어린이집·유치원 개인정보보호법 가이드
어린이집과 유치원은 14세 미만 아동의 개인정보를 처리하는 특수한 기관입니다. 개인정보보호법(PIPA)은 아동의 정보에 대해 더 엄격한 기준을 적용하며, 법정대리인(부모·보호자)의 동의를 필수로 요구합니다. 원아 사진 공개, CCTV 열람, 건강 기록 처리 등 보육 현장에서 자주 발생하는 개인정보 이슈를 실무 중심으로 정리합니다.
1. 아동 개인정보의 특별 보호 원칙
14세 미만 아동 정보 처리 기준
개인정보보호법 제22조의2는 14세 미만 아동의 개인정보를 처리할 때 법정대리인의 동의를 반드시 받도록 규정합니다. 어린이집·유치원 원아는 대부분 이 기준에 해당합니다.
| 아동 연령 | 동의 주체 | 비고 | |---------|---------|-----| | 만 3세 미만 (영아) | 법정대리인만 | 아동 의사 확인 불가 | | 만 3~13세 | 법정대리인 필수 | 아동 설명 권장 | | 만 14세 이상 | 본인 동의 가능 | 법정대리인 동의 불필요 |
핵심 원칙:
- 아동 본인이 동의서에 서명해도 법적 효력 없음
- 법정대리인 = 친권자(부모) 또는 후견인
- 한부모 가정: 친권을 가진 부모 1인 동의로 충분
- 위탁 아동: 위탁부모 또는 아동복지시설장이 법정대리인 역할
2. 입소 시 수집되는 정보와 동의
원아 등록 시 수집 항목
| 데이터 유형 | 항목 | PIPA 해당 여부 | |-----------|-----|-------------| | 아동 기본정보 | 이름, 생년월일, 성별 | 해당 | | 보호자 정보 | 부모 이름, 연락처, 직장 정보 | 해당 | | 건강 정보 | 알레르기, 질환, 복용 약물 | 해당 (민감) | | 예방접종 기록 | 접종 이력, 미접종 사유 | 해당 (민감) | | 주소 정보 | 자택 주소, 비상 연락처 | 해당 | | 사진·영상 | 입소 사진, 활동 영상 | 해당 | | 특수 요구 사항 | 발달 상황, 특수 교육 필요 | 해당 (민감) |
건강 정보는 민감정보: 알레르기, 질환, 복용 약물 등 건강 관련 정보는 민감정보로 분류되어 별도의 명시적 동의가 필요합니다.
[건강 정보 수집 동의 (필수)]
아동의 안전한 보육을 위해 아래 건강 정보를 수집합니다.
수집 항목: 알레르기 유발 식품, 복용 약물, 만성 질환, 응급 처치 시 주의사항
수집 목적: 급식 관리, 응급 상황 대처, 의료기관 후송 시 정보 제공
보관 기간: 재원 기간 + 1년
□ 동의합니다 □ 동의하지 않습니다
3. 원아 사진·영상 공개 기준
가장 빈번한 개인정보 분쟁 영역
어린이집·유치원에서 아동 활동 사진을 SNS에 공개하거나 원내 게시판에 붙이는 행위는 별도 동의가 없으면 PIPA 위반입니다.
사진·영상 활용 시나리오별 기준:
| 활용 방법 | 동의 필요 여부 | 주의사항 | |---------|------------|--------| | 부모에게 개별 전송 | 불필요 (서비스 범위 내) | 단체 사진 시 다른 원아 포함 주의 | | 원내 게시판 게시 | 필요 | 다른 원아 학부모도 볼 수 있음 | | 시설 SNS 공개 | 필요 | 얼굴 모자이크 처리 또는 별도 동의 | | 홍보 브로셔·영상 | 필요 (별도 명시) | 상업적 활용 명시 동의 | | 다른 학부모 단체방 전송 | 원칙적 금지 | 제3자 제공 해당 |
SNS 공개 동의서 예시:
[시설 홍보 사진·영상 활용 동의 (선택)]
활용 방법: 시설 공식 SNS 계정, 홍보 자료
포함 내용: 원아 얼굴, 활동 장면
보관 기간: 동의 철회 시까지
□ 동의합니다 □ 동의하지 않습니다
* 동의하지 않아도 입소 및 서비스 이용에 불이익 없음
* 언제든지 동의 철회 가능 (철회 시 게시물 삭제 처리)
4. CCTV 설치와 열람권
영유아보육법 CCTV 의무 설치
영유아보육법에 따라 어린이집은 CCTV 설치가 의무입니다. 하지만 운영 방식에서 PIPA 기준도 동시에 충족해야 합니다.
