사회복지시설 개인정보 관리 체크리스트｜이용자 사진·상담기록·파일 공유 시 주의사항

사회복지시설에서 근무하면 생각보다 많은 개인정보를 다루게 됩니다.

프로그램 신청서에는 이름과 연락처, 주소, 생년월일이 들어가고, 상담기록에는 장애·건강·가족관계·경제상황처럼 이용자의 사생활과 밀접한 내용이 포함될 수 있습니다.

프로그램을 운영하면서 촬영한 사진과 영상, 출결 명단, 보호자 연락처, 사례회의록도 개인정보와 관련될 수 있습니다.

특히 사회복지시설에서 다루는 정보는 단순한 연락처를 넘어 이용자의 건강과 일상생활, 가족관계, 서비스 이용과 관련된 내용까지 포함되는 경우가 많습니다. 개인정보가 잘못 공유되면 이용자에게 불편을 주는 수준을 넘어 사생활 침해나 다른 피해로 이어질 수 있습니다.

개인정보 관리의 기본 원칙은 어렵지 않습니다.

업무에 필요한 정보만 수집하고, 정해진 목적으로만 사용하며, 필요한 사람만 접근하고, 보유할 이유가 없어지면 안전하게 파기하는 것

이번 글에서는 사회복지시설 실무자가 개인정보를 수집하고 이용하며 보관·공유·파기할 때 확인해야 할 내용을 실무 중심으로 정리했습니다.

목차

1. 사회복지시설에서 개인정보 관리가 중요한 이유
2. 사회복지시설에서 자주 다루는 개인정보
3. 개인정보·민감정보·고유식별정보는 무엇이 다를까?
4. 개인정보를 수집할 때 확인할 사항
5. 개인정보 동의서를 받을 때 자주 놓치는 부분
6. 아동·장애인 이용자의 개인정보 동의
7. 개인정보 동의서를 전자 형식으로 받아도 될까?
8. 프로그램 사진과 영상을 사용할 때 주의할 점
9. 사례회의와 외부기관에 정보를 공유할 때
10. 이메일·문자·메신저로 개인정보를 보낼 때
11. 엑셀파일과 전자문서 보관 방법
12. 종이문서와 출력물 관리 방법
13. 개인정보 보유기간과 파기
14. 입사·업무변경·퇴사 시 접근권한 관리
15. 개인정보를 잘못 전송하거나 유출했을 때
16. 생성형 AI를 업무에 사용할 때 주의할 점
17. 사회복지시설 개인정보 관리 체크리스트
18. 자주 묻는 질문

1. 사회복지시설에서 개인정보 관리가 중요한 이유

개인정보는 이름이나 주민등록번호처럼 누구나 개인정보라고 생각하는 정보에만 한정되지 않습니다.

개인을 직접 알아볼 수 있는 정보뿐 아니라 다른 정보와 쉽게 결합하여 특정 개인을 알아볼 수 있는 정보도 개인정보에 포함될 수 있습니다. 얼굴이 촬영된 사진이나 영상도 누구인지 알아볼 수 있다면 개인정보가 될 수 있습니다.

예를 들어 다음과 같은 정보가 있다고 가정해보겠습니다.

○○초등학교 5학년, 매주 화요일 복지관 발달지원 프로그램 참여, 휠체어 이용

이름이 적혀 있지 않더라도 지역이나 기관의 사정을 아는 사람이라면 누구인지 알아볼 가능성이 있습니다.

따라서 이름만 삭제했다고 해서 모든 자료가 자동으로 익명정보가 되는 것은 아닙니다.

사회복지시설에서는 개인정보를 다음과 같은 업무에 활용합니다.

• 서비스 신청과 대상자 선정
• 상담과 사례관리
• 프로그램 운영과 출결 관리
• 보호자 연락
• 후원금품 지원
• 사업실적 및 결과보고
• 보조금 정산
• 외부기관 서비스 연계
• 홈페이지·SNS·소식지 홍보
• 만족도 조사와 욕구조사

업무에 필요하다는 이유만으로 개인정보를 자유롭게 수집하거나 공유할 수 있는 것은 아닙니다.

왜 수집하는지, 어떤 근거로 처리하는지, 누구에게 제공하는지, 언제까지 보관하는지를 함께 확인해야 합니다.

2. 사회복지시설에서 자주 다루는 개인정보

사회복지시설에서 다루는 정보는 다음과 같이 구분해볼 수 있습니다.

이 가운데 건강·장애·상담 관련 정보 등은 특히 신중하게 다뤄야 합니다.

