장애인고용법에서 말하는 "장애인"이란, 신체 또는 정신상의 장애로 장기간에 걸쳐 직업생활에 상당한 제약을 받는 사람.
장애인고용법은 장애인이 그 능력에 맞는 직업생활을 통해 인간다운 생활을 할 수 있도록 장애인의 고용촉진 및 직업생활을 꾀하는 것을 목적으로 하는 법으로, 이 법에서는 신체 또는 정신상의 장애로 장기간에 걸쳐 직업생활에 상당한 제약을 받는 사람을 "장애인"이라 정의를 내리고 있습니다.
법에 따르면 사업주는 직장 내 장애인에 대한 편견을 제거함으로써 장애인 근로자의 안정적인 근무여건을 조성하고, 장애인 근로자 채용이 확대될 수 있도록 매년 정기적으로 직장 내 장애인 인식개선 교육을 실시하여야 합니다.
이에 따라 연간 1회, 1시간 이상의 직장 내 장애인 인식개선 교육을 실시하여야 하며,
사업주와 모든 근로자가 교육의 대상이므로 제외되는 인원 없이 모두 진행하여야 합니다.
만약 교육을 이수하지 않을 시, 법으로 정해진 필수 법정의무교육이기 때문에
사업장에는 최대 300만원 이하의 과태료가 부과됩니다.
교육 실시의무와 더해서 사업주는 직장 내 장애인 인식개선 교육 실시 관련 자료를 3년간 보관할 의무가 있습니다. 이에따라 당연히 직장 내 장애인 인식개선 교육기관은 사업주 등 요구시 관련 자료를 제공해줄 의무도 함께 존재하죠.
고용노동부장관은 장애인 인식개선 교육 실시에 대한 점검을 할 수 있으며,
상시 50명 이상 근로자를 고용하는 사업주에게는 고용노동부령으로 정하는 바에 따라서 장애인 인식개선 교육의 실시 결과를 제출하도록 명령할 수 있습니다.
직장 내 장애인 인식개선 교육은 고용노동부장관이 지정하는 기관에 위탁해 실시가 가능합니다!
대한민국의 근로자라면 매년 이 교육들을 필수적으로 1회 이상 실시하여야 할 의무가 있습니다.
법으로 정해져 있으므로 강제성을 띄고 있으며, 이수하지 않을 시 과태료가 부과되는 교육들이죠.
바로 법정의무교육이라고 합니다.
5대 법정의무교육은 산업안전보건교육, 직장 내 성희롱 예방 교육, 개인정보 보호교육, 직장 내 장애인 인식개선 교육, 퇴직연금교육이 속해 있으며 여기에 더해 직장 내 괴롭힘 금지(방지)교육을 권고사항으로 연간 1회 이상 이수를 하고 있습니다.
또한 업종별로 필수로 이수하여야 할 교육이 정해져 있으며, 보건업이나 의료업, 복지시설, 요양기관 등에서는 5대 법정의무교육 외에도 추가로 이수하여야 하는 교육이 있죠.
장기요양기관 평가 항목에 들어가는 급여제공지침교육이나 그 외 각 법령에 의해 실시하여야 하는 신고의무자교육 등이 있으실겁니다.
오늘은 신고의무자교육 과정들 중, 장애인학대예방 및 신고의무자교육에 대해서 간단하게 알아보려고 합니다.
장애인학대 신고의무자
장애인학대 및 장애인 대상 성범죄를 알게 된 때에는 중앙장애인권익옹호기관 또는 지역장애인권익옹호기관(이하 "장애인권익옹호기관"이라 한다)이나 수사기관에 신고할 수 있다고 장애인복지법에서 명시하고 있습니다.
직무상 장애인학대 및 장애인 대상 성범죄를 알게 되었을 시,
지체없이 장애인권익옹호기관 또는 수사기관에 신고하여야 할 사람을 신고의무자로 지정하였으며 정당한 사유 없이 장애인학대 및 장애인 대상 성범죄 사실을 알고도 신고하지 않은 사람에게 300만원 이하의 과태료를 부과합니다. 이는 장애인복지법에서 살펴볼 수 있는 내용이죠.