CCTV 설치 기준 (영유아보육법 + PIPA):
| 항목 | 기준 | |-----|-----| | 설치 위치 | 보육실, 공용 공간 (화장실·수유실 제외) | | 보관 기간 | 60일 이상 (영유아보육법 기준) | | 접근 권한 | 원장, 담임교사, 열람 신청인 | | 안내 표지 | 필수 설치 |
CCTV 열람 신청권: 학부모(법정대리인)는 자녀가 촬영된 CCTV 영상의 열람을 신청할 권리가 있습니다.
CCTV 열람 절차:
1. 학부모 → 시설장에게 열람 신청서 제출
2. 시설장 → 3일 내 열람 가능 여부 통보
3. 열람 시 다른 원아 얼굴 마스킹 처리
4. 열람 기록 보관 (신청자, 열람 일시, 사유)
열람 거부 가능 사유 (제한적):
- 다른 아동의 프라이버시 침해가 명백한 경우
- 수사기관 요청으로 봉인된 경우
- 영상 파기 완료 후 신청한 경우
단, 정당한 이유 없는 열람 거부는 PIPA 위반입니다.
5. 등·하원 기록과 위치 정보
안전 관리와 개인정보의 균형
스마트폰 앱 기반 등·하원 알림 서비스는 아동의 위치 정보를 처리합니다.
등·하원 정보 처리 기준:
| 데이터 | 보관 기간 | 근거 | |------|---------|-----| | 등원·하원 시각 기록 | 재원 기간 + 1년 | 안전 사고 대비 | | 버스 GPS 위치 | 30일 | 운행 기록 확인 | | 아동 위치 알림 이력 | 7일 | 서비스 목적 완료 |
통원 차량 GPS 기록: 셔틀버스에 장착된 GPS 장치는 아동의 위치 정보를 간접 처리합니다. 위치정보법에 따른 동의도 추가로 필요할 수 있습니다.
6. 건강·예방접종 기록 처리
민감정보 처리의 엄격한 기준
아동의 건강 정보는 개인정보 중 가장 민감한 카테고리에 속합니다.
예방접종 기록 관리:
예방접종 정보 처리 원칙:
✅ 보육 목적 필요 최소 정보만 수집
✅ 접근 권한을 담당 교사·간호사로 한정
✅ 종이 문서는 잠금 보관
✅ 디지털 기록은 암호화 저장
✅ 재원 종료 후 1년 내 파기
❌ 다른 학부모에게 공개 금지
❌ 교사 개인 스마트폰에 저장 금지
❌ 단체 알림 채팅방에서 언급 금지
투약 기록 관리: 시설 내 투약 지원 시 투약 의뢰서를 보관해야 하지만, 이 서류에는 건강 정보가 포함됩니다. 투약 완료 후 보관이 불필요한 경우 파기해야 합니다.
7. 교사·직원 관련 개인정보
교직원 정보와 아동 보호
교직원 채용 시 수집 정보:
- 이력서, 경력증명서: 채용 심사 목적, 미채용 시 6개월 내 파기
- 성범죄·아동학대 범죄 이력 조회: 법령 의무사항, 별도 동의 불필요
- 건강진단서: 보육 업무 적합성 판단, 1년마다 갱신
성범죄·아동학대 이력 조회: 영유아보육법에 따라 어린이집은 교직원 채용 시 성범죄 전과 조회가 의무입니다. 이는 법령에 의한 처리로 별도 PIPA 동의 불필요하지만, 조회 결과는 채용 목적 외 사용 금지입니다.
8. 학부모 간 개인정보 전달 문제
단체 채팅방과 연락처 공유
어린이집·유치원에서 학부모 단체 채팅방을 운영하는 경우, 학부모 연락처 공유 문제가 발생합니다.
