 어떻게 없애나요? | 퇴원·동의 철회·기기 처분·계정 삭제 때의 절차 |
얼굴 등록을 원하지 않을 때 사용할 대체 출결 방법도 함께 확인하세요.
출석도장의 저장 범위
얼굴 특징 추출과 비교는 출결 기기 안에서 처리합니다. 등록한 얼굴 특징 데이터인 페이스사인은 기기 내부의 암호화 저장소에 보관합니다. 일반 출결 과정에서 얼굴 특징 데이터를 서버로 전송하지 않습니다. 학생 명단과 출결 기록은 계정에서 확인할 수 있도록 서버에서 관리합니다.
사용자가 별도 동의에 따라 직접 제출하는 문제 신고는 일반 출결과 구분합니다.
기기 교체용 페이스사인 백업은 사용자가 암호화된 파일로 직접 내보내고 가져옵니다. 백업과 기기 이동 가이드에서 이전 절차와 파일 관리 방법을 확인하세요.
출결 기기와 백업 관리
얼굴 특징 데이터는 사람을 구별하는 데 쓰이는 정보입니다. 기기 내부 암호화 저장과 함께, 기기 접근 권한과 백업 파일도 담당자가 관리하세요.
학부모 설명 전에 채울 메모
동의서에는 실제 수집 항목, 이용 목적, 보유 기간, 거부권과 대체 출결 방법을 명확히 적어야 합니다. 만 14세 미만 아동의 동의를 받아 처리하는 경우 법정대리인 동의 절차도 확인합니다. 일반 연락처 동의와 얼굴인식 동의를 한 개의 필수 체크박스로 합치지 마세요.
학원이 사용하는 동의서와 출석도장 개인정보처리방침의 내용이 맞는지, 문제 신고나 백업을 할 때 추가로 안내할 내용은 없는지 확인합니다. 학원 전체의 개인정보 관리 절차는 학생 개인정보 관리 가이드에서 이어집니다.