프로그램 운영에 필요하더라도 담당자 모두가 모든 정보를 볼 필요는 없습니다. 담당업무에 따라 접근 범위를 구분하고 필요한 범위를 넘어 공유하지 않는 것이 중요합니다.

3. 개인정보·민감정보·고유식별정보는 무엇이 다를까?

개인정보

개인정보는 살아 있는 개인에 관한 정보로서 개인을 알아볼 수 있거나, 다른 정보와 쉽게 결합하여 개인을 알아볼 수 있는 정보를 말합니다.

이름과 연락처뿐 아니라 출결기록, 상담내역, 사진과 영상도 개인을 알아볼 수 있다면 개인정보가 될 수 있습니다.

민감정보

민감정보는 사생활을 현저하게 침해할 우려가 있어 일반적인 개인정보보다 더욱 신중하게 처리해야 하는 정보입니다.

사회복지시설에서는 다음과 같은 정보가 관련될 수 있습니다.

• 건강상태와 질병정보
• 진단내용과 치료이력
• 장애와 관련된 건강정보
• 유전정보
• 범죄경력자료
• 개인의 사상·신념
• 노동조합 가입·탈퇴 정보
• 성생활과 관련된 정보
• 개인을 식별하기 위한 생체인식정보

민감정보는 일반적인 개인정보와 처리요건이 다를 수 있습니다. 법령에서 처리를 요구하거나 허용하는지, 별도의 동의를 받아야 하는지 등을 확인해야 합니다.

고유식별정보

고유식별정보에는 다음과 같은 정보가 포함됩니다.

• 주민등록번호
• 여권번호
• 운전면허번호
• 외국인등록번호

특히 주민등록번호는 처리할 수 있는 경우가 법률에서 엄격하게 제한되어 있습니다.

단순히 본인확인이 편리하다는 이유만으로 주민등록번호를 수집해서는 안 됩니다.

예를 들어 프로그램 신청자를 구분하기 위해 생년월일 정도면 충분한데 주민등록번호 전체를 일괄적으로 받는 방식은 피해야 합니다.

4. 개인정보를 수집할 때 확인할 사항

개인정보를 수집하기 전에는 먼저 다음 질문을 확인해야 합니다.

• 이 정보를 수집해야 하는 목적은 무엇인가?
• 반드시 필요한 정보인가?
• 법령이나 계약 등 동의 외의 처리 근거가 있는가?
• 동의를 받아야 하는 정보인가?
• 선택정보까지 필수로 요구하고 있지는 않은가?
• 얼마나 보관할 것인가?
• 누구에게 제공하거나 처리업무를 맡기는가?
• 정보주체에게 어떤 내용을 안내해야 하는가?

개인정보 처리는 언제나 동의를 받아야만 가능한 것은 아닙니다.

법령상 의무를 준수하기 위해 필요한 경우, 계약을 체결하거나 이행하기 위해 필요한 경우 등에는 동의 외의 처리 근거가 적용될 수 있습니다.

반대로 동의서가 있다는 이유만으로 필요하지 않은 정보까지 자유롭게 수집할 수 있는 것도 아닙니다.

가장 먼저 해야 할 일은 왜 필요한 정보인지, 어떤 법적 근거로 처리하는지를 구분하는 것입니다.

예를 들어 프로그램 신청을 위해 이용자의 이름과 연락처가 필요할 수는 있지만, 프로그램 운영과 관계없는 학력이나 종교까지 일괄적으로 요구하는 것은 적절하지 않을 수 있습니다.

5. 개인정보 동의서를 받을 때 자주 놓치는 부분

개인정보 수집·이용 동의를 받을 때는 일반적으로 다음 내용을 명확하게 안내해야 합니다.

• 개인정보를 수집·이용하는 목적
• 수집하려는 개인정보 항목
• 개인정보의 보유·이용기간
• 동의를 거부할 권리
• 동의 거부에 따른 불이익이 있다면 그 내용

제3자에게 개인정보를 제공하면서 동의를 근거로 한다면 다음 내용도 확인해야 합니다.

• 개인정보를 제공받는 기관이나 사람
• 제공받는 자의 이용 목적
• 제공하는 개인정보 항목
• 제공받는 자의 보유·이용기간
• 동의 거부 권리와 동의 거부에 따른 불이익

실무에서는 다음과 같은 방식에 특히 주의해야 합니다.

• 프로그램 신청 동의와 사진 홍보 동의를 하나로 묶음
• 필수정보와 선택정보를 구분하지 않음
• 보유기간을 불분명하게 작성함
• 제3자 제공과 개인정보 처리업무 위탁을 구분하지 않음
• 홈페이지·SNS·보도자료 사진 사용을 하나의 항목으로 묶음
• 선택적인 동의를 거부하면 프로그램을 이용할 수 없는 것처럼 안내함

프로그램 운영에 필수적인 개인정보 처리와 선택적인 홍보사진 사용은 가능하면 구분해서 안내하고 동의를 받는 것이 좋습니다.

