사회복지시설 개인정보 관리 체크리스트｜이용자 사진·상담기록·파일 공유 시 주의사항

사회복지시설에서 근무하면 생각보다 많은 개인정보를 다루게 됩니다.

프로그램 신청서에는 이름과 연락처, 주소, 생년월일이 들어가고, 상담기록에는 장애·건강·가족관계·경제상황처럼 이용자의 사생활과 밀접한 내용이 포함될 수 있습니다.

프로그램을 운영하면서 촬영한 사진과 영상, 출결 명단, 보호자 연락처, 사례회의록도 모두 개인정보와 관련될 수 있습니다.

특히 사회복지시설에서 다루는 정보는 단순한 연락처를 넘어 이용자의 건강과 일상생활, 가족관계, 서비스 이용과 관련된 내용까지 포함되는 경우가 많습니다. 개인정보가 잘못 공유되면 이용자에게 불편을 주는 수준을 넘어 차별이나 사생활 침해로 이어질 수 있습니다.

개인정보 관리의 기본 원칙은 어렵지 않습니다.

업무에 필요한 정보만 수집하고, 정해진 목적으로만 사용하며, 필요한 사람만 접근하고, 보유할 이유가 없어지면 안전하게 파기하는 것

이번 글에서는 사회복지시설 실무자가 개인정보를 수집하고 이용하며 보관·공유·파기할 때 확인해야 할 내용을 정리했습니다.

1. 사회복지시설에서 개인정보 관리가 중요한 이유

개인정보는 이름이나 주민등록번호처럼 누구나 개인정보라고 생각하는 정보에만 한정되지 않습니다.

개인을 직접 알아볼 수 있는 정보뿐 아니라 다른 정보와 쉽게 결합해 특정인을 알아볼 수 있는 정보도 개인정보에 포함될 수 있습니다. 얼굴이 촬영된 사진이나 영상도 누구인지 알아볼 수 있다면 개인정보가 될 수 있습니다.

예를 들어 다음과 같은 정보가 함께 기록되어 있다고 가정해보겠습니다.

○○초등학교 5학년, 매주 화요일 복지관 발달지원 프로그램 참여, 휠체어 이용

이름이 적혀 있지 않더라도 지역이나 기관 사정을 아는 사람이라면 누구인지 알아볼 가능성이 있습니다.

따라서 이름만 삭제했다고 해서 모든 자료가 자동으로 익명정보가 되는 것은 아닙니다.

사회복지시설에서는 개인정보를 다음과 같은 업무에 활용합니다.

  • 서비스 신청과 대상자 선정
  • 상담과 사례관리
  • 프로그램 운영과 출결 관리
  • 보호자 연락
  • 후원금품 지원
  • 사업실적 및 결과보고
  • 보조금 정산
  • 외부기관 서비스 연계
  • 홈페이지·SNS·소식지 홍보
  • 만족도 조사와 욕구조사

업무에 필요하다는 이유만으로 개인정보를 자유롭게 수집하거나 공유할 수 있는 것은 아닙니다. 수집·이용 목적과 법적 근거, 정보주체에게 안내한 내용, 보유기간 등을 함께 확인해야 합니다.

2. 사회복지시설에서 자주 다루는 개인정보

사회복지시설에서 다루는 정보는 다음과 같이 구분해볼 수 있습니다.

구분사회복지시설에서의 예시
기본정보이름, 생년월일, 주소, 연락처, 이메일
가족정보보호자 이름, 가족관계, 가족 연락처
서비스 정보프로그램 신청·이용 내역, 출결, 대기순번
상담·사례관리 정보상담내용, 욕구, 지원계획, 사례회의 내용
건강·장애 관련 정보장애유형, 질환, 복용약, 건강상태
경제정보소득, 수급 여부, 후원금품 지원내역
이미지 정보얼굴이 확인되는 사진과 영상
계좌정보환불·급여·지원금 지급을 위한 계좌번호
종사자 정보인사기록, 급여, 근태, 자격증, 평가자료
후원자·자원봉사자 정보연락처, 후원내역, 봉사활동 실적

이 가운데 건강·장애·상담 관련 정보는 특히 신중하게 다뤄야 합니다.

