학원의 개인정보 처리: 동의서부터 파기까지

3월 개강을 앞두고 상담실에 학부모와 아이가 들어옵니다. 상담 카드를 내밀며 이름, 생년월일, 보호자 연락처를 적어달라고 하는데, 정작 이 정보를 언제까지 갖고 있어야 하는지, 아이가 학원을 그만두면 어떻게 처리해야 하는지는 막상 물어보면 답하기 애매합니다. 개인정보는 원생을 관리하는 데 꼭 필요하지만, 잘못 다루면 학원 운영에 큰 부담으로 돌아올 수 있습니다.

📝 등록 상담, 이렇게 동의서를 받으세요

등록 상담 자리에서 개인정보를 받을 때는 수집 목적, 항목, 보유 기간을 학부모에게 안내하고 서면 또는 전자 동의를 받는 것이 원칙입니다. 구두로만 안내하고 넘어가면 나중에 분쟁의 소지가 됩니다.

이때 필수 항목과 선택 항목을 구분해서 받는 것이 중요합니다. 선택 항목에 동의하지 않았다고 등록을 거부하면 안 됩니다.

👨‍👩‍👧 미성년 학생은 법정대리인 동의가 필수입니다

학원 원생은 대부분 미성년자이고, 그중에서도 만 14세 미만인 경우에는 개인정보 수집·이용에 대해 법정대리인(보호자)의 동의를 별도로 받아야 합니다. 초등·중등부 학원이라면 사실상 전체 원생이 해당됩니다.

정확한 적용 범위나 예외 사항이 궁금하다면 개인정보보호위원회 또는 관할 교육지원청에 문의해 확인하는 것이 안전합니다.

📹 CCTV·출결 기록도 개인정보 보호 대상입니다

학원 내 CCTV 영상, 키오스크·앱으로 남는 출결 기록 모두 개인정보에 해당합니다. CCTV는 입구에 설치 사실과 촬영 범위, 보관 기간을 안내판에 표시해야 하고, 보호자가 열람을 요청하면 대응 절차를 마련해 두는 것이 좋습니다.

출결 정보는 등하원 알림 목적 외에 다른 용도로 사용하지 않도록 접근 권한을 원장·담당 강사로 제한하는 것을 권장합니다.

정보 종류	주요 확인 사항
CCTV 영상	안내판 게시, 보관 기간 설정, 열람 요청 대응 절차
출결 기록	접근 권한 제한, 등하원 알림 외 목적 사용 금지
결제 정보	결제대행사 위탁 시 위탁 계약서에 목적·범위 명시

🗑️ 보관 기간이 끝난 개인정보는 반드시 파기하세요

원생이 퇴원했다고 개인정보가 자동으로 사라지지 않습니다. 미리 정한 보유 기간이 지나면 지체 없이 파기하는 것이 원칙이며, 재등록 문의 대응을 위해 일정 기간 보관하려면 그 기간을 동의서에 미리 명시해 두어야 합니다.

전자파일은 복구되지 않는 방식으로 영구 삭제하고, 종이 문서는 파쇄하는 것이 기본입니다. 학원 관리 프로그램을 쓴다면 퇴원 처리 시 파기 시점을 함께 관리할 수 있는지 확인해 보시는 것도 좋습니다. 클래스업에서는 원생 정보 보관·삭제 이력을 관리 화면에서 확인하실 수 있습니다.

✅ 정리 체크리스트