학원·과외 개인정보보호법 가이드

학원과 교습소는 미성년 학생의 개인정보를 처리하는 교육 기관입니다. 성적, 학습 이력, 학부모 연락처 등 민감한 정보를 다루며, 강사 이직·폐원 시 학생 명단 처리 문제도 빈번하게 발생합니다. 개인정보보호법(PIPA) 관점에서 사교육 업종의 핵심 의무를 정리합니다.

1. 학원·교습소의 개인정보 처리 범위

수집되는 정보 유형

| 데이터 유형 | 항목 | PIPA 해당 여부 | |-----------|-----|-------------| | 학생 기본정보 | 이름, 생년월일, 학교·학년 | 해당 | | 학부모 정보 | 이름, 연락처, 직장 정보 | 해당 | | 성적·학습 데이터 | 시험 점수, 진단 결과, 상담 기록 | 해당 | | 납부 정보 | 수강료 납부 이력, 카드 정보 | 해당 | | 출결 기록 | 출석·결석·지각 이력 | 해당 | | 수업 영상 | 화상 수업 녹화, 발표 영상 | 해당 | | 건강 정보 | 학습 장애, 집중력 문제 등 | 해당 (민감) |

2. 미성년 학생의 법정대리인 동의

14세 미만 학생의 특별 보호

학원 수강생의 대부분은 14세 미만이거나 그에 준하는 미성년자입니다. PIPA는 14세 미만 아동의 개인정보 처리 시 법정대리인 동의를 필수로 요구합니다.

연령별 동의 기준:

| 연령 | 동의 주체 | 비고 | |-----|---------|-----| | 14세 미만 | 법정대리인 필수 | 아동 서명 효력 없음 | | 14~17세 | 본인 동의 가능 | 법정대리인 동의도 인정 | | 18세 이상 | 본인 동의 | 성인 기준 적용 |

수강 신청서 동의 구성:

[개인정보 수집·이용 동의]

수집 항목: 학생 이름, 학교·학년, 학부모 연락처, 성적 데이터
수집 목적: 수강 서비스 제공, 학습 관리, 출결 알림
보관 기간: 수강 종료 후 1년

법정대리인 성명: ________  서명: ________
(만 14세 미만 학생의 경우 법정대리인이 서명)

3. 성적·학습 데이터 보관과 활용

가장 민감한 교육 데이터

성적, 진단 테스트 결과, 담당 강사의 상담 기록은 학생의 학업 능력과 관련된 민감한 정보입니다.

성적 데이터 보관 기준:

| 데이터 유형 | 권장 보관 기간 | 근거 | |-----------|------------|-----| | 시험·테스트 결과 | 수강 기간 + 1년 | 분쟁 대비 | | 강사 상담 기록 | 수강 기간 + 1년 | 서비스 기록 | | 수강료 납부 이력 | 5년 | 세법 의무 | | 수업 녹화 영상 | 30일 (재수강 확인 후) | 목적 달성 후 파기 |

성적 데이터 활용 원칙:

홍보용 합격 실적에 학생 이름 사용 시 별도 동의 필요
반 배정·레벨 테스트 결과를 다른 학부모에게 공개 금지
강사가 개인 메모에 학생 성적 기록 시 업무 범위 내에서만

4. 합격 실적 홍보와 개인정보

입시 결과 공개의 동의 기준

"○○고 합격", "SKY 합격생 배출" 등의 홍보에서 개인정보 문제가 발생합니다.

합격 실적 홍보 동의:

[합격 실적 홍보 활용 동의 (선택)]

활용 내용: 학원 홍보물, SNS, 현수막에 합격 실적 사용
포함 정보: 합격 학교명, 학생 이름(또는 성만 표기)
보관: 동의 철회 시까지

□ 이름 포함 공개 동의
□ 이니셜만 공개 동의
□ 학교명만 공개 동의 (이름 비공개)
□ 동의하지 않습니다

주의: 이름이나 식별 정보 없이 "수학 만점 달성" 등 일반적 성과 홍보는 동의 불필요하지만, 특정 학생이 식별되는 경우 동의가 필요합니다.