프로그램 운영에 필요하더라도 담당자 모두가 모든 정보를 볼 필요는 없습니다. 담당업무에 따라 접근 범위를 구분하고, 필요한 범위를 넘어 공유하지 않는 것이 중요합니다.

3. 개인정보·민감정보·고유식별정보는 무엇이 다를까요?

개인정보

살아 있는 개인에 관한 정보로서 개인을 알아볼 수 있거나 다른 정보와 쉽게 결합해 알아볼 수 있는 정보를 말합니다.

이름과 연락처뿐 아니라 출결기록, 상담내역, 사진과 영상도 개인을 알아볼 수 있다면 개인정보에 해당할 수 있습니다.

민감정보

민감정보는 사생활을 현저하게 침해할 우려가 있어 더욱 엄격하게 처리해야 하는 정보입니다.

사회복지시설에서는 다음과 같은 정보가 관련될 수 있습니다.

  • 건강상태와 질병정보
  • 진단내용과 치료이력
  • 장애와 관련된 구체적인 정보
  • 유전정보
  • 범죄경력자료
  • 개인의 사상·신념이나 노동조합 가입정보
  • 성생활과 관련된 정보
  • 개인을 식별하기 위한 생체인식정보

민감정보는 일반적인 개인정보 수집·이용 동의에 포함했다고 해서 항상 충분한 것은 아닙니다. 법령상 근거가 있는지 또는 민감정보 처리에 관한 별도 동의를 받아야 하는지 확인해야 합니다.

고유식별정보

고유식별정보에는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호가 포함됩니다.

특히 주민등록번호는 다른 개인정보보다 처리 요건이 엄격합니다. 단순히 본인확인이 편리하다는 이유만으로 수집해서는 안 되며, 법령에서 구체적으로 허용하는 경우인지 확인해야 합니다.

프로그램 신청자를 구분하기 위해 생년월일만 있으면 충분한데 주민등록번호 전체를 받는 방식은 피해야 합니다.

4. 개인정보를 수집할 때 확인할 사항

개인정보를 수집하기 전에는 먼저 다음 질문을 확인해야 합니다.

  • 이 정보를 수집해야 하는 목적이 무엇인가?
  • 반드시 필요한 정보인가?
  • 법령이나 계약 등 동의 외의 처리 근거가 있는가?
  • 동의를 받아야 하는 정보인가?
  • 선택정보까지 필수로 요구하고 있지는 않은가?
  • 얼마나 보관할 것인가?
  • 누구에게 제공하거나 처리업무를 맡기는가?
  • 정보주체에게 어떤 내용을 안내해야 하는가?

개인정보 처리는 언제나 동의를 받아야만 가능한 것은 아닙니다. 법령상 의무를 준수하거나 계약을 체결·이행하기 위해 필요한 경우 등에는 동의 외의 처리 근거가 적용될 수 있습니다.

반대로 동의서가 있다는 이유만으로 필요하지 않은 정보까지 무제한으로 수집할 수 있는 것도 아닙니다.

가장 먼저 해야 할 일은 왜 필요한 정보인지, 어떤 근거로 처리하는지 구분하는 것입니다.

예를 들어 프로그램 신청을 위해 이용자의 이름과 연락처가 필요할 수는 있지만, 프로그램 운영과 관계없는 학력이나 종교까지 일괄적으로 요구하는 것은 적절하지 않을 수 있습니다.

5. 개인정보 동의서를 받을 때 자주 놓치는 부분

개인정보 수집·이용 동의를 받을 때는 일반적으로 다음 내용을 명확하게 안내해야 합니다.

  • 개인정보를 수집·이용하는 목적
  • 수집하려는 개인정보 항목
  • 개인정보의 보유·이용기간
  • 동의를 거부할 권리
  • 동의 거부에 따른 불이익이 있다면 그 내용

제3자에게 개인정보를 제공한다면 다음 내용도 별도로 확인해야 합니다.

  • 개인정보를 제공받는 기관이나 사람
  • 제공받는 자의 이용 목적
  • 제공하는 개인정보 항목
  • 제공받는 자의 보유·이용기간
  • 동의 거부 권리와 불이익

실무에서는 다음과 같은 방식에 주의해야 합니다.

