직원을 위한 GDPR 교육: 영국 법률과 ICO가 기대하는 바

데이터 보호 교육은 대부분의 기업이 'GDPR 요구사항'으로 간주하는 것입니다. 법은 그보다 덜 직접적이지만, ICO의 기대는 구체적입니다. 이것이 바로 영국 GDPR과 ICO가 2026년 10월 19일 legislation.gov.uk ico.org.uk 에서 인용한 내용입니다. ICO는 이 페이지들이 데이터(사용 및 접근)법 이후 검토 중임을 언급합니다. 이는 요약본일 뿐 법률 자문은 아닙니다.

주요 요점

• 독립적인 '모든 직원 교육' 기사는 없지만, 영국 GDPR의 보안 의무 때문에 이것이 예상되는 경로입니다.
• 접근 전 입회: ICO는 직원이 개인 정보를 다루기 전에 교육을 기대합니다.
• 적절한 간격으로 재교육; 고정된 번호는 없습니다.
• ICO는 최소 합격 점수가 필요한 지식 검사라고 말합니다.
• 고위 관리자, 임시 및 계약직 직원을 포함한 모두가 그렇습니다.

영국 GDPR이 말하는 내용

제32조 4항은 컨트롤러와 처리자가 "컨트롤러 또는 처리자의 권한 하에 개인 데이터를 처리하는 자연인이 컨트롤러의 지시가 없으면 이를 처리하지 않도록 조치를 취해야 한다"고 명시하고 있습니다. 데이터 보호 담당자가 있는 경우, 제39조 는 그들의 업무 중 "업무 배정, 인식 제고 및 처리 작업에 참여하는 직원 교육을 포함한다"고 명시하고 있습니다. ICO의 데이터 보안 가이드 에는 "적절한 초기 및 재교육 교육을 제공해야 한다"고 명시되어 있습니다.

ICO가 입회에 기대하는 바

ICO의 인 턴십 교육 감사 툴킷은 "직원들이 인턴십 교육을 받기 전에 개인 정보를 다루기 시작하는 것을 허용하면 개인정보 유출 위험이 크게 증가한다"고 경고합니다. 이는 영국 GDPR 5조 1항 (f) 및 32조를 위반할 수 있습니다." 기대 사항은 다음과 같습니다:

• "직원들이 개인 정보를 처리할 수 있도록 입사 교육을 완료했는지 반드시 확인하세요."
• "모든 직급, 고위 관리자를 포함한 모든 인력이 입사 교육을 완료하도록 요구한다."
• "자원봉사자, 임시직, 계약직 직원을 포함한 모든 직원에게 입사 교육을 제공한다."
• "요청 처리, 데이터 공유, 정보 보안, 개인 데이터 유출 및 기록 관리"를 다룹니다.

재교육 및 증명

재교육 교육에 관한 툴킷에는 "직원에게 적절한 간격으로 완전한 재교육 교육을 요구한다"와 "직원이 마지막으로 재교육 교육을 받은 시기를 완전하고 최신 기록으로 문서화하라"고 적혀 있습니다. 두 페이지 모두 "최소 합격 점수를 가진 지식 검사를 통해 직원들의 교육 이해도를 평가하라"고 적혀 있습니다.

그래서 감사인이 찾는 증거는 간단합니다: 누가 어떤 모듈을 언제 이수했는지, 그리고 합격했는지 여부입니다.

데이터 보호 슬라이드를 강의로 바꾸세요

Reigniter 기존 데이터 보호 덱을 짧은 인터랙티브 모듈로 전환합니다: 내레이션, 슬라이드, 그리고 각 단계마다 "고객이 데이터를 요청하는 이메일을 보내세요: 어떻게 하시나요?"와 같은 질문이 있으며, 잘못된 답변에 대해서는 분기가 있습니다. 첫 번째 모듈은 무료이며 링크를 통해 공유됩니다. 유료 요금제에서는 학습자가 로그인하고, 합격 점수를 설정하면 각 사람의 결과와 증명서를 볼 수 있는데, 이는 ICO가 설명하는 기록입니다; LMS없는 교육을 참조하세요.

화재 안전, 디스플레이 스크린, 수동 취급, COSHH 및 유도 장비는 영국 법률에서 요구하는 교육을 확인하세요.