전 직원 대상이라고 생각하기 쉬운데, 실제로는 '개인정보취급자'만 해당돼요. 대상 판단부터 잘못하면 교육을 했어도 기록이 의미가 없어질 수 있어요.
✅ 대상: 지휘·감독 하에 개인정보를 처리하는 사람 (인사·채용, 고객DB, CS 담당 등)
✅ 비대상: 업무상 개인정보에 접근하지 않는 직원
✅ 주기: 법정 횟수 명시는 없음, 연 1회 이상 권장
✅ 미실시 시: 직접 과태료는 없지만, 유출사고 시 과징금 감면 판단에 영향
결국 중요한 건 교육을 했다는 사실보다, 사고가 났을 때 "할 만큼 했다"는 걸 기록으로 증명할 수 있는지예요. 대상자 판단이나 기록 관리가 헷갈리신다면, ZUZU가 정리한 아티클에서 1인 기업 해당 여부, 자체 교육 가능 여부 같은 자주 묻는 질문까지 확인하실 수 있어요.
아티클에서 확인하세요.