  • 프로그램 신청 동의와 사진 홍보 동의를 하나로 묶음
  • 필수정보와 선택정보를 구분하지 않음
  • 보유기간을 ‘사업 종료 시까지’ 또는 ‘목적 달성 시까지’처럼 불분명하게 작성함
  • 제3자 제공과 처리업무 위탁을 구분하지 않음
  • 홈페이지·SNS·보도자료 사진 사용을 하나의 항목으로 묶음
  • 동의를 거부하면 프로그램을 이용할 수 없는 것처럼 안내함

프로그램 운영에 필수적인 개인정보 수집과 선택적인 홍보사진 사용은 구분해서 동의를 받는 것이 좋습니다.

6. 아동·장애인 이용자의 개인정보 동의

14세 미만 아동의 개인정보를 동의에 근거해 처리할 때는 법정대리인의 동의를 받아야 합니다.

이때는 단순히 보호자 이름을 적게 하는 것만으로 끝내기보다 다음 내용을 확인해야 합니다.

  • 동의한 사람이 실제 법정대리인인지
  • 법정대리인에게 동의 내용을 안내했는지
  • 법정대리인의 동의 사실을 확인할 수 있는지
  • 아동에게도 이해할 수 있는 방식으로 설명했는지

14세 이상의 청소년이라면 개인정보 처리에 관한 동의 주체는 원칙적으로 본인입니다. 다만 서비스 계약, 신청절차 또는 다른 법령에 따라 보호자 확인이 별도로 필요할 수 있습니다.

성인 발달장애인의 경우에도 보호자가 있다는 이유만으로 모든 개인정보 동의를 보호자가 대신한다고 단정해서는 안 됩니다. 이용자 본인이 이해할 수 있는 쉬운 설명과 의사소통 방법을 제공하고, 본인의 의사를 최대한 확인해야 합니다.

법정대리나 성년후견과 관련된 권한이 있는지는 개별 상황에 따라 별도로 확인해야 합니다.

7. 개인정보 동의서를 전자 형식으로 받아도 될까요?

개인정보 수집·이용 동의는 종이 동의서뿐 아니라 전자문서와 온라인 신청서 등의 방식으로도 받을 수 있습니다.

개인정보 보호법에서 서면에는 전자문서가 포함되며, 인터넷 홈페이지에서 동의 내용을 확인한 뒤 동의 여부를 표시하거나 전자우편으로 동의 의사를 확인하는 방식도 활용할 수 있습니다.

가능한 방식에는 다음과 같은 예가 있습니다.

  • 온라인 신청서에서 동의 항목 선택
  • 태블릿 화면에서 동의 후 전자서명
  • 전자문서에 전자서명
  • 동의 내용이 포함된 이메일에 회신
  • 본인확인 후 홈페이지에서 동의 여부 선택
  • 전자계약·전자동의 시스템 이용

다만 온라인 양식에 이름을 적고 ‘동의함’을 선택했다고 해서 모든 절차가 자동으로 적법해지는 것은 아닙니다.

전자 동의를 받을 때도 다음 사항을 확인해야 합니다.

  • 누가 동의했는지 확인할 수 있는가?
  • 동의 내용을 제출 전에 충분히 확인할 수 있는가?
  • 필수동의와 선택동의가 구분되어 있는가?
  • 민감정보와 제3자 제공 동의가 필요한 경우 구분되어 있는가?
  • 언제, 어떤 내용에 동의했는지 기록할 수 있는가?
  • 동의서 문구가 변경된 경우 버전을 확인할 수 있는가?
  • 동의 철회 여부와 처리 결과를 관리할 수 있는가?

전자 동의기록에는 동의자, 동의일시, 동의 항목, 당시 제시한 동의 문구와 동의 방법 등이 남는 것이 좋습니다.

구글폼과 같은 온라인 설문도 전자 동의 수단으로 활용할 수 있지만, 응답자료의 접근권한, 저장 위치, 보유기간과 파기방법까지 함께 정해야 합니다.

8. 프로그램 사진과 영상을 사용할 때 주의할 점

프로그램 사진은 사업 결과보고, 홈페이지, 소식지, SNS, 보도자료 등에 자주 사용됩니다.

하지만 사진과 영상에서 이용자를 알아볼 수 있다면 개인정보가 될 수 있습니다. 촬영과 이용 목적, 공개 범위에 따라 필요한 절차를 확인해야 합니다.

