등록 서식에 있는 항목이 모두 필요한 것은 아닙니다
학생 이름과 연락처는 출결·수업 안내에 필요할 수 있습니다. 하지만 학교, 집 주소, 건강 정보, 사진까지 모든 학원이 똑같이 받아야 하는 것은 아닙니다. 지금 쓰는 신청서의 각 항목 옆에 ‘왜 받는지’를 적어보세요. 이유를 설명하기 어려운 항목은 수집 범위를 다시 검토할 대상입니다.
학원도 개인정보를 처리하는 주체입니다. 법령에 따른 의무, 계약 이행, 동의 등 해당 처리의 근거를 먼저 확인해야 합니다. 개인정보는 모두 동의 한 번으로 해결되는 것도, 동의를 받으면 무제한 이용할 수 있는 것도 아닙니다. 개인정보 보호법 제15조
정보 목록을 용도별로 나누세요
| 용도 | 예시 정보 | 확인할 것 |
|---|---|---|
| 학생 구분·수업 운영 | 이름, 수강 정보, 출결 | 꼭 필요한 항목과 접근 담당자 |
| 보호자 연락 | 보호자 번호, 연락 대상 | 변경 시 갱신과 오발송 방지 |
| 수납·증빙 | 납부액, 기간, 결제 내역 | 필요한 증빙과 보관 근거 |
| 셔틀 운영 | 정류장, 인계 연락처 | 이용 학생에게 필요한 범위 |
| 건강·얼굴인식 | 알레르기, 생체인식 특징값 등 | 민감정보 처리 근거·별도 동의 |
| 홍보 | 사진, 후기, 공개할 이름 | 홍보 목적·매체·공개 범위 |
학원 장부에 카드번호나 보안코드를 직접 모아두지 마세요. 건강정보를 일반 선택정보 한 칸으로 처리하거나 얼굴 사진을 받았다는 이유로 얼굴인식 이용까지 동의한 것으로 보아서도 안 됩니다. 개인정보 보호법 제23조
동의 문서는 실제 운영에 맞게 작성합니다
동의를 받는 경우에는 수집·이용 목적, 항목, 보유 기간, 거부권과 거부 시 불이익을 알기 쉽게 설명합니다. 선택하지 않아도 되는 항목과 실제 서비스에 필요한 항목을 구분하고, 건강·생체인식 같은 민감정보는 별도 처리 요건을 확인하세요.
만 14세 미만 아동의 동의를 받아 처리하는 경우에는 법정대리인 동의를 받고 그 사실을 확인하는 절차가 필요합니다. 보호자 연락처가 있다는 것만으로 해당 확인을 대신하지 않습니다. 개인정보 보호법 제22조의2
도구를 쓰면 확인할 책임이 달라집니다
문자 업체나 학원 관리 서비스에 학생 정보를 맡길 때에는 개인정보 처리 위탁인지, 별도의 제3자 제공인지 실제 관계를 확인합니다. 담당 업체, 업무 범위, 재위탁·국외 이전 여부와 처리방침 고지 등을 검토하세요. 무조건 ‘제3자 제공 동의’ 한 줄로 해결하지 않습니다.
출석도장의 학생·출결·수납 정보는 계정 기준으로 관리합니다. 얼굴 특징 추출과 비교는 출결 기기에서 실행하며, 등록한 얼굴 특징 데이터는 기기 내부에 암호화 저장합니다. 일반 출결 과정에서 얼굴 특징 데이터를 서버로 전송하지 않습니다. 구체적인 설명은 얼굴 데이터 보호 안내와 개인정보처리방침을 함께 확인하세요.
퇴원하면 무엇을 지울까요?
수강이 끝난 뒤에도 법령상 보관해야 할 증빙이 있다면 근거와 기간을 구분해 보관합니다. 다른 정보는 목적 달성이나 보유 기간 경과 시 지체 없이 파기하는 원칙에 따라 처리합니다. ‘퇴원 후 모두 1년’, ‘무조건 5일 이내’처럼 근거 없이 통일하지 마세요. 개인정보 보호법 제21조
파기 목록은 앱 안의 명단으로 끝나지 않습니다. 다운로드한 엑셀, 메신저 첨부, 인쇄본, 출결 기기, 백업 파일도 확인합니다. 일반 파일 삭제나 초기화만으로 충분한지는 저장 매체와 방법에 따라 검토해야 합니다.
이번 달 자체 점검표
새 도구를 도입할 때 이 목록을 한 번 확인하고, 담당자가 바뀔 때 다시 확인하세요. 서류의 문구와 실제로 정보를 다루는 방식이 일치해야 합니다.