먼저 장애인 학대부터, 어떤 직종의 사람이 장애인학대 신고의무자로 지정되어있는지, 그에 대한 교육은 어떻게 실시하는지 알아보겠습니다.
◎ 장애인 학대
: 장애인에 대하여 신체적 · 정신적 · 정서적 · 언어적 · 성적 폭력이나 가혹행위, 경제적 착취, 유기 또는 방임하는 것.
장애인 학대 피해는 해마다 증가합니다. 또한 후천적 요인으로 인한 장애 발생 수 역시 증가하고 있죠.
그들을 보호해야 하는 복지시설 등에서도 학대 피해사례가 다수 적발되며 언론에 자주 등장을 하면서 점차 사회적 문제로 번져가는 장애인 학대 피해사례.
이에 따라서 장애인복지법에서는 직무상 가장 빨리 장애인학대 등 범죄 사실을 알아차릴 수 있는 업종에 일하는 이들을 장애인학대 및 장애인 대상 성범죄 신고의무자로 지정을 하여 지체없이 신고가 이루어질 수 있도록 법으로 정하였습니다.
■ 장애인학대 신고의무자
사회복지전담공무원 및 사회복지시설의 장과 그 종사자 장애인활동 지원기관의 장과 그 종사자 및 활동지원인력 의료인 및 의료기관의 장 의료기사 응급구조사 119구급대의 대원 정신건강복지센터, 정신의료기관, 정신요양시설 및 정신재활시설의 장과 그 종사자 어린이집의 원장 등 보육교직원 교직원 및 강사 등 학교의 장과 그 종사자 학원의 운영자 · 강사 · 직원 및 교습소의 교습자 · 직원 성폭력피해상담소, 성폭력피해자보호시설 및 성폭력피해자통합지원센터의 장과 그 종사자 가정폭력 관련 상담소의 장과 그 종사자 및 가정폭력피해자 보호시설의 장과 그 종사자 건강가정지원센터의 장과 그 종사자 다문화가족지원센터의 장과 그 종사자 아동권리보장권 및 가정위탁지원센터의 장과 그 종사자 한부모가족복지시설의 장과 그 종사자 청소년시설의 장과 그 종사자 및 청소년단체의 장과 그 종사자 청소년 보호 · 재활센터의 장과 그 종사자 장기요양요원 및 장기요양인정 신청의 조사를 하는 자 장애인평생교육시설의 장과 그 종사자
① 누구든지 장애인학대 및 장애인 대상 성범죄를 알게 된 때에는 제59조의11에 따른 중앙장애인권익옹호기관 또는 지역장애인권익옹호기관(이하 “장애인권익옹호기관”이라 한다)이나 수사기관에 신고할 수 있다. <개정 2015. 6. 22., 2015. 12. 29., 2017. 12. 19.> ② 다음 각 호의 어느 하나에 해당하는 사람은 그 직무상 장애인학대 및 장애인 대상 성범죄를 알게 된 경우에는 지체 없이 장애인권익옹호기관 또는 수사기관에 신고하여야 한다. <개정 2015. 6. 22., 2015. 12. 29., 2016. 5. 29., 2019. 1. 15., 2021. 7. 27.> 1. 「사회보장급여의 이용ㆍ제공 및 수급권자 발굴에 관한 법률」 제43조에 따른 사회복지전담공무원 및 「사회복지사업법」 제34조에 따른 사회복지시설의 장과 그 종사자(사회복지시설에서 복무하는 「병역법」 제2조제1항제10호에 따른 사회복무요원을 포함한다) 2. 제32조의4에 따라 서비스 지원 종합조사를 하는 자와 「장애인활동 지원에 관한 법률」 제16조에 따른 활동지원인력 및 같은 법 제20조에 따른 활동지원기관의 장과 그 종사자 3. 「의료법」 제2조제1항의 의료인 및 같은 법 제3조제1항의 의료기관의 장 4. 「의료기사 등에 관한 법률」 제1조의2의 의료기사 5. 「응급의료에 관한 법률」 제36조의 응급구조사 6. 「119구조ㆍ구급에 관한 법률」 제2조제4호에 따른 119구급대의 대원 7. 