다음과 같은 사용 목적은 서로 구분하는 것이 좋습니다.

  • 기관 내부 사업기록
  • 보조금 결과보고
  • 보호자 대상 활동 안내
  • 기관 홈페이지 게시
  • SNS 게시
  • 소식지 제작
  • 후원기관 결과보고
  • 언론 보도자료 제공
  • 홍보영상 제작

내부 결과보고에 동의했다고 해서 홈페이지나 SNS에 공개하는 것까지 자동으로 동의한 것으로 보기 어려울 수 있습니다.

사진 동의서에는 가능한 범위에서 다음 내용을 구체적으로 안내하는 것이 좋습니다.

  • 촬영 목적
  • 사진·영상의 이용 목적
  • 게시 또는 제공 매체
  • 이용기간
  • 외부 공개 여부
  • 동의 거부 권리
  • 동의 철회 방법

사진 사용 동의를 받았더라도 이용자의 명예나 사생활을 침해할 수 있는 사진은 사용하지 않아야 합니다.

장애 상태나 건강정보가 드러나는 장면, 상담 중인 모습, 위기상황, 개인의 의사와 무관하게 부정적인 인상을 줄 수 있는 사진은 특히 신중하게 판단해야 합니다.

9. 사례회의와 외부기관에 정보를 공유할 때

사례회의에서는 이용자의 생활상황, 가족관계, 건강상태와 서비스 욕구 등 많은 개인정보가 다뤄집니다.

내부 사례회의라고 해도 모든 직원이 전체 자료를 볼 필요는 없습니다. 사례와 직접 관련된 직원만 참여하고, 회의자료에는 논의에 필요한 정보만 포함하는 것이 좋습니다.

외부기관과 사례회의를 하거나 서비스 연계를 위해 정보를 제공할 때는 다음 내용을 확인해야 합니다.

  • 어떤 목적으로 제공하는가?
  • 반드시 필요한 정보인가?
  • 제공받는 기관은 어디인가?
  • 법령상 근거가 있는가?
  • 정보주체의 동의가 필요한가?
  • 제공할 정보의 범위를 줄일 수 있는가?
  • 제공 사실을 기록해야 하는가?
  • 제공 후 자료를 어떻게 관리할 것인가?

이름만 지웠더라도 기관명, 학교, 나이, 장애특성, 가족상황과 같은 정보가 결합되면 특정 이용자를 알아볼 수 있습니다.

사례회의 자료를 외부에 공유할 때는 단순히 이름을 가리는 데서 끝내지 말고 개인을 추정할 수 있는 정보까지 함께 점검해야 합니다.

10. 이메일·문자·메신저로 개인정보를 보낼 때

개인정보 유출은 해킹과 같은 큰 사고로만 발생하지 않습니다.

실무에서는 다음과 같은 작은 실수로도 개인정보가 잘못 전달될 수 있습니다.

  • 단체 메일의 수신자 주소를 모두 공개함
  • 비슷한 이름의 보호자에게 잘못 문자 발송
  • 이용자 명단을 직원 단체 대화방에 첨부
  • 외부강사에게 전체 참여자 명단을 전달
  • 개인정보 파일을 비밀번호 없이 이메일로 전송
  • 파일 비밀번호를 같은 이메일에 함께 작성
  • 퇴사자가 포함된 단체 대화방에 업무자료를 공유

개인정보를 발송하기 전에는 다음 세 가지를 확인하는 습관이 필요합니다.

받는 사람이 맞는가? 꼭 필요한 정보만 포함되어 있는가? 안전한 방법으로 보내고 있는가?

단체 메일을 보낼 때는 필요한 경우 숨은참조를 사용하고, 첨부파일을 열기 전에 최종 수신자와 파일 내용을 다시 확인하는 것이 좋습니다.

파일에 비밀번호를 설정했다면 비밀번호는 같은 이메일이 아닌 별도의 연락수단으로 전달하는 방식도 고려할 수 있습니다.

개인 메신저 사용이 불가피하다는 이유만으로 아무 자료나 전송해서는 안 됩니다. 기관에서 승인한 업무용 시스템과 저장공간을 우선 사용해야 합니다.

11. 엑셀파일과 전자문서 보관 방법

사회복지시설에서는 이용자 명단과 출결현황을 엑셀파일로 관리하는 경우가 많습니다.