6. 아동·장애인 이용자의 개인정보 동의

14세 미만 아동

14세 미만 아동의 개인정보를 동의에 근거하여 처리해야 하는 경우에는 법정대리인의 동의를 받아야 하며, 법정대리인이 실제로 동의했는지도 확인해야 합니다.

또한 아동에게 개인정보 처리와 관련된 내용을 알릴 때는 아동이 이해하기 쉬운 양식과 명확하고 쉬운 언어를 사용하는 것이 중요합니다.

따라서 다음 내용을 확인하는 것이 좋습니다.

• 동의한 사람이 법정대리인인지
• 법정대리인이 동의 내용을 확인했는지
• 법정대리인의 동의 사실을 확인할 수 있는지
• 아동에게도 이해할 수 있는 방식으로 설명했는지

14세 이상 청소년

14세 이상이라고 해서 모든 상황에서 보호자와 관련된 절차가 사라지는 것은 아닙니다.

개인정보 처리 동의와 별개로 서비스 계약, 프로그램 신청, 의료·복지서비스 또는 다른 법령에 따라 보호자의 확인이나 동의가 필요한 경우가 있을 수 있으므로 각각의 근거를 구분해 확인해야 합니다.

성인 발달장애인

성인 발달장애인의 경우 보호자가 있다는 이유만으로 개인정보 처리에 관한 의사결정을 보호자가 당연히 대신한다고 보기는 어렵습니다.

이용자 본인이 이해할 수 있는 쉬운 설명과 의사소통 방법을 제공하고 본인의 의사를 확인하는 것이 우선입니다.

법정대리나 성년후견과 관련된 권한이 있는지는 개별 상황에 따라 별도로 확인해야 합니다.

7. 개인정보 동의서를 전자 형식으로 받아도 될까?

개인정보 수집·이용 동의는 반드시 종이 동의서로만 받아야 하는 것은 아닙니다.

법령에서 인정하는 방법에 따라 온라인 신청서, 전자문서, 홈페이지, 전자우편 등을 활용할 수 있습니다.

예를 들면 다음과 같은 방식입니다.

• 온라인 신청서에서 동의 여부 선택
• 태블릿 화면에서 내용 확인 후 전자서명
• 전자문서에 전자서명
• 동의 내용이 포함된 전자우편을 확인한 후 회신
• 본인확인 후 홈페이지에서 동의 여부 선택
• 전자계약·전자동의 시스템 이용

다만 온라인 양식에 이름을 적고 ‘동의함’을 선택했다고 해서 모든 절차가 자동으로 적법해지는 것은 아닙니다.

전자 동의를 받을 때도 다음 사항을 확인해야 합니다.

• 누가 동의했는지 확인할 수 있는가?
• 동의 내용을 제출 전에 충분히 확인할 수 있는가?
• 필수동의와 선택동의가 구분되어 있는가?
• 민감정보와 제3자 제공 등에 별도 동의가 필요한 경우 구분되어 있는가?
• 언제, 어떤 내용에 동의했는지 확인할 수 있는가?
• 동의서 문구가 변경되었다면 당시 적용된 내용을 확인할 수 있는가?
• 동의 철회 요청을 처리할 수 있는가?

구글폼과 같은 온라인 설문을 활용하는 경우에도 응답자료의 접근권한, 저장 위치, 보유기간과 파기방법까지 함께 정해야 합니다.

8. 프로그램 사진과 영상을 사용할 때 주의할 점

프로그램 사진은 사업 결과보고, 홈페이지, 소식지, SNS, 보도자료 등에 자주 사용됩니다.

하지만 사진과 영상에서 이용자를 알아볼 수 있다면 개인정보가 될 수 있습니다. 따라서 촬영과 이용 목적, 공개 범위에 따라 처리 근거와 필요한 절차를 확인해야 합니다.

다음과 같은 사용 목적은 구분해서 살펴보는 것이 좋습니다.

• 기관 내부 사업기록
• 보조금 결과보고
• 보호자 대상 활동 안내
• 기관 홈페이지 게시
• SNS 게시
• 소식지 제작
• 후원기관 결과보고
• 언론 보도자료 제공
• 홍보영상 제작

예를 들어 내부 결과보고를 위해 사진을 처리할 수 있다는 사실이 홈페이지나 SNS 공개까지 자동으로 허용한다는 의미는 아닙니다.