「정신건강증진 및 정신질환자 복지서비스 지원에 관한 법률」 제3조제3호에 따른 정신건강복지센터, 같은 조 제5호에 따른 정신의료기관, 같은 조 제6호에 따른 정신요양시설 및 같은 조 제7호에 따른 정신재활시설의 장과 그 종사자 8. 「영유아보육법」 제10조에 따른 어린이집의 원장 등 보육교직원 9. 「유아교육법」 제20조에 따른 교직원 및 같은 법 제23조에 따른 강사 등 10. 「초ㆍ중등교육법」 제2조에 따른 학교의 장과 그 종사자 11. 「학원의 설립ㆍ운영 및 과외교습에 관한 법률」 제6조에 따른 학원의 운영자ㆍ강사ㆍ직원 및 같은 법 제14조에 따른 교습소의 교습자ㆍ직원 12. 「성폭력방지 및 피해자보호 등에 관한 법률」 제10조에 따른 성폭력피해상담소, 같은 법 제12조에 따른 성폭력피해자보호시설 및 같은 법 제18조에 따른 성폭력피해자통합지원센터의 장과 그 종사자 13. 「성매매방지 및 피해자보호 등에 관한 법률」 제9조에 따른 지원시설의 장과 그 종사자 및 같은 법 제17조에 따른 성매매피해상담소의 장과 그 종사자 14. 「가정폭력방지 및 피해자보호 등에 관한 법률」 제5조에 따른 가정폭력 관련 상담소의 장과 그 종사자 및 같은 법 제7조의2에 따른 가정폭력피해자 보호시설의 장과 그 종사자 15. 「건강가정기본법」 제35조에 따른 건강가정지원센터의 장과 그 종사자 16. 「다문화가족지원법」 제12조에 따른 다문화가족지원센터의 장과 그 종사자 17. 「아동복지법」 제10조의2에 따른 아동권리보장원 및 「아동복지법」 제48조에 따른 가정위탁지원센터의 장과 그 종사자 18. 「한부모가족지원법」 제19조의 한부모가족복지시설의 장과 그 종사자 19. 「청소년 기본법」 제3조제6호의 청소년시설의 장과 그 종사자 및 같은 조 제8호의 청소년단체의 장과 그 종사자 20. 「청소년 보호법」 제35조에 따른 청소년 보호ㆍ재활센터의 장과 그 종사자 21. 「노인장기요양보험법」 제2조제5호의 장기요양요원 및 같은 법 제14조에 따라 장기요양인정 신청의 조사를 하는 자 22. 「평생교육법」 제20조의2에 따른 장애인평생교육시설의 장과 그 종사자 ③ 삭제 <2017. 12. 19.> ④ 보건복지부장관은 제2항에 따른 신고의무자에게 장애인학대 및 장애인 대상 성범죄의 신고 절차와 방법 등을 안내하여야 한다. <신설 2015. 6. 22., 2015. 12. 29.> ⑤ 국가와 지방자치단체는 장애인학대 및 장애인 대상 성범죄를 예방하고 수시로 신고를 받을 수 있도록 필요한 조치를 하여야 한다. <신설 2015. 6. 22., 2015. 12. 29.> ⑥ 제2항 각 호에 따른 소관 중앙행정기관의 장은 제2항 각 호의 어느 하나에 해당하는 사람의 자격 취득 과정이나 보수교육 과정에 장애인학대 및 장애인 대상 성범죄 예방 및 신고의무에 관한 교육 내용을 포함하도록 하여야 하며, 그 결과를 보건복지부장관에게 제출하여야 한다. <신설 2015. 6. 22., 2015. 12. 29., 2020. 12. 29.> ⑦ 제2항에 따른 신고의무자가 소속된 기관ㆍ시설 등의 장은 소속 장애인학대 신고의무자에게 신고의무에 관한 교육을 실시하고, 그 결과를 관계 중앙행정기관의 장에게 제출하여야 한다. <신설 2020. 12. 29.> ⑧ 제4항에 따른 신고 절차ㆍ방법 등의 안내, 제5항에 따른 조치, 제6항 및 제7항에 따른 교육 내용ㆍ시간ㆍ방법 등은 대통령령으로 정한다. <신설 2015. 6. 22., 2020. 12. 29.> [본조신설 2012. 10. 22.][제목개정 2015. 12. 29.]