이때 파일 자체뿐 아니라 파일명, 저장위치, 접근권한과 공유링크도 관리해야 합니다.

파일명에 개인정보를 과도하게 넣지 않습니다

다음과 같은 파일명은 피하는 것이 좋습니다.

지적장애2급_홍길동_사례관리기록.xlsx

파일을 열지 않아도 개인정보가 그대로 드러나기 때문입니다.

업무에 필요한 범위에서 대상자 번호나 관리번호를 활용하는 방법을 검토할 수 있습니다.

개인 PC 바탕화면에 장기간 보관하지 않습니다

기관이 지정한 서버, 문서관리시스템 또는 접근권한이 설정된 업무용 저장공간을 사용해야 합니다.

개인 클라우드, 개인 이메일, 개인 USB와 개인 메신저에 업무자료를 장기간 보관하는 것은 피해야 합니다.

공유링크 권한을 확인합니다

클라우드 문서의 공유범위를 ‘링크가 있는 모든 사람’으로 설정하면 의도하지 않은 사람도 접근할 수 있습니다.

다음 사항을 확인해야 합니다.

  • 특정 직원만 접근할 수 있는가?
  • 보기와 수정 권한이 적절히 구분됐는가?
  • 외부 공유가 허용되어 있는가?
  • 공유기간을 제한할 수 있는가?
  • 업무가 끝난 뒤 권한을 회수했는가?

12. 종이문서와 출력물 관리 방법

전자파일뿐 아니라 종이문서도 개인정보 관리 대상입니다.

다음과 같은 상황에 주의해야 합니다.

  • 상담기록을 책상 위에 펼쳐놓고 퇴근함
  • 출력한 이용자 명단을 복합기에 그대로 둠
  • 프로그램 출석부를 이용자들이 볼 수 있는 곳에 비치함
  • 개인정보 문서를 일반 폐지함에 버림
  • 외부인이 출입하는 공간에 사례기록을 보관함
  • 서류함 열쇠를 누구나 사용할 수 있음

종이문서는 잠금장치가 있는 장소에 보관하고 업무 중에도 불필요하게 노출되지 않도록 해야 합니다.

복합기에서 출력한 문서는 즉시 회수하고, 파기할 때는 개인정보를 복원할 수 없도록 분쇄하거나 기관이 정한 안전한 방법을 사용해야 합니다.

13. 개인정보 보유기간과 파기

개인정보는 보유할 이유가 없어졌다고 해서 자동으로 사라지지 않습니다.

프로그램이 끝난 뒤에도 담당자 PC, 이메일, 메신저, 클라우드 공유폴더와 USB에 같은 자료가 여러 개 남아 있을 수 있습니다.

따라서 개인정보를 수집할 때부터 보유기간과 파기방법을 정해야 합니다.

다만 사업이 끝났다고 모든 자료를 즉시 파기해야 하는 것은 아닙니다. 법령, 보조금 정산, 회계감사, 계약 또는 분쟁 대응을 위해 일정 기간 보관해야 하는 자료가 있을 수 있습니다.

다음 순서로 확인하는 것이 좋습니다.

  1. 법령에서 정한 보존기간이 있는가?
  2. 사업지침이나 교부조건에서 보관을 요구하는가?
  3. 기관 문서관리규정에서 정한 기간이 있는가?
  4. 동의서에 안내한 보유기간은 얼마인가?
  5. 보관 목적이 끝났는가?
  6. 다른 법적 근거 없이 계속 보관하고 있지는 않은가?

보유기간이 끝난 개인정보는 복구하거나 재생할 수 없는 방법으로 파기해야 합니다.

전자파일은 단순히 휴지통으로 이동하는 것으로 끝내지 말고 복구가 어렵도록 삭제해야 하며, 종이문서는 분쇄 또는 소각 등 안전한 방법으로 파기해야 합니다. 파기일자, 대상, 방법과 담당자를 기록해두는 것도 좋습니다.

14. 입사·업무변경·퇴사 시 접근권한 관리

개인정보 접근권한은 직원의 직급이나 근속기간이 아니라 실제 담당업무에 따라 부여해야 합니다.

