육아·보육 앱 개인정보보호법 가이드
육아일기 앱, 어린이집 알림장, 베이비시터 매칭 플랫폼, 키즈 교육 앱은 아동의 개인정보를 처리합니다. 아동 개인정보는 일반 개인정보보다 훨씬 강력한 보호를 받으며, 잘못된 처리는 단순 과태료를 넘어 서비스 폐쇄까지 이어질 수 있습니다. 부모와 아이의 신뢰를 지키는 PIPA 실무 가이드를 정리합니다.
1. 아동 개인정보의 특별 보호 원칙
14세 미만 아동: 법정대리인 동의 필수
PIPA 제22조의2는 14세 미만 아동의 개인정보 수집 시 법정대리인(부모 또는 후견인)의 동의를 의무화합니다. 아동이 직접 동의해도 법적 효력이 없습니다.
법정대리인 동의 절차:
아동 정보 수집 전 확인 순서:
1. 서비스 이용자(또는 정보주체)의 연령 확인
2. 14세 미만 확인 시 → 법정대리인 동의 플로우 진입
3. 법정대리인 신원 확인 (이름, 연락처)
4. 법정대리인이 수집·이용에 명시적 동의
5. 동의 기록 보관
연령 확인 우회 방지: 아동이 허위로 나이를 입력하는 것을 막기 위해 최소한의 연령 검증 절차를 마련해야 합니다. 생년월일 입력만으로 14세 미만이 감지되면 법정대리인 동의 프로세스로 전환해야 합니다.
2. 육아일기 앱에서 수집되는 아동 개인정보
성장 기록 데이터의 민감성
육아일기 앱은 아이의 성장 과정을 기록합니다. 이 데이터는 단순한 개인 추억을 넘어 민감한 건강·생체 정보를 포함할 수 있습니다.
| 데이터 유형 | 예시 | PIPA 분류 | |-----------|-----|---------| | 기본 성장 기록 | 키, 몸무게, 생일 | 일반 개인정보 | | 건강 기록 | 예방접종, 질병 이력, 복약 기록 | 민감정보 (건강정보) | | 사진·영상 | 성장 앨범, 동영상 | 일반 개인정보 (안면 포함) | | 식이 기록 | 이유식, 알레르기 정보 | 조건부 민감정보 (알레르기) | | 발달 기록 | 언어 발달, 첫 걸음 시기 | 일반 개인정보 | | 수면 패턴 | 취침·기상 시각 | 일반 개인정보 |
건강·의료 정보 별도 동의 필수: 예방접종 기록, 알레르기, 질병 이력 등 건강 정보를 수집하는 경우 민감정보 별도 동의를 받아야 합니다.
3. 어린이집·유치원 알림장 앱
보육 기관과 부모 간 정보 공유
어린이집 알림장 앱(키즈노트, 아이조아 등)은 원내 활동 사진, 식단, 투약 요청 등을 부모와 공유합니다.
알림장 앱의 개인정보 처리 구조:
보육 교사 → 알림장 앱 → 부모 앱
(원장·교사가 데이터 입력)
(부모는 자기 자녀 정보만 열람)
필수 보안 설정:
- 부모가 자기 자녀의 정보만 볼 수 있도록 접근 제어
- 다른 아동의 사진에 해당 아동 부모 외 접근 금지
- 반 단체 사진 공유 시: 모든 아동 부모의 동의 필요
단체 사진 동의 처리:
[단체 활동 사진 공유 동의]
○○반 활동 사진에는 다른 원아가 함께 등장할 수 있습니다.
□ 우리 아이가 포함된 단체 사진을 다른 학부모에게 공유하는 것에 동의합니다
□ 우리 아이는 단체 사진에서 제외해 주세요
4. 투약 의뢰서와 건강 정보 처리
어린이집 투약 정보의 민감성
어린이집에서 아이에게 약을 먹이기 위한 투약 의뢰서에는 약품명, 복용량, 질병명이 포함됩니다. 이는 민감정보(건강 정보)입니다.
투약 정보 처리 기준:
- 투약 의뢰 정보는 해당 교사와 원장만 접근
- 투약 완료 후 보관 기간 최소화 (당일 처리 후 1개월 이내 파기)
- 알림장 앱에 투약 기록 입력 시 다른 학부모에게 비공개 처리
- 아이의 알레르기·만성 질환 정보는 담임 교사에게만 공유
5. 베이비시터·돌봄 매칭 플랫폼
아동과 돌봄 제공자 간 정보 처리
베이비시터 매칭 플랫폼은 가정의 아이 정보를 돌봄 제공자에게 연결합니다. 이 과정에서 매우 민감한 정보가 오갑니다.
플랫폼 설계 원칙:
| 단계 | 처리 원칙 | |-----|---------| | 매칭 전 | 아이 기본 정보(나이, 특성)만 제공, 주소 비공개 | | 매칭 확정 후 | 주소 공개, 구체적 돌봄 요청 사항 공유 | | 돌봄 중 | 실시간 위치 공유는 부모 동의 기반 | | 돌봄 완료 후 | 개인 연락처 직접 교환 자제, 플랫폼 채팅 권장 |
돌봄 제공자 신원 확인: 아동 안전을 위해 돌봄 제공자 신원 확인(주민번호 기반 범죄 경력 조회 등)이 필요한 경우, 법령상 의무(아동복지법)를 근거로 수집 가능하나 처리방침에 명시 필요.
6. 아동 위치 정보의 특별 취급
아동 GPS 추적 서비스
아동 위치 추적 기기, 앱(스마트폰 위치 공유)은 위치정보보호법과 PIPA가 동시에 적용됩니다.