사진·영상 이용에 동의를 받는 경우에는 가능한 범위에서 다음 내용을 구체적으로 안내하는 것이 좋습니다.

• 촬영 목적
• 사진·영상의 이용 목적
• 게시 또는 제공 매체
• 이용기간
• 외부 공개 여부
• 동의 거부 권리
• 동의 철회 방법

동의를 받았더라도 이용자의 명예나 사생활을 침해할 가능성이 있는 사진은 사용하지 않는 것이 좋습니다.

장애나 건강상태가 구체적으로 드러나는 장면, 상담 중인 모습, 위기상황, 개인에게 부정적인 인상을 줄 수 있는 사진은 특히 신중하게 판단해야 합니다.

9. 사례회의와 외부기관에 정보를 공유할 때

사례회의에서는 이용자의 생활상황, 가족관계, 건강상태와 서비스 욕구 등 많은 개인정보가 다뤄집니다.

내부 사례회의라고 해도 모든 직원이 전체 자료를 볼 필요는 없습니다. 사례와 직접 관련된 직원만 참여하고 회의자료에는 논의에 필요한 정보만 포함하는 것이 좋습니다.

외부기관과 사례회의를 하거나 서비스 연계를 위해 정보를 제공할 때는 다음 내용을 확인해야 합니다.

• 어떤 목적으로 제공하는가?
• 반드시 필요한 정보인가?
• 제공받는 기관은 어디인가?
• 법령상 근거가 있는가?
• 정보주체의 동의가 필요한가?
• 제공할 정보의 범위를 줄일 수 있는가?
• 제공 사실을 기록해야 하는가?
• 제공 후 자료를 어떻게 관리할 것인가?

이름만 삭제했다고 해서 개인정보 문제가 사라지는 것은 아닙니다.

기관명, 학교, 나이, 장애특성, 가족상황 등의 정보가 결합되면 특정 이용자를 알아볼 수 있을 가능성이 있습니다.

사례회의 자료를 외부에 공유할 때는 단순히 이름을 가리는 데서 끝내지 말고 개인을 추정할 수 있는 정보까지 함께 점검해야 합니다.

10. 이메일·문자·메신저로 개인정보를 보낼 때

개인정보 유출은 해킹과 같은 큰 사고로만 발생하지 않습니다.

실무에서는 다음과 같은 작은 실수로도 개인정보가 잘못 전달될 수 있습니다.

• 단체 메일의 수신자 주소를 모두 공개함
• 비슷한 이름의 보호자에게 잘못 문자 발송
• 이용자 명단을 직원 단체 대화방에 첨부
• 외부강사에게 불필요한 정보까지 포함된 전체 참여자 명단을 전달
• 개인정보 파일을 별도의 보호조치 없이 이메일로 전송
• 파일 비밀번호를 같은 이메일에 함께 작성
• 퇴사자가 포함된 단체 대화방에 업무자료를 공유

개인정보를 발송하기 전에는 다음 세 가지를 확인하는 습관이 필요합니다.

받는 사람이 맞는가?
꼭 필요한 정보만 포함되어 있는가?
안전한 방법으로 보내고 있는가?

단체 메일을 보낼 때는 필요한 경우 숨은참조를 사용하고, 첨부파일을 열기 전에 최종 수신자와 파일 내용을 다시 확인하는 것이 좋습니다.

파일에 비밀번호를 설정했다면 비밀번호는 같은 이메일이 아닌 별도의 연락수단으로 전달하는 방식도 고려할 수 있습니다.

개인 메신저 사용이 편리하다는 이유만으로 개인정보가 포함된 자료를 자유롭게 전송해서는 안 됩니다. 기관에서 승인한 업무용 시스템과 저장공간을 우선 사용하는 것이 좋습니다.

11. 엑셀파일과 전자문서 보관 방법

사회복지시설에서는 이용자 명단과 출결현황을 엑셀파일로 관리하는 경우가 많습니다.

이때 파일 자체뿐 아니라 파일명, 저장위치, 접근권한과 공유링크도 관리해야 합니다.

파일명에 개인정보를 과도하게 넣지 않습니다

다음과 같은 파일명은 피하는 것이 좋습니다.

홍길동_장애정보_사례관리기록.xlsx

파일을 열지 않아도 개인정보가 그대로 드러나기 때문입니다.

업무에 필요한 범위에서 대상자 번호나 관리번호 등을 활용하는 방법을 검토할 수 있습니다.

개인 PC 바탕화면에 장기간 보관하지 않습니다

기관이 지정한 서버, 문서관리시스템 또는 접근권한이 설정된 업무용 저장공간을 사용하는 것이 좋습니다.