입사할 때

  • 필요한 업무시스템만 접근권한 부여
  • 개인정보 보호 서약 및 교육
  • 기관의 파일공유·메신저 사용기준 안내
  • 계정 공유 금지
  • 임시 비밀번호 변경

업무가 변경될 때

  • 이전 업무의 접근권한 회수
  • 새 업무에 필요한 최소한의 권한 부여
  • 공유폴더와 단체 대화방 정리
  • 인수인계 자료의 범위 확인

퇴사할 때

  • 업무시스템 계정 정지
  • 이메일과 클라우드 접근권한 회수
  • 공유폴더와 단체 대화방에서 제외
  • 기관 장비와 USB 회수
  • 개인기기에 남은 업무자료 삭제 확인
  • 인수인계 과정에서 불필요한 복사 방지

퇴사자의 계정을 그대로 두거나 공용계정을 여러 직원이 함께 사용하면 누가 개인정보를 열람하거나 수정했는지 확인하기 어려워집니다.

15. 개인정보를 잘못 전송하거나 유출했을 때

개인정보가 잘못 전송되었다면 당황해서 혼자 해결하려고 하기보다 즉시 기관의 개인정보 보호책임자나 담당자에게 보고해야 합니다.

초기에는 다음 내용을 확인해야 합니다.

  • 어떤 개인정보가 포함되었는가?
  • 몇 명의 정보인가?
  • 누구에게 잘못 전달되었는가?
  • 상대방이 자료를 열람하거나 내려받았는가?
  • 회수 또는 삭제 요청이 가능한가?
  • 다른 사람에게 재전송되었을 가능성이 있는가?
  • 추가 피해를 막기 위해 어떤 조치가 필요한가?

잘못 보낸 이메일을 삭제해달라고 요청했다고 해서 사고 대응이 모두 끝나는 것은 아닙니다.

사고의 내용과 조치과정을 기록하고, 정보주체 통지나 관계기관 신고가 필요한 개인정보 유출인지 법령과 기관 대응절차에 따라 판단해야 합니다.

작은 실수처럼 보여도 임의로 숨기면 피해를 키울 수 있습니다.

16. 생성형 AI를 업무에 사용할 때 주의할 점

생성형 AI를 활용하면 상담기록 정리, 사례회의록 요약, 사업계획서 작성과 문장 다듬기 등에 도움을 받을 수 있습니다.

하지만 이용자의 개인정보가 포함된 내용을 그대로 외부 AI 서비스에 입력하면 해당 정보가 기관 밖으로 전송될 수 있습니다.

다음과 같은 내용을 그대로 입력해서는 안 됩니다.

  • 이용자 이름과 연락처
  • 생년월일과 주소
  • 장애유형과 건강상태
  • 구체적인 상담기록
  • 가족관계와 경제상황
  • 학교·직장·거주지역
  • 얼굴이 확인되는 사진
  • 개인정보가 포함된 문서 전체

이름만 ‘○○○’으로 바꾸더라도 학교, 나이, 장애특성, 가족상황, 프로그램 이용시간 등을 조합하면 특정인을 추정할 수 있습니다.

생성형 AI를 활용하기 전에는 다음 사항을 확인해야 합니다.

  • 기관에서 사용을 허용한 서비스인가?
  • 입력한 정보가 어디에 저장되는가?
  • 서비스 학습이나 품질개선에 사용되는가?
  • 개인정보를 입력하지 않고도 업무를 수행할 수 있는가?
  • 가상의 사례나 일반화된 내용으로 바꿀 수 있는가?
  • 결과물에 개인정보가 다시 포함되지 않았는가?

가장 안전한 방법은 실제 개인정보를 입력하지 않고, 개인을 알아볼 수 없도록 충분히 일반화하거나 가상의 사례로 바꾸어 활용하는 것입니다.

17. 사회복지시설 개인정보 관리 체크리스트

개인정보 수집 전

  • 개인정보를 수집하는 목적이 분명한가?
  • 업무에 꼭 필요한 정보만 수집하는가?
  • 개인정보 처리의 법적 근거를 확인했는가?
  • 동의가 필요한 항목과 그렇지 않은 항목을 구분했는가?
  • 민감정보와 고유식별정보 처리 여부를 확인했는가?
  • 필수정보와 선택정보를 구분했는가?
  • 보유기간과 파기방법을 정했는가?