신고의무자가 소속된 기관 및 시설 등의 장은 소속 장애인학대 신고의무자에게
신고의무에 관한 교육을 실시하고, 그 결과를 관계 중앙행정기관의 장에게 제출하여야 한다.
연간 1회, 1시간 이상 실시하며
집합 교육 또는 온라인 교육 등으로 실시할 수 있다.
교육 내용에는 다음 사항이 포함되어야 한다.
장애인학대 및 장애인 대상 성범죄의 예방 및 신고의무에 관한 법령
장애인학대 및 장애인 대상 성범죄의 발견 시 신고 방법
피해장애인 보호 절차
장애인학대 및 장애인 대상 성범죄 사례
장애인복지법 시행령 제36조의6(신고의무자에 대한 교육 내용 등)
① 법 제59조의4제6항 및 제7항에 따른 장애인학대 및 장애인 대상 성범죄의 예방 및 신고의무와 관련된 교육(이하 “장애인학대 및 장애인 대상 성범죄 예방 교육”이라 한다)에는 다음 각 호의 사항이 포함되어야 한다. <개정 2016. 6. 28., 2021. 6. 29.> 1. 장애인학대 및 장애인 대상 성범죄의 예방 및 신고의무에 관한 법령 2. 장애인학대 및 장애인 대상 성범죄의 발견 시 신고 방법 3. 피해장애인 보호 절차 4. 장애인학대 및 장애인 대상 성범죄 사례 ② 법 제59조의4제2항 각 호에 따른 소관 중앙행정기관의 장(이하 이 조에서 “소관 중앙행정기관의 장”이라 한다)은 같은 항 각 호의 어느 하나에 해당하는 사람의 자격 취득 과정이나 보수교육 과정에 장애인학대 및 장애인 대상 성범죄 예방 교육을 1시간 이상 포함시켜야 한다. 이 경우 소관 중앙행정기관의 장은 장애인학대 및 장애인 대상 성범죄 예방 교육을 다음 각 호의 교육과 함께 실시할 수 있다. <개정 2016. 6. 28., 2021. 6. 29.> 1. 「아동복지법」 제26조제1항에 따른 자격 취득 과정이나 보수교육 과정에 포함된 아동학대 예방 및 신고의무와 관련된 교육 2. 「노인복지법」 제39조의6제4항에 따른 자격취득 교육과정이나 보수교육 과정에 포함된 노인학대 예방 및 신고의무와 관련된 교육 ③ 법 제59조의4제2항에 따른 신고의무자가 소속된 기관ㆍ시설 등의 장(이하 이 항에서 “소속기관의장”이라 한다)은 소속 장애인학대 신고의무자에게 신고의무에 관한 교육을 매년 1시간 이상 실시해야 한다. 이 경우 소속기관의장은 신고의무에 관한 교육을 다음 각 호의 교육과 함께 실시할 수 있다. <개정 2021. 6. 29.> 1. 「아동복지법」 제26조제3항에 따른 신고의무 교육 2. 「노인복지법」 제39조의6제5항에 따른 노인학대예방 및 신고의무에 관한 교육 ④ 장애인학대 및 장애인 대상 성범죄 예방 교육은 집합 교육 또는 인터넷 강의 등을 활용한 원격 교육으로 할 수 있다. <개정 2021. 6. 29.> [본조신설 2015. 12. 15.]
장애인학대 신고의무자에 대한 교육은 1시간 이상 실시하여야 합니다.
신고의무에 관한 교육은 아동학대 신고의무자에 대한 교육,
노인학대 신고의무자에 관한 교육과 함께 각 과정별 연 1회, 1시간 이상씩 실시하여야 합니다!