개인 클라우드, 개인 이메일, 개인 USB와 개인 메신저 등에 업무자료를 장기간 보관하는 것은 피해야 합니다.

공유링크 권한을 확인합니다

클라우드 문서의 공유범위를 ‘링크가 있는 모든 사람’으로 설정하면 의도하지 않은 사람도 접근할 수 있습니다.

다음 사항을 확인해야 합니다.

• 필요한 직원만 접근할 수 있는가?
• 보기와 수정 권한이 적절히 구분됐는가?
• 외부 공유가 허용되어 있는가?
• 공유기간을 제한할 수 있는가?
• 업무가 끝난 뒤 권한을 회수했는가?

12. 종이문서와 출력물 관리 방법

전자파일뿐 아니라 종이문서도 개인정보 관리 대상입니다.

다음과 같은 상황에 주의해야 합니다.

• 상담기록을 책상 위에 펼쳐놓고 퇴근함
• 출력한 이용자 명단을 복합기에 그대로 둠
• 프로그램 출석부를 다른 이용자들이 볼 수 있는 곳에 비치함
• 개인정보 문서를 일반 폐지함에 버림
• 외부인이 출입하는 공간에 사례기록을 보관함
• 개인정보 서류함을 누구나 열 수 있음

종이문서는 업무상 필요한 사람만 접근할 수 있도록 관리하고, 업무 중에도 불필요하게 노출되지 않도록 해야 합니다.

복합기에서 출력한 문서는 즉시 회수하고, 파기할 때는 개인정보를 복원할 수 없도록 분쇄하는 등 안전한 방법을 사용해야 합니다.

13. 개인정보 보유기간과 파기

개인정보는 보유할 이유가 없어졌다고 해서 자동으로 사라지지 않습니다.

프로그램이 끝난 뒤에도 담당자 PC, 이메일, 메신저, 클라우드 공유폴더와 USB 등에 같은 자료가 여러 개 남아 있을 수 있습니다.

따라서 개인정보를 수집할 때부터 보유기간과 파기방법을 함께 정하는 것이 중요합니다.

다만 사업이 끝났다고 모든 자료를 즉시 파기해야 하는 것은 아닙니다.

법령, 보조금 정산, 회계감사, 계약 또는 분쟁 대응 등을 위해 일정 기간 보관해야 하는 자료가 있을 수 있습니다.

다음 순서로 확인하는 것이 좋습니다.

1. 법령에서 정한 보존기간이 있는가?
2. 사업지침이나 교부조건에서 보관을 요구하는가?
3. 기관 문서관리규정에서 정한 기간이 있는가?
4. 동의서에 안내한 보유기간은 얼마인가?
5. 해당 정보를 계속 보관해야 할 목적이 남아 있는가?
6. 다른 법적 근거 없이 계속 보관하고 있지는 않은가?

보유기간이 지나거나 처리 목적을 달성하여 더 이상 개인정보가 필요하지 않게 된 경우에는 다른 법령에 따라 보존해야 하는 경우 등을 제외하고 지체 없이 파기해야 합니다.

전자파일과 종이문서는 복구 또는 재생되지 않도록 안전한 방법으로 파기해야 합니다.

기관에서는 필요에 따라 파기일자, 파기 대상, 파기 방법과 담당자 등을 기록해 관리할 수 있습니다.

14. 입사·업무변경·퇴사 시 접근권한 관리

개인정보 접근권한은 직원의 직급이나 근속기간만을 기준으로 부여하기보다 실제 담당업무에 필요한 범위에서 관리하는 것이 중요합니다.

입사할 때

• 필요한 업무시스템만 접근권한 부여
• 개인정보 보호 관련 교육 실시
• 기관의 파일공유·메신저 사용기준 안내
• 계정 공유 금지
• 초기 비밀번호 변경 등 계정관리

업무가 변경될 때

• 이전 업무에 불필요해진 접근권한 회수
• 새 업무에 필요한 권한 부여
• 공유폴더와 업무용 대화방 정리
• 인수인계 자료의 범위 확인

퇴사할 때

• 업무시스템 계정 정지 또는 삭제
• 이메일과 클라우드 접근권한 회수
• 공유폴더와 업무용 대화방에서 제외
• 기관 장비와 저장매체 회수
• 개인기기에 남은 업무자료가 있다면 기관 기준에 따라 처리
• 인수인계 과정에서 불필요한 자료 복사 방지

퇴사자의 계정을 그대로 두거나 공용계정을 여러 직원이 함께 사용하면 누가 개인정보를 열람하거나 수정했는지 확인하기 어려워질 수 있습니다.

