🔒 개인정보보호 교육
개인정보보호 교육은 다른 과목과 성격이 조금 다릅니다. 교육을 안 했다고 바로 과태료가 나오는 조항은 없지만, 개인정보를 다루는 회사라면 내부 관리계획에 교육 계획을 넣고 실제로 해야 합니다.
문제가 되는 순간은 유출 사고입니다. 그때 ‘직원 교육을 했는가’가 안전조치 의무를 다했는지 판단하는 근거가 되기 때문에, 교육 기록이 곧 회사의 방어 자료가 됩니다.
법정 요건 한눈에
근거: 개인정보 보호법 제28조(개인정보취급자에 대한 감독) · 같은 법 시행령 제30조 · 개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시) 제4조
| 대상 | 근로자 수와 관계없이 개인정보를 처리하는 모든 회사(개인정보처리자). 교육 대상은 개인정보를 다루는 임직원·파견근로자·시간제 근로자 등 개인정보취급자와 개인정보 보호책임자입니다. |
|---|---|
| 주기 | 법은 ‘정기적으로’라고만 정합니다. 내부 관리계획에 교육 목적·대상·내용·일정을 정해 두고 그대로 실시해야 해서, 보통 연 1회 이상으로 정합니다. |
| 교육 시간 · 방법 | 법정 최소 시간과 방법 제한이 없습니다. 집합·온라인 모두 됩니다. |
| 소규모 예외 | 정보주체 1만 명 미만을 처리하는 소상공인 등은 내부 관리계획을 생략할 수 있지만, 교육 의무 자체가 없어지지는 않습니다. |
| 과태료 | 교육을 하지 않은 것 자체에 대한 과태료 조항은 없습니다. 다만 교육은 내부 관리계획의 필수 항목이라, 계획을 지키지 않은 것이 안전조치 의무(제29조) 위반으로 다뤄질 수 있습니다. 제29조 위반 과태료는 최대 3천만 원이고, 2026년 9월 11일부터 1회 900만 원·2회 1,800만 원·3회 이상 3,000만 원으로 올랐습니다. |
| 과징금 | 개인정보가 유출되면 전체 매출액의 3% 이하 과징금 대상입니다(안전조치를 다한 경우 제외). |
| 기록 | 법정 보존기간은 없지만, 내부 관리계획대로 교육했다는 기록(일시·대상·내용)을 남겨 두어야 사고 때 근거가 됩니다. |
교육에 반드시 들어가야 하는 내용
법이 교육 항목을 정해 두지는 않았지만, 내부 관리계획과 점검 대응을 위해 보통 아래를 다룹니다.
- 개인정보 보호법의 기본 원칙과 정보주체의 권리
- 수집·이용·제공·파기 단계별로 지켜야 할 것
- 접근 권한·비밀번호·암호화 등 안전조치 기준
- 유출 사고 발생 시 신고·통지 절차
- 업무에서 자주 생기는 실수 사례(메일 오발송, 공유 폴더, 생성형 AI 입력)
담당자가 자주 헷갈리는 것
‘우리는 대상 아니다’가 가장 흔한 착각 — 고객·거래처 연락처나 직원 인사정보를 다루는 부서는 모두 개인정보취급자입니다. 인사·총무·영업·CS가 대표적입니다.
생산직도 대상일 수 있다 — 직접 개인정보를 다루지 않으면 대상이 아니지만, 출입 기록·CCTV·근태 시스템을 다루는 인원은 포함됩니다.
생성형 AI 입력이 새 유출 경로 — 고객 명단·상담 기록을 AI 서비스에 붙여 넣는 사례가 늘었습니다. 최근 교육에는 이 부분을 꼭 넣습니다.
기록이 곧 방어 자료 — 사고가 없을 때는 티가 안 나지만, 사고가 나면 교육 기록이 없는 게 가장 불리합니다.
나눔경영컨설팅에서 진행하면
나눔경영컨설팅은 이 과목을 개인정보보호 교육 과정으로 출강합니다. 법 조문 낭독이 아니라 메일 오발송·공유 폴더·생성형 AI 입력처럼 실제로 사고가 나는 장면을 중심으로 구성합니다.
다른 과목과 한 자리에서 묶어 진행할 수 있고, 내부 관리계획에 붙일 교육 기록 양식을 드립니다.
출강 문의 · 견적 계산기
개인정보보호 교육은 대상자(개인정보취급자)만 따로 편성하거나, 전 직원 대상 과목에 1시간을 붙이는 방법이 있습니다.
개인정보보호 — 자주 묻는 질문
개인정보보호 교육은 법정의무교육인가요?
개인정보보호 교육은 전 직원이 받아야 하나요?
개인정보보호 교육은 1년에 몇 번 해야 하나요?
다른 법정의무교육 보기
근거 법령·출처
근거법·대상·시간·과태료는 사업장 규모·업종과 법령 개정에 따라 달라질 수 있으며, 이 페이지는 이해를 돕기 위한 일반 정보입니다. 개별 사업장의 적용 여부는 관련 법령과 관할 고용노동청에 확인해 주세요. .