2021년도 문화재청 개인정보보호 교육계획

2021. 3. 22.(월)

Ⅰ		개 요

1. 근    거

ㅇ 개인정보보호법 제28조(개인정보취급자에 대한 감독)

- 개인정보처리자는 개인정보의 적정한 취급을 보장하기 위하여 개인정보취급자에게 정기적으로 필요한 교육을 실시하여야 한다.

ㅇ 문화재청 개인정보보호 내부관리계획 제28조(개인정보보호 교육계획의 수립) 및 제29조(개인정보보호 교육의 실시)

- 개인정보보호 분임책임관 및 담당자, 개인정보취급자를 대상으로 매년 정기적으로 개인정보보호 교육 실시

2. 목    적

ㅇ 개인정보보호법에 따른 법적 의무사항 숙지를 통한 업무 이해도 증진

ㅇ 교육대상별 맞춤형 교육으로 개인정보보호 인식 제고 및 사고 예방

3. 올해 개인정보보호 교육 특징

ㅇ 교육 대상자별 맞춤형 교육 실시

- 개인정보보호 책임관, 개인정보보호 담당자, 개인정보취급자/일반직원 등 세분화한 교육 대상자별 맞춤형 교육 실시

ㅇ 개인정보보호 업무에 꼭 필요한 교육 실시

- 관련 법률 및 제도, 문화재청 개인정보보호 내부 관리계획, 개인정보 안전성 확보조치 등 분야별 필수 내용 교육

ㅇ 집합교육, 온라인교육 및 영상회의를 이용한 교육으로 교육 다변화

* (‘20년) 전 직원 온라인 교육 → (’21년) 온라인‧오프라인 교육

Ⅱ		세부 추진계획

1. 대상자별 맞춤형 온라인 교육

ㅇ 개인정보보호 책임자(CPO)

- (내용) 최신 동향에 따른 개인정보 책임자 주요 업무, 사업 기획‧구축 시 체크포인트, 개인정보 처리단계별 조치사항 등 개인정보보호 책임자로서의 필수 내용 교육

- (시기) ‘21년 4~5월

- (대상자) 문화재청 개인정보보호 책임자(기획조정관)

- (방법) 개인정보보호 종합포털(www.privacy.go.kr)

ㅇ 개인정보보호 담당자

- (내용) 개인정보 보호법, 안전성 확보조치, 개인정보 유‧노출 예방, 개인정보 처리 위탁 시 유의사항, 침해‧위반 사례 등 중점교육을 통한 담당자 역량 및 전문성 제고

- (시기) ‘20년 4~5월

- (대상자) 본청 개인정보보호 담당자

* (‘20년) 본청 및 소속기관 개인정보보호 담당자 → (’21년) 총괄 담당자만 해당

- (방법) 개인정보보호 종합포털(www.privacy.go.kr) / 2과목

ㅇ 중간관리자, 개인정보취급자/일반직원

- (내용) 개인정보 보호법, 개인정보 처리단계별 보호, 개인정보의 안전한 관리, 정보주체 권리 보장 및 개인정보 유출 대응 등 업무 수행 시 수반되는 개인정보 관리 방법 교육

- (시기) ‘20년 4~5월

- (대상자) 본청 및 소속‧산하기관 중간관리자(청 4급, 산하기관 보직자), 개인정보취급자, 일반직원

- (방법) 개인정보보호 종합포털(www.privacy.go.kr)

문화재청 직원 대상 온라인 교육을 위하여 개인정보보호 종합포털

(www.privacy.go.kr) 內 <단체교육> 개설, 이수자 전체 집계 자동화 가능

2. 개인정보보호 담당자 대상 전문교육

ㅇ 문화재청 및 소속‧산하기관 개인정보보호 담당자 전문교육

- (내용) 법적 의무사항, 개인정보 보호 업무의 절차 및 책임, 기술적‧관리적 보호조치 등 전문교육

․ ‘20년 개인정보보호 실태점검 시 도출된 취약 사례 중심 교육

․개인정보의 목적 외 이용‧제공 절차, 개인정보 유출사고 대응 절차, 재해‧재난 발생 대비 위기 대응 절차 교육 포함

- (시기) ‘20년 4~5월 (개인정보 관리실태 점검 기간 전)

- (대상자) 본청 및 소속‧산하기관 개인정보보호 담당자

- (강사) 정보화담당관실 개인정보보호 담당자

- (방법) PC영상회의 교육

ㅇ 문화재청 및 소속‧산하기관 개인정보처리시스템 담당자 전문교육

신규

- (내용) 법적 의무사항, 기술적 보호조치 등 전문교육

ㆍ 개인정보처리시스템 자가진단을 통한 개선방안 마련, 접근권한 관리정책 수립, 접속기록 관리 방안 등

- (시기) ‘20년 4~5월

- (대상자) 본청 및 소속‧산하기관 개인정보처리시스템 담당자

- (강사) 정보화담당관실 개인정보보호 담당자

- (방법) PC영상회의 교육, 개인정보 관리실태 점검 시 현장 교육

3. 개인정보보호 담당자/취급자 대상 오프라인 교육

ㅇ 개인정보보호위원회 주관 집합교육

신규

- (내용) 개인정보보호 취급자/담당자 역량 및 전문성 제고 위한 전문교육

- (시기) 연중

- (대상자) 본청 및 소속‧산하기관 개인정보보호 담당자, 취급자

- (교육형태) 집합교육(한국인터넷진흥원 가락청사(서울시 가락동))

과정명	2/4분기			3/4분기			4/4분기
	4월	5월	6월	7월	8월	9월	10월	11월	12월
초급과정 (1일 7시간) (개인정보취급자)	4/16(금)	5/7(금) 5/17(월)	6/4(금)	7/2(금)	8/13(금)	9/10(금)	10/8(금)	11/15(월)	12/3(금)
중급과정 (1일 7시간) (개인정보보호 담당자)	4/22(목) 4/23(금)	5/20(목) 5/21(금)		7/15(목) 7/16(금)	8/19(목) 8/20(금)			11/11(목) 11/12(금)

Ⅲ		향후 계획

□ 교육 결과 활용

ㅇ 조직성과평가(BSC) 공통지표에 전 직원 온라인 교육 이수율 반영

- 4급 이상 전 직원 중 ‘21년 5월 말*까지 이수한 직원 비율로 평가

점수	10점	8점	6점	4점	2점
달성율	100%이상	95~100%미만	90~95%미만	85~90%미만	85%미만

* 「2021년 공공기관 개인정보 관리수준 진단」 실적 제출(6월말)에 맞춤