15. 개인정보를 잘못 전송하거나 유출했을 때

개인정보가 잘못 전송되거나 외부에 노출된 사실을 알게 됐다면 담당자가 혼자 해결하려 하기보다 즉시 기관의 개인정보 보호책임자 또는 담당자에게 보고하고 기관의 사고 대응절차를 따라야 합니다.

초기에는 다음 내용을 확인합니다.

• 어떤 개인정보가 포함되었는가?
• 몇 명의 정보인가?
• 누구에게 잘못 전달되었는가?
• 상대방이 자료를 열람하거나 내려받았는가?
• 회수 또는 삭제 요청이 가능한가?
• 다른 사람에게 재전송되었을 가능성이 있는가?
• 추가 피해를 막기 위해 어떤 조치가 필요한가?

잘못 보낸 이메일을 삭제해달라고 요청했다고 해서 사고 대응이 모두 끝나는 것은 아닙니다.

사고의 내용과 조치과정을 기록하고, 개인정보 보호법령에 따른 정보주체 통지 또는 관계기관 신고 대상인지 확인해야 합니다.

구체적인 통지·신고 의무와 기한은 유출된 정보의 종류와 규모, 사고 상황 등에 따라 달라질 수 있으므로 기관의 개인정보 보호책임자가 최신 법령과 개인정보보호위원회 안내를 확인하여 판단하는 것이 안전합니다.

작은 실수처럼 보여도 임의로 숨기거나 자체 종결하면 오히려 피해가 커질 수 있습니다.

16. 생성형 AI를 업무에 사용할 때 주의할 점

생성형 AI를 활용하면 상담기록 정리, 사례회의록 요약, 사업계획서 작성, 문장 다듬기 등에 도움을 받을 수 있습니다.

하지만 실제 이용자의 개인정보가 포함된 내용을 외부 생성형 AI 서비스에 입력하면 해당 정보가 외부 서비스로 전송·처리될 수 있습니다.

따라서 다음과 같은 정보를 그대로 입력하는 것은 피하는 것이 좋습니다.

• 이용자 이름과 연락처
• 생년월일과 주소
• 장애·질병·건강 관련 구체적인 정보
• 구체적인 상담기록
• 가족관계와 경제상황
• 학교·직장·거주지역 등 개인을 추정할 수 있는 정보
• 얼굴을 알아볼 수 있는 사진
• 개인정보가 포함된 문서 전체

특히 이름만 가리면 괜찮다고 생각해서는 안 됩니다.

예를 들어 이름을 ‘○○○’으로 바꾸더라도 나이, 학교, 장애특성, 가족상황, 거주지역, 프로그램 이용시간 등이 함께 들어가면 특정 이용자를 추정할 가능성이 있습니다.

생성형 AI를 업무에 활용하기 전에는 다음 사항을 확인하는 것이 좋습니다.

• 기관에서 사용을 허용한 서비스인가?
• 어떤 개인정보가 입력될 가능성이 있는가?
• 입력한 정보가 어디에서 처리·저장되는가?
• 서비스 제공자가 입력정보를 어떤 목적으로 이용하는가?
• 개인정보를 입력하지 않고도 같은 업무를 수행할 수 있는가?
• 개인을 알아볼 수 없도록 충분히 일반화할 수 있는가?
• 가상의 사례로 바꿀 수 있는가?
• 결과물에 개인정보가 다시 포함되어 있지는 않은가?
• 기관의 생성형 AI 및 개인정보 관련 내부기준이 있는가?

가장 기본적인 원칙은 업무상 실제 개인정보를 그대로 입력하지 않고, 가능한 경우 개인을 알아볼 수 없도록 충분히 일반화하거나 가상의 사례로 바꾸어 활용하는 것입니다.

생성형 AI의 업무 활용이 늘고 있는 만큼 기관 차원에서도 허용 가능한 서비스와 입력해서는 안 되는 정보, 자료 업로드 기준 등을 내부지침으로 정해두는 것이 좋습니다.

17. 사회복지시설 개인정보 관리 체크리스트

개인정보 수집 전

• 개인정보를 수집하는 목적이 분명한가?
• 업무에 꼭 필요한 정보만 수집하는가?
• 개인정보 처리의 법적 근거를 확인했는가?
• 동의가 필요한 항목과 다른 처리 근거가 있는 항목을 구분했는가?
• 민감정보와 고유식별정보 처리 여부를 확인했는가?
• 필수정보와 선택정보를 구분했는가?
• 보유기간과 파기방법을 정했는가?

