어린이집·유치원 개인정보보호법 완전 가이드
어린이집·유치원은 가장 취약한 정보 주체인 영유아의 개인정보를 처리합니다. PIPA(개인정보보호법)와 함께 영유아보육법, 아동복지법이 중첩 적용되며, 특히 보육 CCTV와 아동 사진 공유는 학부모 민원과 법적 분쟁의 핵심 영역입니다.
1. 영유아 개인정보의 특수성
법정대리인 동의 원칙
영유아는 스스로 동의 능력이 없으므로 모든 개인정보 처리는 부모(법정대리인)의 동의가 필요합니다.
- 부모 중 한 명의 동의면 충분 (원칙)
- 이혼·별거 가정: 친권자 확인 필요, 분쟁 중인 경우 양측 동의 권고
- 한부모 가정: 단독 친권자 확인 후 처리
민감정보 해당 항목
어린이집에서 처리하는 다음 정보는 민감정보입니다.
| 민감정보 | 어린이집 맥락 | |----------|---------------| | 건강 정보 | 아토피·알레르기·만성질환·장애 유형 | | 정신건강 정보 | 발달 지연, 언어 치료, 심리 평가 | | 다문화 정보 | 다문화 가정 여부, 국적 |
민감정보 수집 시 별도의 명시적 동의 또는 법령 근거가 필요합니다.
2. 입소 시 동의 체계
동의서 분리 원칙
입소 동의서에 모든 항목을 묶어 일괄 서명받는 관행은 PIPA 위반 소지가 있습니다.
[필수] 보육 서비스 제공 목적
- 항목: 아동 성명·생년월일·주소, 부모 연락처
- 목적: 출결 관리, 긴급 연락, 건강검진 연계
- 보관: 퇴소 후 5년 (영유아보육법)
[필수 - 민감정보] 건강·발달 정보
- 항목: 알레르기, 복용 약물, 장애 여부
- 목적: 급식 안전, 투약 관리, 발달 지원
- 보관: 퇴소 후 5년
[선택] 사진·영상 활용 동의
- 원내 활동 사진 촬영
- 원내 게시판·알림장 앱 공유
- 원 홍보물·SNS 게시 (별도 선택)
- 동의 거부 시 보육 불이익 없음
[선택] 마케팅 수신 동의
- 원 행사·프로그램 안내 문자·이메일
3. 보육 CCTV — 영유아보육법 특수 규정
어린이집 CCTV는 영유아보육법 제15조의4에 따라 일반 사업장과 다른 특별 규정이 적용됩니다.
설치 의무
- 어린이집 내부 및 외부(출입구 등) 의무 설치
- 화장실·목욕실·탈의실은 설치 금지
- 사각지대 최소화 의무
보관 기간
영유아보육법상 어린이집 CCTV 영상은 60일 이상 보관해야 합니다 (일반 사업장 30일 원칙보다 긴 기간).
열람 요청 처리
| 요청자 | 열람 가능 범위 | 처리 기한 | |--------|----------------|-----------| | 부모(보호자) | 자녀가 등장하는 영상 | 요청 후 5일 이내 | | 원장·보육교사 | 업무 목적에 한함 | 즉시 | | 수사기관 | 영장 등 법적 절차 | 법령 따름 | | 다른 아동의 부모 | 원칙 불가 | — |
열람 거부 금지
정당한 사유 없이 보호자의 CCTV 열람을 거부하면 과태료 대상입니다. 실무에서 "영상이 없다"고 주장하며 열람을 거부하는 경우 심각한 법적 책임을 집니다.
CCTV 영상의 외부 유출 금지
어린이집 CCTV 영상을 SNS·유튜브에 게시하거나, 보육교사가 개인 핸드폰으로 촬영해 공유하는 것은 영유아보육법 + PIPA 위반입니다.
4. 아동 사진·영상 공유
알림장 앱 (키즈노트, 아이헤이, 세이브키즈 등)
알림장 앱을 통한 아동 일상 사진 공유는 광범위하게 이루어지지만 주의가 필요합니다.
- 앱에 사진을 올리기 전 부모 동의 확인 (입소 시 동의 or 별도 동의)
- 한 반 아동 전체가 포함된 사진을 부모 전체 그룹에 공유 시: 동의한 아동만 포함되도록 편집 또는 미동의 아동 블러 처리
- 앱 서비스 종료 시 저장된 사진·영상 처리 방침 확인
졸업앨범·발표회 영상
- 졸업앨범 제작 업체에 아동 사진 제공: 위탁 계약서 필요
- 발표회 영상 DVD·USB 배부: 부모에게 "타 아동 영상 포함됨" 고지
- 발표회 영상을 원 SNS에 게시: 각 아동 부모의 동의 필요
보육교사 개인 SNS
보육교사가 개인 SNS에 원아 사진을 게시하는 것은 명백한 PIPA 위반이며 취업 규정에도 위반됩니다. 취업규칙에 명시하고 입사 시 서약서를 받으세요.
5. 건강·투약 기록
투약 의뢰서
부모가 제출하는 투약 의뢰서는 **건강 정보(민감정보)**입니다.
- 보관: 투약 완료 확인 후 당일 또는 주 단위 파기 권고
- 장기 보관 시: 분리 보관, 담임 교사 외 접근 제한
건강검진 기록
어린이집 건강검진(취학 전 아동 검진) 결과:
- 보건 교사·원장만 접근 가능
- 부모 요청 시 결과 사본 제공 의무
- 퇴소 시 부모에게 반환하거나 파기
6. 직원·교사 개인정보
보육교사 자격증·인적사항
- 어린이집 신고 시 관할 시·군·구에 제출: 법령 근거
- 원 홈페이지에 교사 이름·사진 게시: 교사 본인 동의 필요
- 학부모에게 담임 교사 연락처 제공: 교사 동의 필요
교사 CCTV 피해
교사도 CCTV 영상에 등장하는 정보 주체입니다. 교사가 CCTV 영상 열람을 요청할 경우 자신이 등장하는 영상에 대한 권리가 있습니다.
7. 아동 학대 신고와 개인정보
아동학대가 의심되는 경우 개인정보 처리 원칙의 예외가 적용됩니다.
- 아동복지법상 신고 의무자: 어린이집 원장·교사 포함 — 신고 의무 이행 시 PIPA 목적 외 이용 예외 적용
- 학대 의심 CCTV 영상을 수사기관에 제공: 영장 없이도 신고 목적으로 가능
- 학대 피해 아동 정보를 외부에 누설하는 것: 아동복지법 위반 + PIPA 위반
8. PipaGuard 어린이집·유치원 지원
PipaGuard는 보육 기관의 개인정보 관리를 지원합니다.
- 입소 동의서 템플릿: 필수/선택/민감정보 분리 동의 서식
- CCTV 열람 요청 처리 가이드: 5일 이내 처리 절차 체크리스트
- 알림장 앱 운영 가이드: 사진 공유 전 동의 확인 프로세스
- 교사 SNS 서약서: 개인 SNS에 원아 사진 게시 금지 서약
👉 pipaguard.vercel.app에서 무료로 시작하세요.
마치며
어린이집·유치원에서 개인정보 위반은 단순 과태료를 넘어 학부모 민원, 언론 보도, 원 폐쇄로 이어질 수 있습니다. 보육 CCTV 열람 대응, 아동 사진 공유 동의, 교사 SNS 금지 서약 — 이 세 가지를 정비하는 것부터 시작하세요.