학원 개인정보 수집 동의서 작성법: 필수 항목·14세 미만·보관 기간 총정리

"원장님, 우리 아이 개인정보 어디에 어떻게 보관되나요?" 이런 학부모님 질문, 한 번쯤 받아보셨을 거예요. 학생 이름, 학부모님 연락처, 결제 정보, 성적까지 — 학원이 매일 다루는 거의 모든 데이터가 개인정보보호법(개인의 정보를 어떻게 모으고 쓸지 정한 법)상 '개인정보'에 해당돼요. 동의서를 제대로 받아두면 행정 조사나 민원, 과태료 걱정 없이 안심하고 운영할 수 있어요.

개인정보보호위원회 개인정보 포털이 정리한 개인정보보호법 기준을, 실제 학원 운영 현장 언어로 풀어드릴게요.

한눈에 보는 흐름

• 수집·이용 동의서에는 목적 / 항목 / 보유 기간 / 거부 시 불이익 4가지가 빠짐없이 들어가야 해요.
• 만 14세 미만 학생은 본인이 아니라 법정대리인(부모님) 동의를 먼저 받아야 해요.
• 홍보 사진·영상은 등록 동의와 분리된 별도 동의, 퇴원 후에는 항목별 파기·보관 분리가 핵심이에요.

동의서에 꼭 들어가야 할 4가지

개인정보 수집·이용 동의서는 아래 네 가지가 모두 명시돼야 효력이 있어요.

이 중 하나라도 빠진 동의서는 형식상 동의를 받지 않은 것과 같아요. 특히 '거부 시 불이익' 문구를 빠뜨리는 학원이 정말 많은데, 꼭 명시해 두세요.

최소 수집 원칙: 정말 필요한 것만

학원은 목적에 필요한 최소한의 정보만 수집해야 해요. 등록·상담 단계에서 받을 수 있는 최소 항목을 정리하면 다음과 같아요.

• 상담용: 재학 여부, 학교명, 학년, 학부모님 연락처
• 레벨테스트·반 배치용: 학생 이름, 학부모님 연락처
• 영수증 발급용: 납부자, 등록번호, 성명, 생년월일, 교습과목

거주지 주소, 부모님 직업, 가족 구성 같은 정보는 등록 단계에서 받지 않는 편이 좋아요. 정말 필요하면 별도 항목으로 분리하고, 거부해도 등록은 할 수 있도록 만들어 주세요.

만 14세 미만은 법정대리인 동의가 먼저

만 14세 미만 학생은 본인이 아니라 법정대리인(부모·보호자) 동의를 받아야 해요. 학원 등록 동의서가 학부모님 명의로 서명되어야 하는 이유예요.

법정대리인(법적으로 아이를 대신해 결정할 수 있는 부모·보호자) 동의 없이 만 14세 미만 학생의 개인정보를 수집·이용하면 개인정보보호법 위반으로 행정처분 대상이 될 수 있어요.

홍보용 사진·영상은 반드시 별도 동의

수업 사진이나 동영상을 학원 홈페이지·인스타그램·카카오 채널에 올리려면 별도 동의가 필요해요. 등록 동의서의 "학습 안내" 항목만으로는 홍보 활용까지 함께 동의받은 것으로 보기 어려워요.

홍보 동의서는 이렇게 구성하시면 돼요.

• 등록 동의와 분리된 별도 항목으로 둬요.
• 거부해도 등록·수업에는 영향이 없음을 명시해요.
• 사용처(어디에 게시되는지)와 보관 기간을 구체적으로 적어요.

열람·정정·삭제 요청은 10일 이내 통지

학생이나 학부모님이 본인 정보의 열람·정정·삭제·처리정지를 요청하면, 학원은 10일 이내에 결과를 통지해야 해요. 처리가 어려운 사유가 있다면 그 사유도 같은 기간 안에 알려야 해요.

실제로 들어오는 요청은 보통 이런 형태예요.

• "올해 우리 아이 출결 기록을 보고 싶어요."
• "학원을 옮겨서 모든 데이터를 삭제해 주세요."
• "더 이상 마케팅 메시지를 받고 싶지 않아요."

원장님이 일일이 처리하기 어렵다면, 요청 접수 → 확인 → 처리 → 회신까지의 흐름을 미리 정해 두는 편이 좋아요. 올인체크 같은 학원 관리 프로그램을 쓰시면 학생 데이터를 한 화면에서 조회·삭제할 수 있어 대응이 훨씬 빨라져요.

퇴원 후 파기 — 보관할 이유가 사라지면 5일 이내

학생이 퇴원해서 더 보관할 이유가 없어진 정보는, 불필요해진 날부터 5일 이내 파기가 원칙이에요(표준 개인정보 보호지침 제10조). 다만 다음과 같이 법으로 보관 기간이 정해진 정보는 그 기간 동안 보관해야 해요.

• 세금 신고용 결제·환불 기록: 5년 (국세기본법)
• 4대보험 관련 선생님 정보: 3년 (각 보험 관련 법령)
• 법정 분쟁 진행 중인 사건: 분쟁 종료 시까지

법적으로 보관해야 하는 정보와 그렇지 않은 정보는 항목 단위로 나눠서 관리해 주세요. 그래야 나중에 분쟁이 생겨도 안전해요.

학원에서 자주 놓치는 3가지

1. 카카오톡 단체방·수신자 목록도 개인정보예요 — 학부모님 번호를 엑셀 파일 하나에 모아 들고 다니는 것 자체가 위험해요. 잠금장치가 있는 시스템에서 관리해 주세요.
2. 사진 동의 없이 단체 사진 업로드 — 한 명이라도 동의하지 않은 학생이 있으면 위반이에요. 사진에 동의하지 않은 학생이 보이면 모자이크 처리가 꼭 필요해요.
3. 퇴원 학생 데이터 방치 — 법정 보관 의무가 없는 정보는 불필요해진 날부터 5일 이내 파기가 원칙인데, 이를 모른 채 1–2년씩 방치하다 민원으로 이어지는 경우가 의외로 많아요.

학기 첫 주 체크리스트

이 다섯 가지를 매 학기 첫 주에 점검하시면 개인정보 관련 분쟁 가능성이 크게 줄어요.

개인정보 처리 기준은 고시나 해석이 바뀔 수 있어요. 실제 동의서 문구는 학원 상황에 맞춰 법률 전문가나 개인정보 담당 기관 안내를 한 번 더 확인하고 확정하시길 권해드려요.

자주 묻는 질문

함께 읽기

• 학원 권한 관리: 원장·실장·선생님 역할별 설정 가이드
• 학부모 상담 예약, 카카오톡 대신 셀프 예약이 필요한 이유