동의서 작성 및 관리

  • 수집·이용 목적이 구체적으로 작성되어 있는가?
  • 수집 항목이 명확한가?
  • 보유·이용기간이 명확한가?
  • 동의 거부 권리와 불이익을 안내했는가?
  • 사진·홍보 동의를 프로그램 이용 동의와 구분했는가?
  • 제3자 제공 동의를 별도로 확인했는가?
  • 14세 미만 아동은 법정대리인 동의를 확인했는가?
  • 전자 동의의 동의자·일시·내용을 확인할 수 있는가?

개인정보 이용 및 공유

  • 처음 안내한 목적 안에서 사용하고 있는가?
  • 담당업무에 필요한 직원만 접근하는가?
  • 외부기관 제공의 근거나 동의를 확인했는가?
  • 사례회의 자료에 불필요한 정보가 포함되어 있지 않은가?
  • 사진의 사용 매체와 공개 범위가 동의 내용과 일치하는가?
  • 이메일과 메신저 발송 전 수신자를 확인했는가?
  • 생성형 AI에 실제 개인정보를 입력하지 않았는가?

보관 및 접근권한

  • 개인정보 파일을 기관 지정 저장공간에 보관하는가?
  • 파일명에 개인정보가 과도하게 노출되지 않는가?
  • 공유링크와 폴더 접근권한이 적절한가?
  • 종이문서를 잠금장치가 있는 장소에 보관하는가?
  • 공용계정 대신 개인별 계정을 사용하는가?
  • 업무변경자와 퇴사자의 권한을 회수했는가?

파기 및 사고 대응

  • 보유기간이 끝난 개인정보를 확인했는가?
  • 다른 저장공간에 복사본이 남아 있지 않은가?
  • 전자파일과 종이문서를 안전하게 파기했는가?
  • 파기 결과를 기록했는가?
  • 잘못 전송하거나 유출했을 때 보고 절차를 알고 있는가?
  • 개인정보 사고 대응 담당자와 연락방법을 알고 있는가?

자주 묻는 질문

Q1. 개인정보 수집·이용 동의서는 매년 다시 받아야 하나요?

모든 개인정보 동의서를 반드시 매년 새로 받아야 하는 것은 아닙니다.

기존에 동의받은 목적, 개인정보 항목과 보유기간 안에서 계속 처리하고 있다면 동의서를 매년 다시 받을 필요가 없을 수 있습니다.

다만 다음과 같은 경우에는 동의 내용을 다시 확인해야 합니다.

  • 수집·이용 목적이 변경됨
  • 새 개인정보 항목을 추가로 수집함
  • 보유기간이 변경됨
  • 새로운 외부기관에 정보를 제공함
  • 사진 사용 매체가 확대됨
  • 기존 동의의 유효 여부를 확인하기 어려움

동의서를 매년 받는지보다 현재 처리하는 내용이 기존에 안내하고 동의받은 범위와 일치하는지가 더 중요합니다.

Q2. 개인정보 동의서를 전자 형식으로 받아도 되나요?

네. 온라인 신청서, 전자문서, 이메일과 전자서명 등의 방식으로 받을 수 있습니다.

다만 수집 목적, 수집 항목, 보유기간, 동의 거부 권리와 불이익 등을 명확히 안내해야 합니다. 누가, 언제, 어떤 내용에 동의했는지 나중에 확인할 수 있도록 동의기록도 보관해야 합니다.

14세 미만 아동의 개인정보를 동의에 근거해 처리한다면 법정대리인의 동의 사실을 확인할 수 있는 절차가 필요합니다.

Q3. 보호자가 동의하면 이용자 사진을 자유롭게 사용할 수 있나요?

사진 사용 동의가 있더라도 동의받은 목적과 매체 안에서 사용해야 합니다.

결과보고용으로 받은 동의를 홈페이지, SNS와 언론 보도까지 확대해서 사용할 수 있다고 단정하기 어렵습니다.

또한 성인 이용자의 경우 보호자가 있다는 이유만으로 보호자의 동의만 받고 본인의 의사를 확인하지 않아도 되는 것은 아닙니다. 이용자가 이해할 수 있는 방식으로 설명하고 본인의 의사를 확인하는 것이 우선입니다.

Q4. 프로그램 단체사진도 모두 동의를 받아야 하나요?