동의서 작성 및 관리

• 수집·이용 목적이 구체적으로 작성되어 있는가?
• 수집 항목이 명확한가?
• 보유·이용기간이 명확한가?
• 동의 거부 권리와 필요한 경우 불이익을 안내했는가?
• 사진·홍보 동의를 프로그램 이용에 필요한 동의와 구분했는가?
• 제3자 제공에 동의가 필요한 경우 별도로 확인했는가?
• 14세 미만 아동은 필요한 경우 법정대리인의 동의를 확인했는가?
• 전자 동의의 동의자·일시·내용을 확인할 수 있는가?

개인정보 이용 및 공유

• 수집·처리 목적의 범위에서 사용하고 있는가?
• 담당업무에 필요한 직원만 접근하는가?
• 외부기관 제공의 근거나 필요한 동의를 확인했는가?
• 사례회의 자료에 불필요한 정보가 포함되어 있지 않은가?
• 사진의 사용 매체와 공개 범위가 처리 근거 또는 동의 내용과 일치하는가?
• 이메일과 메신저 발송 전 수신자를 확인했는가?
• 생성형 AI에 실제 개인정보를 그대로 입력하고 있지는 않은가?

보관 및 접근권한

• 개인정보 파일을 기관이 지정한 저장공간에 보관하는가?
• 파일명에 개인정보가 과도하게 노출되지 않는가?
• 공유링크와 폴더 접근권한이 적절한가?
• 종이문서를 안전한 장소에 보관하는가?
• 공용계정 사용을 최소화하고 개인별 계정을 사용하는가?
• 업무변경자와 퇴사자의 불필요한 권한을 회수했는가?

파기 및 사고 대응

• 보유기간이 끝났거나 처리 목적이 달성된 개인정보를 확인했는가?
• 다른 저장공간에 불필요한 복사본이 남아 있지 않은가?
• 전자파일과 종이문서를 안전하게 파기했는가?
• 필요한 경우 파기 결과를 기록하고 있는가?
• 잘못 전송하거나 유출했을 때 보고 절차를 알고 있는가?
• 개인정보 사고 대응 담당자와 연락방법을 알고 있는가?

자주 묻는 질문

Q1. 개인정보 수집·이용 동의서는 매년 다시 받아야 하나요?

모든 개인정보 동의서를 반드시 매년 새로 받아야 하는 것은 아닙니다.

기존에 동의받은 목적, 개인정보 항목과 보유기간 안에서 계속 처리하고 있다면 단순히 해가 바뀌었다는 이유만으로 다시 동의를 받아야 하는 것은 아닐 수 있습니다.

다만 다음과 같은 경우에는 기존 동의 또는 처리 근거를 다시 확인해야 합니다.

• 수집·이용 목적이 변경됨
• 새로운 개인정보 항목을 추가로 수집함
• 보유기간이 변경됨
• 새로운 외부기관에 정보를 제공함
• 사진 사용 매체나 공개 범위가 확대됨
• 기존 동의의 유효 여부를 확인하기 어려움

동의서를 매년 받는지보다 현재 처리하는 내용이 기존의 처리 근거와 범위에 맞는지를 확인하는 것이 중요합니다.

Q2. 개인정보 동의서를 전자 형식으로 받아도 되나요?

가능합니다.

온라인 신청서, 전자문서, 홈페이지, 전자우편 등 법령에서 인정하는 방법을 활용할 수 있습니다.

다만 수집 목적, 수집 항목, 보유기간, 동의 거부 권리와 필요한 경우 불이익 등을 명확히 안내해야 합니다.

또한 누가, 언제, 어떤 내용에 동의했는지 나중에 확인할 수 있도록 기록을 관리하는 것이 중요합니다.

14세 미만 아동의 개인정보를 동의에 근거해 처리한다면 법정대리인이 실제 동의했는지 확인할 수 있는 절차도 필요합니다.

Q3. 보호자가 동의하면 이용자 사진을 자유롭게 사용할 수 있나요?

그렇지 않습니다.

사진을 동의에 근거해 사용하는 경우에도 동의받은 목적과 공개 범위 안에서 사용해야 합니다.

예를 들어 결과보고용 사진 이용에 동의했다는 이유만으로 홈페이지, SNS와 언론 보도까지 자유롭게 확대하여 사용할 수 있다고 단정하기 어렵습니다.

또한 성인 이용자의 경우 보호자가 있다는 이유만으로 보호자의 의사만 확인하면 된다고 볼 수 없습니다. 이용자 본인이 이해할 수 있는 방식으로 설명하고 본인의 의사를 확인하는 것이 중요합니다.

Q4. 프로그램 단체사진도 개인정보인가요?

단체사진이라도 얼굴이나 다른 특징을 통해 개인을 알아볼 수 있다면 개인정보가 될 수 있습니다.

사진을 내부 사업기록으로 사용하는지, 홈페이지나 SNS 등에 공개하는지에 따라 처리 목적과 개인정보 침해 위험도 달라집니다.