랜섬웨어 공격으로 인해 지난 달 국내 대규모 스크린 골프 업체에서 개인정보 유출 피해가 발생한 것으로 알려졌죠. 다크웹에 공개되어있는 골프존 데이터에는 수백만명의 개인정보가 들어있는 것으로 전해짐에 따라 회원들의 불안이 커지고 있습니다. 랜섬웨어는 데이터를 인질로 삼는 악성 소프트웨어입니다. 최근 금전적 목적을 위해서 가장 흔하게 사용되는 사이버 공격 유형으로 데이터를 암호화한 뒤 몸값을 지불하면 암호를 풀 수 있는 복호화 도구를 주겠다는 협박을 하는 것이 일반적이라고 하는데요. 최근에는 데이터를 암호화하기 전에 훔쳐가는 방법을 취한다고 합니다.
기업들이 백업을 일상화하면서 해커와 협상치않고 시스템 복구를 행하자 '몸값을 주지 않을 시 데이터를 외부로 흘리겠다'는 식으로 협박하는 방식이라고 합니다. 실제로 다크웹 등에는 이와 같은 이유로 기업의 내부 데이터가 수시로 업로드 되고 있다고 하죠.
이러한 기업의 개인정보 데이터가 유출이 되면 가장 큰 문제는 2차 피해입니다. 고객들의 개인정보가 유출됨에 따라서 스미싱, 보이스피싱 등 여러가지 사기 방법에 도구로 쓰일 수가 있다는 것이며 고객들은 2차 피해를 입을 수 있는 위험에 노출이 되어있다는 것입니다.
이처럼 기업에서는 업무 목적에 따라 개인정보를 수집 및 이용을 하며 처리함에 따라서 해당 개인정보 취급 및 처리하는 자에 대한 교육과 관리감독이 절실하며 개인정보를 보호하기 위해 더욱 신경써야 할 것 입니다.
개인정보
"개인정보"란 살아 있는 개인에 관한 정보를 말합니다.
개인정보 보호법에서는 개인정보에 대해서 어떻게 규정을 하였을까요?
1. “개인정보”란 살아 있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다. 가. 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보 나. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보. 이 경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는 데 소요되는 시간, 비용, 기술 등을 합리적으로 고려하여야 한다. 다. 가목 또는 나목을 제1호의2에 따라 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용ㆍ결합 없이는 특정 개인을 알아볼 수 없는 정보(이하 “가명정보”라 한다)
이름, 주민등록번호처럼 일반정보부터 가족정보, 소득정보, 교육 및 훈련정보, 병역정보 등 의료 및 법적, 통신 등 특정 개인에 대해서 알아볼 수 있는 여러가지 유형의 개인정보가 있습니다.
개인정보 보호법에 따르면 개인정보 처리자는 개인정보가 분실 · 도난 · 유출 · 위조 · 변조 또는 훼손되지 아니하도록 내부 관리 계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적 · 관리적 및 물리적 안전 조치를 하여야 합니다. 이를 위반할 경우 최대 3,000만원 이하의 과태료가 부과된다는 사실을 주의바랍니다!
제29조(안전조치의무) 개인정보처리자는 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다. <개정 2015. 7. 24.>
제30조(개인정보의 안전성 확보 조치)
① 개인정보처리자는 법 제29조에 따라 다음 각 호의 안전성 확보 조치를 해야 한다. <개정 2023. 9. 12.> 1. 개인정보의 안전한 처리를 위한 다음 각 목의 내용을 포함하는 내부 관리계획의 수립ㆍ시행 및 점검 가. 법 제28조제1항에 따른 개인정보취급자(이하 “개인정보취급자”라 한다)에 대한 관리ㆍ감독 및 교육에 관한 사항 나. 법 제31조에 따른 개인정보 보호책임자의 지정 등 개인정보 보호 조직의 구성ㆍ운영에 관한 사항 다. 제2호부터 제8호까지의 규정에 따른 조치를 이행하기 위하여 필요한 세부 사항 2. 