강사 수당 지급할 때 꼭 알아야 하는 개인정보보호 세 가지
이번 글은 누가 읽으면 좋을까요?
- 스타마케터 섭외해 강의 콘텐츠를 제작하는 제작자
- 외부 강사를 섭외해 강의료를 지급해야 하는 분들
- 각종 강의 제작을 위해서 강사를 섭외하는 교육업계 담당자
강사 수당 지급할 때 개인정보를 이메일이나 카톡으로 받으세요?
우리는 콘텐츠 홍수 시대 속에서 살고 있습니다. 다양한 유형의 콘텐츠가 증가하면서, 최근에는 직장인을 위한 콘텐츠가 눈길을 끌고 있어요. 자기 계발을 위한 콘텐츠가 직장인들 사이에서 인기를 끌면서, 나를 위한 ‘자기계발’ 열풍이 불고 있습니다. 이에 자기 역량을 마음껏 펼치고 싶어하는 직장인이 증가하고 있어요.
그런데 강의가 끝난 후 강사 수당 지급 과정에서 간혹 문제가 생길 때가 있습니다. 바로 개인정보를 이메일이나 카톡으로 받는 담당자가 있기 때문입니다.
지금부터 강의를 하거나, 강사 수당을 지급하는 분이라면 주의 깊게 들어주세요.
강사 수당 지급은 3.3% 제세공과금을 제한 금액으로, 추후 세금 신고 시에는 강사분의 개인정보를 수집해야 하는데요. 그런데 개인정보를 수집하는 과정에서 주민등록증 등 신분증을 이메일로 받다가 안전조치를 구현하지 않는 경우가 많습니다.
만약 해당 정보가 유출될 시에는 개인정보처리자가 법률에 따라 처벌을 받을 수 있습니다.
강사 수당 지급할 때 필요한 개인정보! ‘안전조치’ 구현된 플랫폼을 이용해요.
강사 수당 지급 시에 필요한 개인정보를 수집할 시에는 안전조치가 구현된 플랫폼을 이용해야 해요. 개인정보보호법 제29조에 따르면, 개인정보처리자는 개인정보가 분실·도난·위조· 변조 또는 훼손되지 아니해야 합니다.
개인정보처리자가 꼭 알아야 하는 필수 사항!
- 내부 관리 계획 수립
- 접속기록 보관
- 기술적·물리적 조치
그런데 이메일과 카카오톡은 개인정보보호 법률에 따른 안전조치가 구현되지 않아 개인정보 수집 시에는 적합하지 않다는 의견이 있는데요.
그러면 어떤 플랫폼을 이용해야 할까요?
바로 캐치시큐가 있습니다.
- 워터마크 기능 부여
캐치폼은 주민등록증 등 신분증을 파일로 수집할 때 워터마크가 자동으로 생성돼요. 이는 법률에 따른 안전조치 구현 기능으로, 개인정보처리자가 관리하는 데이터를 어떻게 관리되는지 보여줄 목적으로 기획되었습니다.
- 마스킹처리
개인정보를 열람할 때는 모든 정보를 한 번에 볼 수 없도록 해야 합니다. 구글폼 등 다른 수집폼에서는 개인정보를 한 번에 열람할 수 있는 등 안전조치가 제대로 구현되지 않는 점이 많은데요.
이때, 담당자가 고객 개인정보를 실수로 유출한다면, 안전조치 기능 미흡으로 가중처벌 될 가능성이 있습니다.
하지만 캐치폼은 우리 회사 소속 강사의 개인정보를 한 번에 볼 수 없도록, 완벽한 안전조치 기능을 구현하고 있습니다.
- 강사의 개인정보 자동 파기
개인정보 수집과 목적 달성이 완료되면, 해당 정보는 지체 없이 즉각 파기해야 됩니다. 그러나 구글폼으로 수집할 때에는 담당자가 일일이 개인정보 수집 이용 기간을 확인해야 돼요. 목적이 달성되거나 이용 기간이 만료 되면, 담당자가 일일이 개인정보를 파기해야 합니다.
그러나 실무자라면 아실 거예요. 실무에서 어떻게 일일이 매번 개인정보 수집 보유 이용 기간을 확인하나요?
캐치폼은 정보주체의 개인정보를 자동으로 파기해, 실무자가 일일이 개인정보 보유 이용 기간을 확인하지 않아도 되는 장점이 있습니다. 규제 관련 리스크를 예방할 수 있는 장점이 있습니다.
직무별로 개인정보 열람 권한을 구분하려면?
엔터프라이즈로 보안 강화 UP!
캐치시큐의 엔터프라이즈 기능은 고도화된 접근통제 기능을 제공하고 있습니다. 엔터프라이즈 기능은 같은 회사의 소속 직원도 권한에 따라 세부 권한을 통제할 수 있습니다.
가령 교육사업을 진행하는 기업이라면 어학·자격증·공무원·군무원 등 다양한 교육 사업을 운영합니다.
그런데 같은 회사 소속이지만, 직원이 담당하는 분야가 다르다면? 만약 어학 분야를 맡고 있는 직원 A가 자격증 교육의 개인정보 열람을 할 이유가 있을까요? 이때 필요한 것이 바로 엔터프라이즈 기능입니다.
개인정보 취급자의 역할별로 세부 권한 통제
개인정보 열람 및 다운로드 등, 개인정보 취급자 역할별로 세부 권한을 통제할 수 있습니다. 교육사업을 계속 예로 들어보겠습니다. 만약 학원관리부서의 담당자가 자격증 부서에 필요한 개인정보를 열람할 이유가 있을까요? 애초에 자기가 담당하는 사업의 개인정보만 취급하는 게 원칙입니다.
만약 교육업계 담당자라면 이 기능을 통해 사업별로 세부 권한을 지정할 수 있어요. 사업별로, 직급별, 개개인의 임직원별로 지금 당장 설정해보세요!
IP 접근통제 권한
개인정보를 아무 데서나 접근하도록 내버려두면 그만큼 해킹 등 위험에 쉽게 노출됩니다. 캐치시큐에서는 개인정보 보안 담당자는 접속할 수 있는 아이피(IP)를 설정할 수 있어요.
이 기능을 통해 인가되지 않는 장소에서 개인정보에 접근하지 못하도록 합니다. 또한 파일 다운로드 등 중요 기능은 사전에 허가된 IP에서만 사용할 수 있도록 세팅할 수 있습니다.
만약 인가 받지 않는 IP에서 접속할 경우, 우리 회사의 개인정보에 접근할 수 없습니다.
2차 인증 기능을 통해서 다시 한 번 ‘꼼꼼한’ 보안인증 절차를 거칠 수 있습니다. 한층 더 강화된 개인정보 관리를 시작해 보세요.
마치며
최근 자기 직무에 관한 강의를 하시는 분들이 늘고 있어요.
프리랜서 교육 시장이 점점 커지고 있는 상황에서 교육 강사로 제2의 전성기를 맞이하는 분이 계시는데요. 부을 구하는 분들과, 이들을 위한 기업이 늘고 있습니다. 하지만 개인정보를 제대로 관리하는 기업은 전무후무합니다. 특히 프리랜서 강사 특성상 기업에 대한 신뢰가 없다면, 경쟁사로 이적할 확률이 높습니다. 강사에 대한 처우도 중요하지만, 소비자나 강사에게 신뢰할 수 있는 서비스를 제공해야 하죠.
개인정보의 영역은 신뢰도를 확보하는데 결정적 역할을 합니다. 지금 당장 우리 회사 신뢰를 높이세요.
개인정보보호 전문가와 상담이 열려있습니다.
함께 읽으면 좋은글