단체사진이라도 얼굴이나 다른 특징으로 개인을 알아볼 수 있다면 개인정보가 될 수 있습니다.

사진을 내부 사업기록으로만 사용하는지, 홈페이지나 SNS에 공개하는지에 따라 처리 근거와 위험이 달라집니다.

외부 홍보에 사용할 예정이라면 촬영 전에 사용 목적과 공개 매체를 안내하고 필요한 동의를 확인하는 것이 좋습니다. 동의하지 않은 이용자가 있다면 촬영 위치를 조정하거나 얼굴을 식별할 수 없도록 처리하는 등의 방법을 검토해야 합니다.

Q5. 이용자 명단을 직원 단체 대화방에 올려도 될까요?

업무상 필요하더라도 단체 대화방 참여자 모두에게 전체 명단이 필요한지 먼저 확인해야 합니다.

기관이 승인한 업무용 메신저인지, 퇴사자나 외부인이 포함되어 있지 않은지, 파일을 내려받은 뒤 개인기기에 남는지 등을 함께 고려해야 합니다.

가능하면 기관이 지정한 접근제한 저장공간에 파일을 보관하고 필요한 직원에게만 권한을 부여하는 방식이 더 안전합니다.

Q6. 사례회의 자료를 외부기관에 보내도 될까요?

외부기관 제공의 목적과 근거를 먼저 확인해야 합니다.

이용자의 서비스 연계에 필요하더라도 모든 상담기록을 그대로 제공하기보다 연계에 필요한 정보만 선별해야 합니다. 정보주체 동의가 필요한지, 법령상 제공 근거가 있는지도 확인해야 합니다.

이름을 가린 경우에도 나이, 학교, 지역, 장애특성과 가족관계 등을 조합해 개인을 알아볼 수 있다면 여전히 개인정보가 될 수 있습니다.

Q7. 이름을 가리면 상담기록을 생성형 AI에 입력해도 될까요?

이름만 삭제했다고 해서 안전하다고 단정할 수 없습니다.

상담기록에는 나이, 성별, 장애특성, 학교, 가족관계, 거주지역과 구체적인 사건이 함께 포함되는 경우가 많습니다. 이러한 정보를 조합하면 특정 이용자를 추정할 수 있습니다.

실제 상담기록을 그대로 입력하지 말고 개인을 알아볼 수 없도록 충분히 일반화하거나 가상의 사례로 바꾸는 것이 좋습니다. 기관에서 승인한 AI 서비스와 개인정보 처리기준이 있는지도 먼저 확인해야 합니다.

마무리

사회복지시설의 개인정보 관리는 동의서 한 장을 받아 파일에 보관하는 것으로 끝나지 않습니다.

개인정보를 처음 수집하는 순간부터 이용, 공유, 보관, 접근권한 관리와 파기까지 모든 과정이 연결되어 있습니다.

특히 현장에서는 거창한 해킹보다 다음과 같은 일상적인 실수로 개인정보 문제가 발생할 가능성이 큽니다.

  • 잘못 보낸 문자와 이메일
  • 퇴사자가 남아 있는 단체 대화방
  • 공개범위를 잘못 설정한 공유폴더
  • 동의 범위를 벗어난 사진 게시
  • 개인 PC에 남아 있는 이용자 명단
  • 실제 상담기록을 입력한 생성형 AI

개인정보를 다룰 때는 다음 세 가지 질문을 습관처럼 확인하는 것이 좋습니다.

이 정보가 업무에 꼭 필요한가?
이 사람이 이 정보를 봐도 되는가?
목적이 끝난 뒤에도 계속 보관할 이유가 있는가?

판단이 어렵다면 담당자가 혼자 결정하지 말고 기관의 개인정보 보호책임자나 담당자에게 확인하고, 필요한 경우 개인정보보호위원회 또는 관계기관의 공식 안내를 확인해야 합니다.

※ 이 글은 사회복지시설 개인정보 관리에 관한 일반적인 실무 원칙을 설명한 내용입니다. 개인정보 처리의 구체적인 적법성은 처리 목적, 법적 근거, 정보의 종류와 기관의 역할에 따라 달라질 수 있으므로 개인정보 보호법, 관련 지침과 기관 내부규정을 함께 확인해야 합니다.