학생이 제안하고 정부가 듣는다... 개인정보위, 차세대 개인정보 법제 개선 착수

핵심 요약

개인정보보호위원회가 아동 및 청소년의 눈높이에 맞춘 실효성 있는 개인정보보호 법제 개선 방안을 모색하고 있으며, 이는 이해하기 어려운 개인정보 처리방침과 법정대리인 동의 절차의 현실적 한계를 지적한 데 따른 것입니다. 이러한 논의는 국내 금융·공공·IT 서비스 조직이 현재 운영하는 개인정보 처리방침의 명확성 및 만 14세 미만 아동 개인정보 수집 시 법정대리인 동의 절차의 적정성을 재검토해야 할 필요성을 시사합니다. IT 감사인과 CISO는 조직의 개인정보 처리 관행이 법적 요구사항을 충족하는지, 특히 취약 정보주체에 대한 보호 조치가 충분한지 선제적으로 점검하고 개선해야 합니다.

💡 개선 권고안

• ✔관리적 조치개인정보 처리방침의 명확성 및 이해 용이성 강화: 특히 아동·청소년 등 취약 정보주체를 고려하여 개인정보 처리방침을 쉽게 이해할 수 있도록 용어, 구성, 시각적 요소를 개선할 것을 권고함.
• ✔관리적 조치만 14세 미만 아동 개인정보 수집 시 법정대리인 동의 절차 강화: 법정대리인의 동의를 명확히 받고 그 동의 여부를 확인할 수 있는 실효적인 절차를 수립 및 시행하고, 관련 증적을 철저히 관리할 것을 권고함.
• ✔관리적 조치정보주체 권리 행사 절차 개선 및 상담 창구 일원화: 정보주체의 개인정보 열람, 정정·삭제, 처리정지 요구 등 권리 행사를 위한 절차를 간소화하고, 상담 창구를 일원화하여 정보주체의 접근성과 편의성을 높일 것을 권고함.
• ✔관리적 조치개인정보보호 교육 강화: 임직원을 대상으로 아동·청소년 개인정보 보호의 중요성 및 관련 법규 준수 교육을 강화하고, 개인정보 처리방침 및 동의 절차 변경 사항에 대한 숙지도를 높일 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문