개인정보 보호교육
- 적용 대상
- 개인정보취급자(임직원·파견근로자·시간제근로자 등 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 자, 법 제28조 제1항 제2항)와 개인정보 보호책임자(고시 제4조 제2항)
- 실시 기준
- 정기적(횟수·시간 법정 명시 없음)
- 근거
- 「개인정보 보호법」 제28조 제2항(2026. 9. 11. 시행)
- 「개인정보의 안전성 확보조치 기준」 제4조 제1항 제4호·제2항(2026. 7. 1. 시행)
개인정보보호교육
- 분류
- 법정의무교육 · 모든 사업장
- 차시
- 3차시
- 교육 대상
- 개인정보취급자(임직원·파견·시간제 등 개인정보를 처리하는 자)
- NCS 세분류
- 개인정보보호관리운영(20011101)
- 법정교육
- 개인정보 보호교육
과정 소개
개인정보 보호법 제28조 제2항에 따른 개인정보취급자 교육 과정입니다. 3개 차시에 걸쳐 개인정보의 범위와 처리 원칙, 업무 중에 남는 디지털 흔적 관리, 생성형 AI 사용으로 생긴 새로운 유출 경로를 다룹니다.
학습목표
- 개인정보의 범위와 처리 원칙을 설명할 수 있다.
- 업무 중 남는 디지털 흔적을 점검하고 관리할 수 있다.
- AI 도구를 쓸 때 생기는 개인정보 유출 위험을 판단하고 대응할 수 있다.
차시 구성
3차시1차시개인정보보호의 이해
학습목표
- 개인정보처리방침을 통해 기업·기관이 개인정보를 수집·이용·제공하는 목적을 확인할 수 있다.
- 개인정보 처리 단계별로 발생할 수 있는 침해 사례와 문제점을 설명할 수 있다.
- 정보주체로서 보장받는 권리(열람·정정·삭제·처리정지·동의철회 등)를 행사하고 침해 발생 시 신고·구제 절차를 이용할 수 있다.
학습내용
- 개인정보처리방침의 의미와 확인 방법
- 업종별 개인정보 수집·이용 사례(의료·영상서비스·금융·공공기관)
- 개인정보 처리 단계별 침해 사례(수집·제공·파기·관리)
- 개인정보 유출 사건사고 사례(흥신소 스토킹, 통신사 해킹, 명의도용)
- 정보주체의 권리(열람·정정·삭제·처리정지·동의철회·전송요구)
- 침해 신고 및 분쟁조정, 지우개 서비스
2차시디지털 흔적 관리
학습목표
- 디지털 흔적(검색·방문·구매 기록 등)이 어디에 저장되고 어떻게 수집·활용되는지 설명할 수 있다.
- 브라우저 기록 삭제, 쿠키 차단 등 실용적인 방법으로 디지털 흔적을 관리할 수 있다.
- 위치정보 노출로 인한 사생활 침해 위험을 인식하고 앱별 위치정보 권한을 신중하게 관리할 수 있다.
학습내용
- 디지털 흔적의 개념과 종류(방문기록·검색기록·구매이력 등)
- 디지털 흔적의 저장 위치(브라우저 방문기록·다운로드·검색기록 등)
- 디지털 흔적의 활용(맞춤 검색·추천·마케팅)
- 디지털 흔적 관리 방법(기록 삭제, 서드파티 쿠키 차단, Do Not Track)
- 위치정보 활용 서비스와 사생활 침해 사례
- 위치정보 관리 방법(앱 권한 설정, 정기 점검, SNS 위치공유 자제)
3차시AI 시대의 개인정보보호
학습목표
- AI 서비스가 입력 데이터를 저장·학습·재활용하는 과정에서 발생할 수 있는 개인정보 유출 위험을 설명할 수 있다.
- AI 서비스 이용 전·중·후 단계별로 개인정보 노출을 예방하는 수칙을 적용할 수 있다.
- AI로 인한 개인정보 침해 피해가 발생했을 때 증거를 수집하고 관련 기관에 신고·대응할 수 있다.
학습내용
- 개인정보의 개념과 유형
- AI의 데이터 처리 4단계(입력-저장-학습-생성)
- AI 서비스 개인정보 유출 사례(얼굴합성 앱, 자소서 작성 사이트)
- AI 이용 단계별 개인정보 보호 수칙
- 개인정보 침해 피해 대처 절차(증거수집·신고·전문기관)
- 개인정보 보호 관련 기관(privacy.go.kr, KISA, 118)