개인정보에 대한 접근 권한을 제한하기 위한 다음 각 목의 조치 가. 데이터베이스시스템 등 개인정보를 처리할 수 있도록 체계적으로 구성한 시스템(이하 “개인정보처리시스템”이라 한다)에 대한 접근 권한의 부여ㆍ변경ㆍ말소 등에 관한 기준의 수립ㆍ시행 나. 정당한 권한을 가진 자에 의한 접근인지를 확인하기 위해 필요한 인증수단 적용 기준의 설정 및 운영 다. 그 밖에 개인정보에 대한 접근 권한을 제한하기 위하여 필요한 조치 3. 개인정보에 대한 접근을 통제하기 위한 다음 각 목의 조치 가. 개인정보처리시스템에 대한 침입을 탐지하고 차단하기 위하여 필요한 조치 나. 개인정보처리시스템에 접속하는 개인정보취급자의 컴퓨터 등으로서 보호위원회가 정하여 고시하는 기준에 해당하는 컴퓨터 등에 대한 인터넷망의 차단. 다만, 전년도 말 기준 직전 3개월 간 그 개인정보가 저장ㆍ관리되고 있는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조제1항제4호에 따른 이용자 수가 일일평균 100만명 이상인 개인정보처리자만 해당한다. 다. 그 밖에 개인정보에 대한 접근을 통제하기 위하여 필요한 조치 4. 개인정보를 안전하게 저장ㆍ전송하는데 필요한 다음 각 목의 조치 가. 비밀번호의 일방향 암호화 저장 등 인증정보의 암호화 저장 또는 이에 상응하는 조치 나. 주민등록번호 등 보호위원회가 정하여 고시하는 정보의 암호화 저장 또는 이에 상응하는 조치 다. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조제1항제1호에 따른 정보통신망을 통하여 정보주체의 개인정보 또는 인증정보를 송신ㆍ수신하는 경우 해당 정보의 암호화 또는 이에 상응하는 조치 라. 그 밖에 암호화 또는 이에 상응하는 기술을 이용한 보안조치 5. 개인정보 침해사고 발생에 대응하기 위한 접속기록의 보관 및 위조ㆍ변조 방지를 위한 다음 각 목의 조치 가. 개인정보처리시스템에 접속한 자의 접속일시, 처리내역 등 접속기록의 저장ㆍ점검 및 이의 확인ㆍ감독 나. 개인정보처리시스템에 대한 접속기록의 안전한 보관 다. 그 밖에 접속기록 보관 및 위조ㆍ변조 방지를 위하여 필요한 조치 6. 개인정보처리시스템 및 개인정보취급자가 개인정보 처리에 이용하는 정보기기에 대해 컴퓨터바이러스, 스파이웨어, 랜섬웨어 등 악성프로그램의 침투 여부를 항시 점검ㆍ치료할 수 있도록 하는 등의 기능이 포함된 프로그램의 설치ㆍ운영과 주기적 갱신ㆍ점검 조치 7. 개인정보의 안전한 보관을 위한 보관시설의 마련 또는 잠금장치의 설치 등 물리적 조치 8. 그 밖에 개인정보의 안전성 확보를 위하여 필요한 조치 ② 보호위원회는 개인정보처리자가 제1항에 따른 안전성 확보 조치를 하도록 시스템을 구축하는 등 필요한 지원을 할 수 있다. <개정 2013. 3. 23., 2014. 11. 19., 2017. 7. 26., 2020. 8. 4.> ③ 제1항에 따른 안전성 확보 조치에 관한 세부 기준은 보호위원회가 정하여 고시한다. <개정 2013. 3. 23., 2014. 11. 19., 2017. 7. 26., 2020. 8. 4.>
개인정보 보호교육 실시
업무를 목적으로 개인정보파일을 운용하는 사업자, 단체 및 개인정보의 적정한 취급 보장을 위하여 개인정보를 취급 및 처리하는 자를 대상으로 개인정보 보호교육을 정기적으로 실시하여야 합니다.
제28조(개인정보취급자에 대한 감독)
① 개인정보처리자는 개인정보를 처리함에 있어서 개인정보가 안전하게 관리될 수 있도록 임직원, 파견근로자, 시간제근로자 등 개인정보처리자의 지휘ㆍ감독을 받아 개인정보를 처리하는 자(이하 “개인정보취급자”라 한다)의 범위를 최소한으로 제한하고, 개인정보취급자에 대하여 적절한 관리ㆍ감독을 하여야 한다. <개정 2023. 3. 14.> ② 개인정보처리자는 개인정보의 적정한 취급을 보장하기 위하여 개인정보취급자에게 정기적으로 필요한 교육을 실시하여야 한다.