자주 발생하는 위반 사례:
| 상황 | 위반 여부 | 올바른 처리 | |-----|---------|----------| | 전체 학부모 연락처 명단 배포 | 위반 | 시설 공지 채널을 통해 전달 | | 단체방에 특정 아동 건강 상태 공유 | 위반 | 해당 가정에만 개별 연락 | | 원아 활동 사진을 단체방에 전송 | 위반 | 개별 전송 또는 전원 동의 후 공유 | | 행사 참석 여부를 단체방에서 확인 | 주의 필요 | 참석 여부는 개인 정보 해당 가능 |
권장 운영 방식:
학부모 소통 채널 설계:
✅ 시설 → 학부모 (공지): 공식 앱 또는 시설 공지 채널
✅ 시설 → 개별 학부모: 1:1 메시지
✅ 학부모 자율 모임: 참여 동의한 학부모만 포함
❌ 전체 연락처 명단 공유: 금지
9. 개인정보처리방침 보육시설 특화 항목
# 개인정보처리방침 (○○어린이집)
## 14세 미만 아동 정보 처리
본 시설은 14세 미만 원아의 개인정보를 처리하며,
모든 수집·활용 사항에 대해 법정대리인의 동의를 받습니다.
## 수집 항목 및 목적
**원아 기본정보:**
- 항목: 이름, 생년월일, 사진
- 목적: 보육 서비스 제공, 원아 식별
- 보관: 재원 기간 + 1년
**건강·의료 정보 (민감정보):**
- 항목: 알레르기, 질환, 복용 약물
- 목적: 급식 관리, 응급 처치
- 보관: 재원 기간 + 1년 후 파기
**CCTV:**
영유아보육법에 따른 의무 설치.
보관 60일. 열람 신청 시 3일 내 처리.
10. PipaGuard로 보육시설 컴플라이언스 관리
PipaGuard 지원 기능:
- 어린이집·유치원 맞춤 개인정보처리방침 생성
- 법정대리인 동의서 템플릿 (건강정보 포함)
- 사진·영상 활용 동의서 자동 생성
- CCTV 열람 신청 처리 절차 가이드
- 교직원 채용 서류 파기 일정 관리
무료로 시작하기: pipaguard.vercel.app
체크리스트: 어린이집·유치원 PIPA 필수 점검
- [ ] 입소 동의서에 법정대리인 서명 란 포함
- [ ] 건강·알레르기 정보 별도 민감정보 동의서 수령
- [ ] 아동 사진·영상 SNS 공개 별도 동의서 마련
- [ ] CCTV 열람 신청 절차 수립 및 직원 교육
- [ ] 교직원 채용 서류 미채용 시 6개월 내 파기
- [ ] 학부모 연락처 명단 외부 배포 금지
- [ ] 건강 기록 잠금 보관 (종이) 또는 암호화 저장 (디지털)
- [ ] 퇴원 아동 정보 1년 후 파기 일정 설정
- [ ] 개인정보처리방침 원내 게시 및 부모에게 안내
- [ ] 교사 개인 기기에 원아 정보 저장 금지 교육
자주 묻는 질문
Q. 운동회·발표회 영상을 유튜브에 올려도 되나요?
A. 공개 채널에 올리려면 영상에 등장하는 모든 아동의 법정대리인 동의가 필요합니다. 동의하지 않은 아동의 얼굴은 모자이크 처리해야 합니다. 비공개 링크로 부모에게만 공유하는 방식이 가장 안전합니다.
Q. 졸업생 사진을 졸업 앨범에 넣어도 되나요?
A. 졸업 앨범 제작은 서비스 목적 범위에 포함될 수 있지만, 외부 인쇄 업체에 사진을 제공하는 것은 제3자 위탁에 해당합니다. 입소 시 동의서에 "졸업 앨범 제작을 위한 사진 제공 포함"을 명시하거나, 졸업 시점에 별도 동의를 받아야 합니다.
Q. 교사가 반 아이들 사진을 개인 SNS에 올리면 어떻게 되나요?
A. 교사 개인 SNS에 원아 사진을 게시하는 것은 개인정보 유출에 해당할 수 있으며, 시설도 관리·감독 책임을 질 수 있습니다. 취업규칙 또는 내부 규정에 "원아 정보의 개인 SNS 게시 금지" 조항을 명시하고, 교직원 교육을 실시해야 합니다.
어린이집과 유치원은 아이들의 가장 첫 번째 사회 경험 공간입니다. 아동의 개인정보를 안전하게 보호하는 것은 신뢰받는 보육 기관의 기본 조건입니다. PipaGuard로 보육시설 PIPA 컴플라이언스를 지금 점검하세요.