5. 수업 사진·영상 SNS 게시

미성년 학생 사진 공개의 엄격한 기준

학원 SNS에 수업 현장 사진을 게시하는 것은 학생(또는 법정대리인)의 동의 없이 불가합니다.

SNS 활용 기준:

| 상황 | 동의 필요 여부 | |-----|------------| | 수업 현장 사진 (학생 얼굴 포함) | 필요 | | 학생 작품·과제 사진 (이름 포함) | 필요 | | 강사만 등장하는 수업 영상 | 불필요 | | 얼굴 모자이크 처리한 수업 사진 | 불필요 | | 시설·환경 사진 | 불필요 |

화상 수업 녹화: 줌(Zoom) 등 화상 플랫폼으로 진행하는 수업 녹화는 참여 학생 모두의 동의 필요. 녹화 사실과 용도를 수업 시작 전 고지해야 합니다.

6. 강사 이직과 학생 명단 유출

빈번한 분쟁 발생 영역

강사가 이직하면서 담당 학생 연락처를 가져가 개인 과외로 영업하는 경우 PIPA 위반에 해당합니다.

강사 이직 시 개인정보 처리:

| 행위 | 위반 여부 | |-----|---------| | 학생·학부모 연락처를 개인 기기에 저장 | 위반 | | 담당 학생 명단을 복사해 가져가는 행위 | 위반 | | 이직 후 기존 학생에게 개인 연락 | 위반 가능 | | 업무 중 알게 된 학생 정보 활용 영업 | 위반 |

예방 조치:

강사 고용 계약 필수 조항:
1. 재직 중 취득한 학생·학부모 정보는 업무 목적 외 사용 금지
2. 퇴직 시 보유 학생 정보 즉시 반납 또는 삭제
3. 위반 시 손해배상 책임 부담
4. 퇴직 후 6개월간 기존 학생 개인 연락 금지

7. 학원 폐원 시 개인정보 처리

폐원 후 학생 데이터 방치 금지

학원이 폐원하면 수강생 데이터를 적절히 처리해야 합니다. 방치하거나 무단 양도하는 것은 PIPA 위반입니다.

폐원 시 처리 절차:

폐원 개인정보 처리 절차:

1. 폐원 30일 전: 수강생·학부모에게 폐원 사실 및 정보 파기 안내
2. 폐원일: 수강료 환불 완료 후 학생 정보 파기 시작
3. 세법 의무 보관 정보: 5년간 별도 보관 후 파기
4. 파기 방법: 디지털 데이터 완전 삭제, 종이 서류 분쇄

* 학원 양도·인수 시: 수강생 동의 없이 학생 정보 무단 이전 금지

8. 출결 관리와 알림 서비스

학부모 알림의 데이터 처리

출결 현황을 학부모에게 알리는 서비스는 학생 위치 정보 처리와 연관될 수 있습니다.

출결 알림 서비스 동의:

[출결 알림 서비스 동의 (선택)]

내용: 학생 등원·퇴원 시 학부모에게 SMS/카카오톡 알림 발송
수집 항목: 출입 시각, 학부모 연락처
보관 기간: 수강 종료 후 30일

□ 동의합니다  □ 동의하지 않습니다

9. 개인정보처리방침 학원 특화 항목

# 개인정보처리방침 (○○학원)

## 14세 미만 학생 정보 처리
14세 미만 수강생의 개인정보는 법정대리인의 동의를 받아 처리합니다.

## 수집 항목 및 목적

**학생·학부모 기본정보:**
- 항목: 학생 이름·학교·학년, 학부모 연락처
- 목적: 수강 서비스, 출결 알림
- 보관: 수강 종료 후 1년

**성적·학습 기록:**
- 항목: 시험 점수, 상담 기록
- 목적: 학습 관리 서비스
- 보관: 수강 종료 후 1년 후 파기

**납부 기록:**
- 항목: 수강료 납부 이력
- 목적: 세법 의무
- 보관: 5년

10. PipaGuard로 학원 컴플라이언스 관리

PipaGuard 지원 기능:

학원·교습소 맞춤 개인정보처리방침 생성
수강 신청서 동의란 템플릿 (법정대리인 동의 포함)
합격 실적 홍보 동의서 자동 생성
강사 고용 계약 개인정보 조항 가이드
폐원 시 개인정보 파기 절차 안내

무료로 시작하기: pipaguard.vercel.app

체크리스트: 학원·교습소 PIPA 필수 점검

[ ] 수강 신청서에 법정대리인 동의란 포함 (14세 미만)
[ ] 성적·학습 데이터 접근 권한 담당 강사로 한정
[ ] 합격 실적 SNS 홍보 전 학생·학부모 동의 확인
[ ] 수업 현장 사진 게시 전 모든 학생 동의 확인
[ ] 강사 고용 계약에 학생 정보 반출 금지 조항 삽입
[ ] 강사 퇴직 시 개인 기기 내 학생 정보 삭제 확인
[ ] 화상 수업 녹화 전 참여 학생 동의 및 고지
[ ] 폐원 계획 시 개인정보 처리 절차 수립
[ ] 납부 기록 5년 보관 후 파기 일정 설정
[ ] 개인정보처리방침 원내 게시 및 학부모 안내

자주 묻는 질문

Q. 다른 학원에서 전학 온 학생의 이전 성적 자료를 받아도 되나요?

A. 이전 학원이 보유한 학생 성적 데이터는 해당 학원의 개인정보입니다. 학생·학부모가 직접 가져오는 것은 문제없지만, 학원 간 직접 전달은 정보 주체(학생·학부모) 동의가 있어야 합니다.

Q. 학원 앱에서 학생 성적을 학부모가 실시간으로 확인하게 해도 되나요?

A. 학습 관리 앱을 통한 성적 공개는 서비스 목적 범위 내에 해당합니다. 단, 앱 계정은 학생 본인 또는 법정대리인만 접근 가능하도록 해야 하며, 다른 학생의 성적이 노출되지 않도록 접근 제어가 필요합니다.

Q. 졸업생에게 겨울방학 특강 안내 문자를 보내도 되나요?

A. 수강 종료 후 마케팅 목적의 문자 발송은 수강 시 마케팅 수신 동의를 받은 경우에만 가능합니다. 별도 동의 없이 수강 종료 후 광고·홍보 문자를 보내면 정보통신망법 위반입니다.

학원은 학생의 미래를 함께 준비하는 교육 공간입니다. 학생과 학부모의 신뢰를 얻기 위해서는 성적만큼 개인정보도 소중히 다뤄야 합니다. PipaGuard로 학원 PIPA 컴플라이언스를 지금 점검하세요.

학원·과외 개인정보보호법 가이드

1. 학원·교습소의 개인정보 처리 범위

수집되는 정보 유형

2. 미성년 학생의 법정대리인 동의

14세 미만 학생의 특별 보호

연령별 동의 기준:

수강 신청서 동의 구성:

[개인정보 수집·이용 동의]

수집 항목: 학생 이름, 학교·학년, 학부모 연락처, 성적 데이터
수집 목적: 수강 서비스 제공, 학습 관리, 출결 알림
보관 기간: 수강 종료 후 1년

법정대리인 성명: ________  서명: ________
(만 14세 미만 학생의 경우 법정대리인이 서명)

3. 성적·학습 데이터 보관과 활용

가장 민감한 교육 데이터

성적, 진단 테스트 결과, 담당 강사의 상담 기록은 학생의 학업 능력과 관련된 민감한 정보입니다.

성적 데이터 보관 기준:

성적 데이터 활용 원칙:

홍보용 합격 실적에 학생 이름 사용 시 별도 동의 필요
반 배정·레벨 테스트 결과를 다른 학부모에게 공개 금지
강사가 개인 메모에 학생 성적 기록 시 업무 범위 내에서만

4. 합격 실적 홍보와 개인정보

입시 결과 공개의 동의 기준

"○○고 합격", "SKY 합격생 배출" 등의 홍보에서 개인정보 문제가 발생합니다.

