정책

LiA 학생 데이터 보호 보충

최종 업데이트: 2026년 5월 15일

부	실제 언어 사용	시행일	15^th 2026년 5월
정책의 공식 명칭	LiA 학생 데이터 보호 보충 자료 (v1.0)	최종 검토/업데이트 날짜	15^th 2026년 5월
정책 소유자	아담 에니스 (주니어 부문 총괄)	승인일	15^th 2026년 5월
정책 승인자	에밀리아노 살루스트리 (ELT 대표이사 – 지정 보호 책임자)	다음 리뷰	15^th 2027년 5월

LiA 학생 데이터 보호 보충

목적 및 범위

본 보충 문서는 ‘Malvern International GDPR 데이터 보호 정책’을 ‘Language in Action(LiA)’의 18세 미만 대상 프로그램에 적용합니다. 여기에는 아동 관련 업무에 특화된 데이터 범주, 학생을 대신하여 데이터 권리를 행사하는 주체, 그리고 데이터 보호법과 아동 보호 조치의 상호 관계에 대해 다루고 있습니다. 본 문서는 모든 LiA 직원, 계약직 및 대행 파트너에게 적용되며, 그룹 정책과 함께 읽어야 합니다. 모든 요청, 불만 및 위반 사항에 대한 문의 창구는 여전히 데이터 보호 책임자(gdpr@malvernplc.com)입니다.

특별 범주 데이터 처리

18세 미만 청소년을 대상으로 프로그램을 진행할 때, LiA는 정기적으로 영국 GDPR 제9조에 따른 특수 범주 데이터를 처리합니다. 여기에는 건강 데이터(알레르기, 질병, 처방약, 응급처치 및 의료 사건 기록), 종교적 신념을 드러낼 수 있는 식이 요건, 보호 및 복지 기록, 학생 사진 등이 포함됩니다.

이 데이터는 실질적인 공익 규정—어린이 및 취약 계층 보호(개인정보보호법 2018, 부록 1, 파트 2)—및 긴급 상황 시 학생의 필수적 이익 보호를 위한 조건 하에 처리됩니다. 등록 과정에서 도착 전에 수집된 건강 정보는 학생의 안전을 유지하는 데 필요한 직원(예: 센터 관리 및 알레르기 관련 지원)에게만 공유됩니다. 눈에 보이는 알레르기 표시는 학생의 안전을 보호하기 위해 필요한 경우에만 사용됩니다.

18세 미만 학생의 데이터 권리

학생들은 어린이라는 이유로 데이터 권리를 잃지 않으며, 부모가 자동으로 이를 취득하는 것도 아닙니다. 학생, 학부모 또는 보호자, 또는 대리인이 학생 데이터에 대해 하는 모든 요청은 즉시 데이터 보호 책임자에게 문의해야 하며, 데이터 보호 책임자는 요청자의 신원과 권한을 확인한 후 응답할 것입니다. 일반적으로 더 어린 학생의 경우 부모나 보호자가 대신 권리를 행사하며, 충분히 성숙한 나이의 상급 학생은 자신의 권리를 행사할 수 있습니다. 데이터 보호 책임자가 사례별로 이를 판단합니다. 법에서 요구하는 바에 따라 요청은 한 달 안에 답변됩니다.

안전을 위한 정보 공유

데이터 보호법은 아동 보호를 목적으로 정보를 공유하는 것을 막지 않습니다. UK GDPR 위반에 대한 두려움은 'Keeping Children Safe in Education (KCSIE) 2025'에 따라 아동 보호에 대한 우려를 신고하거나 확대하는 데 절대 방해가 되어서는 안 됩니다.

개인정보 보호 공개 — DSL 체인, 지역 당국 지정 담당자(LADO), 경찰, 법정 서비스 또는 학생의 부모 및 보호자에게 — 그룹 개인정보 보호 및 예방 정책 및 LiA 개인정보 보호 및 예방 운영 실행 추가 사항을 따르며, 데이터 주체의 동의가 필요하지 않습니다. 이러한 공개는 필요에 따라 이루어지며 추가 사항에 따라 기록됩니다.

실무 지침

필요에 따른 접근: 학생 개인 정보는 그룹 최소 권한 원칙에 따라 업무상 필요한 직원에게만 제공됩니다.
학생 사진 및 이용 후기는 도착 전 수집된 학부모 동의를 기반으로 홍보 목적으로만 사용되며, 동의 철회 시 즉시 처리됩니다.
안전 및 복지 기록은 최소 7년 또는 학생이 25세가 될 때까지, 둘 중 늦은 시점까지 보관됩니다. 다른 학생 기록은 그룹 보존 일정에 따릅니다.
학생 데이터는 개인 기기에 절대 저장하거나 개인 계정 또는 채널을 통해 공유해서는 안 됩니다.
학생 데이터와 관련된 의심스러운 위반 사항은 즉시 gdpr@malvernplc.com으로 보고되며, 보호 문제가 발생할 수 있는 경우 LiA DSL에도 동시에 보고됩니다.