S요약
- 학교 측이 신분 확인 목적으로 주민등록번호 전체와 학생증 사본을 요구하는 것은 개인정보보호법 위반 소지가 있습니다
- 본인 확인을 위해 주민등록번호 뒷자리를 제공하지 않아도 되며 대체 인증 방법을 제안할 수 있습니다
- 학생증 사본 전체 공개보다 이름과 학번 등 최소한의 정보만 제출해도 됩니다
- 학교에 과도한 개인정보 제공 없이 상담은 충분히 가능합니다
F사건 경위
이용자님이 자녀 학교 담임교사와 상담을 위해 연락하였으나 학교 측이 신분 확인을 명목으로 주민등록번호와 학생증 사본을 요구하였습니다
L법률 쟁점
학교가 신분 확인을 목적으로 주민등록번호와 학생증 사본 등 민감한 개인정보를 요구하는 것이 개인정보보호법 및 주민등록법 등에 부합하는지 여부와 개인정보 수집 최소화 원칙 준수 여부가 주요 쟁점입니다
- 개인정보보호법 제16조에 따라 개인정보 수집 시 최소한의 정보만을 받아야 하며 불필요한 주민등록번호 수집은 금지되어 있습니다
- 신분 확인은 대체적으로 주민등록증 사본이 아닌 이름이나 전화 인증 등 덜 민감한 방식으로도 충분히 가능합니다
- 교육기관이라 하더라도 주민등록번호 뒷자리 등 민감정보 요구 시에는 법적 근거와 이용자님의 동의가 필요합니다
P핵심 포인트
학교가 민감한 개인정보를 요구할 때 그 필요성과 수집 범위가 정당한지 판단하는 기준과 이용자님의 권리를 알아볼 필요가 있습니다
- 주민등록번호는 법률적 근거 없는 한 원칙적으로 전체를 수집할 수 없습니다
- 학생증 사본 제출 시에도 이름 학번 등으로 확인이 가능하다면 전체 사본 대신 모자이크 처리한 최소 정보만 제공해도 충분합니다
- 학교 측이 요구하는 신분 확인이 과도하다고 판단될 경우 출생연월일 등 기타 방법으로 대체를 요청할 수 있습니다
- 상담을 진행하기 위해서는 주민등록번호 뒷자리를 제공하지 않아도 신분 확인이 가능합니다
A대응 방안
이용자님께서 실제로 취할 수 있는 구체적인 보호 방법과 학교 측에 전달할 수 있는 대안 제시가 중요합니다
- 주민등록번호 전체 제공 대신 이름 연락처 자녀 학번 등 최소한의 정보만 제공하겠다고 학교에 안내하시기 바랍니다
- 학생증 사본 제출이 반드시 필요하다면 개인정보(사진 생년월일 등) 일부에 모자이크 처리 후 제출하시길 권장합니다
- 학교 측에 개인정보보호법 취지에 따라 과도한 개인정보 수집이 어렵다는 점을 설명하시고 신분 확인을 위한 다른 인증(예 예전 상담 내역 등록된 연락처 대조 자녀 이름과 생년월일 등) 방법을 문의하실 수 있습니다
- 만약 학교가 계속하여 불필요하거나 과도한 개인정보를 요구할 경우 개인정보보호위원회 또는 교육청에 문의해 정식 절차대로 처리하실 수 있습니다
- 담임교사와 신분 확인 관련하여 협의한 사항을 문자나 이메일 등 증빙 가능한 방법으로 기록해 두시면 추후 발생할 수 있는 분쟁에 대비할 수 있습니다
- 학교와의 상담 진행에는 개인정보 제공 범위에 대해 사전 동의를 구하고 제출 자료의 활용 목적 및 보관 기간 등도 구체적으로 확인하시는 것이 바람직합니다