합격 실적 홍보 동의:

[합격 실적 홍보 활용 동의 (선택)]

활용 내용: 학원 홍보물, SNS, 현수막에 합격 실적 사용
포함 정보: 합격 학교명, 학생 이름(또는 성만 표기)
보관: 동의 철회 시까지

□ 이름 포함 공개 동의
□ 이니셜만 공개 동의
□ 학교명만 공개 동의 (이름 비공개)
□ 동의하지 않습니다

주의: 이름이나 식별 정보 없이 "수학 만점 달성" 등 일반적 성과 홍보는 동의 불필요하지만, 특정 학생이 식별되는 경우 동의가 필요합니다.

5. 수업 사진·영상 SNS 게시

미성년 학생 사진 공개의 엄격한 기준

학원 SNS에 수업 현장 사진을 게시하는 것은 학생(또는 법정대리인)의 동의 없이 불가합니다.

SNS 활용 기준:

화상 수업 녹화: 줌(Zoom) 등 화상 플랫폼으로 진행하는 수업 녹화는 참여 학생 모두의 동의 필요. 녹화 사실과 용도를 수업 시작 전 고지해야 합니다.

6. 강사 이직과 학생 명단 유출

빈번한 분쟁 발생 영역

강사가 이직하면서 담당 학생 연락처를 가져가 개인 과외로 영업하는 경우 PIPA 위반에 해당합니다.

강사 이직 시 개인정보 처리:

예방 조치:

강사 고용 계약 필수 조항:
1. 재직 중 취득한 학생·학부모 정보는 업무 목적 외 사용 금지
2. 퇴직 시 보유 학생 정보 즉시 반납 또는 삭제
3. 위반 시 손해배상 책임 부담
4. 퇴직 후 6개월간 기존 학생 개인 연락 금지

7. 학원 폐원 시 개인정보 처리

폐원 후 학생 데이터 방치 금지

학원이 폐원하면 수강생 데이터를 적절히 처리해야 합니다. 방치하거나 무단 양도하는 것은 PIPA 위반입니다.

폐원 시 처리 절차:

폐원 개인정보 처리 절차:

1. 폐원 30일 전: 수강생·학부모에게 폐원 사실 및 정보 파기 안내
2. 폐원일: 수강료 환불 완료 후 학생 정보 파기 시작
3. 세법 의무 보관 정보: 5년간 별도 보관 후 파기
4. 파기 방법: 디지털 데이터 완전 삭제, 종이 서류 분쇄

* 학원 양도·인수 시: 수강생 동의 없이 학생 정보 무단 이전 금지

8. 출결 관리와 알림 서비스

학부모 알림의 데이터 처리

출결 현황을 학부모에게 알리는 서비스는 학생 위치 정보 처리와 연관될 수 있습니다.

출결 알림 서비스 동의:

[출결 알림 서비스 동의 (선택)]

내용: 학생 등원·퇴원 시 학부모에게 SMS/카카오톡 알림 발송
수집 항목: 출입 시각, 학부모 연락처
보관 기간: 수강 종료 후 30일

□ 동의합니다  □ 동의하지 않습니다

9. 개인정보처리방침 학원 특화 항목

# 개인정보처리방침 (○○학원)

## 14세 미만 학생 정보 처리
14세 미만 수강생의 개인정보는 법정대리인의 동의를 받아 처리합니다.

## 수집 항목 및 목적

**학생·학부모 기본정보:**
- 항목: 학생 이름·학교·학년, 학부모 연락처
- 목적: 수강 서비스, 출결 알림
- 보관: 수강 종료 후 1년

**성적·학습 기록:**
- 항목: 시험 점수, 상담 기록
- 목적: 학습 관리 서비스
- 보관: 수강 종료 후 1년 후 파기

**납부 기록:**
- 항목: 수강료 납부 이력
- 목적: 세법 의무
- 보관: 5년

10. PipaGuard로 학원 컴플라이언스 관리

PipaGuard 지원 기능:

학원·교습소 맞춤 개인정보처리방침 생성
수강 신청서 동의란 템플릿 (법정대리인 동의 포함)
합격 실적 홍보 동의서 자동 생성
강사 고용 계약 개인정보 조항 가이드
폐원 시 개인정보 파기 절차 안내

무료로 시작하기: pipaguard.vercel.app

체크리스트: 학원·교습소 PIPA 필수 점검

[ ] 수강 신청서에 법정대리인 동의란 포함 (14세 미만)
[ ] 성적·학습 데이터 접근 권한 담당 강사로 한정
[ ] 합격 실적 SNS 홍보 전 학생·학부모 동의 확인
[ ] 수업 현장 사진 게시 전 모든 학생 동의 확인
[ ] 강사 고용 계약에 학생 정보 반출 금지 조항 삽입
[ ] 강사 퇴직 시 개인 기기 내 학생 정보 삭제 확인
[ ] 화상 수업 녹화 전 참여 학생 동의 및 고지
[ ] 폐원 계획 시 개인정보 처리 절차 수립
[ ] 납부 기록 5년 보관 후 파기 일정 설정
[ ] 개인정보처리방침 원내 게시 및 학부모 안내

자주 묻는 질문

Q. 다른 학원에서 전학 온 학생의 이전 성적 자료를 받아도 되나요?

Q. 학원 앱에서 학생 성적을 학부모가 실시간으로 확인하게 해도 되나요?

Q. 졸업생에게 겨울방학 특강 안내 문자를 보내도 되나요?

학원·과외 개인정보보호법 가이드: 학생 정보부터 성적 데이터까지

학원·과외 개인정보보호법 가이드

1. 학원·교습소의 개인정보 처리 범위

수집되는 정보 유형

2. 미성년 학생의 법정대리인 동의

14세 미만 학생의 특별 보호

3. 성적·학습 데이터 보관과 활용

가장 민감한 교육 데이터

4. 합격 실적 홍보와 개인정보

입시 결과 공개의 동의 기준

5. 수업 사진·영상 SNS 게시

미성년 학생 사진 공개의 엄격한 기준

6. 강사 이직과 학생 명단 유출

빈번한 분쟁 발생 영역

7. 학원 폐원 시 개인정보 처리

폐원 후 학생 데이터 방치 금지

8. 출결 관리와 알림 서비스

학부모 알림의 데이터 처리

9. 개인정보처리방침 학원 특화 항목

10. PipaGuard로 학원 컴플라이언스 관리

체크리스트: 학원·교습소 PIPA 필수 점검

자주 묻는 질문

지금 바로 PIPA 컴플라이언스 점검하기

관련 글

학원·과외 개인정보보호법 가이드: 학생 정보부터 성적 데이터까지

학원·과외 개인정보보호법 가이드

1. 학원·교습소의 개인정보 처리 범위

수집되는 정보 유형

2. 미성년 학생의 법정대리인 동의

14세 미만 학생의 특별 보호

3. 성적·학습 데이터 보관과 활용

가장 민감한 교육 데이터

4. 합격 실적 홍보와 개인정보

입시 결과 공개의 동의 기준

5. 수업 사진·영상 SNS 게시

미성년 학생 사진 공개의 엄격한 기준

6. 강사 이직과 학생 명단 유출

빈번한 분쟁 발생 영역

7. 학원 폐원 시 개인정보 처리

폐원 후 학생 데이터 방치 금지

8. 출결 관리와 알림 서비스

학부모 알림의 데이터 처리

9. 개인정보처리방침 학원 특화 항목

10. PipaGuard로 학원 컴플라이언스 관리

체크리스트: 학원·교습소 PIPA 필수 점검

자주 묻는 질문

지금 바로 PIPA 컴플라이언스 점검하기

관련 글