외부 홍보에 사용할 예정이라면 촬영과 이용 목적, 공개 매체 등을 안내하고 필요한 처리 근거나 동의를 확인하는 것이 좋습니다.

동의하지 않은 이용자가 있다면 촬영 위치를 조정하거나 개인을 알아볼 수 없도록 처리하는 등의 방법도 검토할 수 있습니다.

Q5. 이용자 명단을 직원 단체 대화방에 올려도 될까요?

업무상 필요하더라도 단체 대화방 참여자 모두에게 전체 명단이 필요한지 먼저 확인해야 합니다.

기관이 승인한 업무용 메신저인지, 퇴사자나 외부인이 포함되어 있지 않은지, 파일을 내려받은 뒤 개인기기에 남을 가능성이 있는지도 함께 고려해야 합니다.

가능하면 기관이 지정한 접근제한 저장공간에 파일을 보관하고 필요한 직원에게만 권한을 부여하는 방식이 더 안전합니다.

Q6. 사례회의 자료를 외부기관에 보내도 될까요?

외부기관 제공의 목적과 법적 근거를 먼저 확인해야 합니다.

이용자의 서비스 연계에 필요하더라도 모든 상담기록을 그대로 제공하기보다 연계에 필요한 정보만 선별해야 합니다.

정보주체의 동의가 필요한지, 법령상 제공 근거가 있는지도 함께 확인해야 합니다.

이름을 가린 경우에도 나이, 학교, 지역, 장애특성과 가족관계 등을 조합하여 개인을 알아볼 수 있다면 개인정보에 해당할 가능성이 있습니다.

Q7. 이름을 가리면 상담기록을 생성형 AI에 입력해도 될까요?

이름만 삭제했다고 해서 안전하다고 단정할 수 없습니다.

상담기록에는 나이, 장애특성, 학교, 가족관계, 거주지역과 구체적인 사건 등이 함께 포함되는 경우가 많습니다. 이러한 정보를 조합하면 특정 이용자를 추정할 가능성이 있습니다.

실제 상담기록을 그대로 입력하기보다 개인을 알아볼 수 없도록 충분히 일반화하거나 가상의 사례로 바꾸는 것이 좋습니다.

또한 기관에서 해당 생성형 AI 서비스 사용을 허용하고 있는지, 입력정보가 어떻게 처리되는지도 먼저 확인해야 합니다.

마무리

사회복지시설의 개인정보 관리는 동의서 한 장을 받아 파일에 보관하는 것으로 끝나지 않습니다.

개인정보를 처음 수집하는 순간부터 이용, 공유, 보관, 접근권한 관리와 파기까지 모든 과정이 연결되어 있습니다.

특히 현장에서는 거창한 해킹보다 다음과 같은 일상적인 실수로 개인정보 문제가 발생할 가능성이 있습니다.

• 잘못 보낸 문자와 이메일
• 퇴사자가 남아 있는 업무용 대화방
• 공개범위를 잘못 설정한 공유폴더
• 동의 또는 처리 근거의 범위를 벗어난 사진 게시
• 개인 PC에 남아 있는 이용자 명단
• 실제 상담기록이나 개인정보가 포함된 문서를 생성형 AI에 입력하는 행위

개인정보를 다룰 때는 다음 세 가지 질문을 습관처럼 확인하는 것이 좋습니다.

이 정보가 업무에 꼭 필요한가?
이 사람이 이 정보를 봐도 되는가?
목적이 끝난 뒤에도 계속 보관할 이유가 있는가?

판단이 어렵다면 담당자가 혼자 결정하지 말고 기관의 개인정보 보호책임자나 담당자에게 확인하고, 필요한 경우 개인정보보호위원회 등 관계기관의 최신 공식 안내를 확인하는 것이 좋습니다.

참고자료

• 국가법령정보센터, 「개인정보 보호법」
• 개인정보보호위원회, 개인정보 포털
• 개인정보보호위원회, 생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서
• 개인정보보호위원회, 비정형데이터 가명처리 기준·사례 안내

※ 이 글은 사회복지시설 개인정보 관리에 관한 일반적인 실무 원칙을 설명한 내용입니다. 개인정보 처리의 구체적인 적법성은 처리 목적, 법적 근거, 정보의 종류와 기관의 역할에 따라 달라질 수 있으므로 실제 업무에서는 개인정보 보호법, 관련 지침과 기관 내부규정을 함께 확인해야 합니다.

※ 2026년 8월 14일 기준 개인정보 보호법과 개인정보보호위원회의 관련 안내자료를 확인하여 내용을 보완했습니다.