아동 위치 정보 처리 요건:
- 법정대리인(부모)이 동의 주체 (아동 동의 불충분)
- 위치정보 수집 사실 아동에게도 알기 쉽게 안내
- 수집된 위치 이력 보관 기간 최소화 (30일 이내 자동 삭제)
- 제3자(학교, 학원 등)에게 위치 공유 시 별도 동의
- 이동 경로 데이터를 광고·마케팅에 활용 금지
[아동 위치 공유 설정]
보호자: 엄마 (김○○) ✓ 위치 확인 가능
보호자: 아빠 (이○○) ✓ 위치 확인 가능
학교 선생님: □ 위치 공유 (별도 동의 필요)
이력 보관: 최근 7일 (이후 자동 삭제)
7. 아동 콘텐츠·교육 앱의 추가 의무
아동 대상 앱의 광고 제한
키즈 앱, 아동 교육 플랫폼은 아동의 행동 데이터를 광고에 활용하는 것이 엄격히 제한됩니다.
아동 대상 서비스 광고 금지 사항:
- 아동 이용 데이터(시청 이력, 게임 행동)를 광고 프로파일링에 사용 금지
- 맞춤형 광고 아동에게 노출 금지
- 인앱 결제 유도 광고 아동에게 직접 노출 금지 (부모 화면으로 유도)
- 개인화 추천 기본 비활성화
부모 동의 없는 아동 데이터 활용 금지: 아동의 학습 진도, 게임 기록을 AI 학습에 활용하려면 법정대리인의 별도 동의가 필요합니다.
8. 개인정보처리방침 육아·보육 서비스 특화 항목
# 개인정보처리방침 — 아동 관련 서비스
## 아동 개인정보 처리 특이 사항
본 서비스는 만 14세 미만 아동의 개인정보를 처리합니다.
모든 아동 정보 수집은 법정대리인(부모/후견인)의 사전 동의를 받습니다.
**수집 항목:**
- 기본 정보: 이름, 생년월일, 성별
- 성장 기록: 키, 몸무게, 발달 기록
- 건강 정보 (별도 동의): 예방접종, 알레르기, 투약 기록
**보관 기간:**
- 서비스 이용 종료 후 1년 (법령 의무 없는 경우)
- 건강 기록: 동의 철회 또는 서비스 종료 후 즉시 파기
**아동 특별 보호:**
- 아동 데이터 광고 활용 없음
- 개인화 추천 기본 비활성화
- 아동 위치 이력 30일 자동 삭제
**법정대리인 권리:**
언제든지 아동의 개인정보 열람·수정·삭제를 요청할 수 있습니다.
문의: [이메일]
9. PipaGuard로 육아·보육 서비스 컴플라이언스 관리
PipaGuard 지원 기능:
- 아동 개인정보 처리 특화 처리방침 자동 생성
- 법정대리인 동의 절차 설계 가이드
- 아동 건강 정보 별도 동의 양식 템플릿
- 단체 사진 동의 관리 체크리스트
- 아동 위치 정보 처리 가이드
무료로 시작하기: pipaguard.vercel.app
체크리스트: 육아·보육 서비스 PIPA 필수 점검
- [ ] 서비스 가입 시 14세 미만 아동 감지 및 법정대리인 동의 플로우 구현
- [ ] 건강·투약 정보 수집 시 민감정보 별도 동의 수집
- [ ] 단체 사진 공유 시 등장하는 모든 아동 부모 동의 수집
- [ ] 아동 데이터 광고 프로파일링 기술적 차단 설정
- [ ] 위치 이력 30일 자동 삭제 스케줄러 구현
- [ ] 어린이집 알림장 앱 교차 아동 정보 접근 차단 설정
- [ ] 베이비시터 플랫폼 매칭 전·후 정보 공개 범위 단계 구분
- [ ] 개인정보처리방침에 아동 특별 보호 조항 명시
- [ ] 아동 건강 기록 서비스 종료 시 즉시 파기 프로세스 구현
- [ ] 법정대리인 권리 행사(열람·삭제) 처리 채널 운영
자주 묻는 질문
Q. 아이가 어린이집 활동 중 찍힌 사진을 SNS에 올려도 되나요?
A. 어린이집이 SNS에 사진을 올리려면 사진에 등장하는 모든 아동의 부모 동의가 필요합니다. 일부 부모가 거부한 경우 해당 아동을 모자이크 처리하거나 사진에서 제외해야 합니다. 어린이집 내 공개 게시판에 붙이는 것도 마찬가지입니다.
Q. 베이비시터가 돌봄 중 아이 사진을 찍어 부모에게 보낼 수 있나요?
A. 플랫폼이나 부모가 명시적으로 허락한 경우 가능합니다. 단, 찍은 사진을 개인 SNS에 올리거나 제3자와 공유하는 것은 부모 동의 없이 금지됩니다. 계약서에 이 내용을 명시하는 것이 좋습니다.
Q. 육아일기 앱 데이터를 자녀가 성인이 됐을 때 넘겨줄 수 있나요?
A. 아동이 성인(만 19세 이상)이 된 후 자신의 육아 기록을 요청한다면 제공할 수 있습니다. 단, 부모와 아동 모두의 정보가 혼재된 경우 개인정보 분리 처리가 필요합니다. 아동이 성인이 된 시점부터 해당 데이터의 정보주체는 부모가 아닌 아동 본인이 됩니다.
아이의 성장 과정을 기록하고 안전하게 보육하는 서비스는 부모의 신뢰를 먹고 삽니다. 아동 개인정보를 가장 엄격한 기준으로 다루는 것이 부모의 마음을 얻는 첫걸음입니다. PipaGuard로 지금 바로 아동 개인정보 컴플라이언스를 점검하세요.