個人情報保護・退職年金教育

個人情報保護教育・退職年金教育対象・資料総まとめ（2026 HR担当者用）

2026.07.02 10:37

照会 169おすすめ 0スクラップ 0

法定義務教育・HR実務ガイド

個人情報保護教育・退職年金教育、
対象・資料・証拠基準を分けてご確認ください。

個人情報保護教育・退職年金教育はすべての事業場に同様に適用される教育ではなく、個人情報処理の有無と退職年金制度の運営により、対象・資料・証拠基準を分けて確認する必要があります。

この記事で最も重要なポイント

個人情報取扱者と退職年金加入者は
同じ基準で管理しないでください。

適用対象・教育内容・運営方法・証明資料を
教育別に区分して管理することが核心です。

キーサマリー

アイテム	個人情報保護教育	退職年金教育
教育の性格	個人情報取扱者管理・監督・教育義務とつながる教育	退職年金制度加入者対象法定教育
主な対象	個人情報を実際に処理する個人情報取扱者 ※個人情報処理者は教育を実施し、管理・監督する責任主体	退職年金制度加入者
適用基準	個人情報処理者の指揮・監督を受け、個人情報を実際に処理したり、個人情報処理システムに接近する個人情報取扱者がいる場合	DB型またはDC型退職年金制度を設定して加入者がいる場合
教育サイクル	個人情報取扱者に定期的に必要な教育を実施する ※法定共通最小時間・固定回数は別途定められていない	毎年1回以上
教育資料	個人情報学習場、個人情報保護委員会資料、内部管理計画、社内セキュリティ基準	共通制度案内資料＋会社のDB型・DC型運営現況と制度別必須教育資料
証明資料	教育計画、教育資料、出席者リスト、修了証、内部管理計画	教育資料、加入者名簿、発送記録、修了証、掲示記録
過怠料・制裁	教育未実施のみの精液過怠料より流出・安全措置未吸時制裁リスク発生	ユーザーが加入者教育を毎年1回以上実施していない場合、1千万ウォン以下の過料対象

個人情報保護教育と退職年金教育は共にHR・経営支援担当者がしばしば一緒に管理する教育です。ただし、両教育は適用対象と法的性格が異なります。個人情報保護教育は、個人情報を処理する業務と個人情報取扱者管理・監督体系と連結され、退職年金教育は、退職年金制度加入者がいる場合、毎年実施しなければならない加入者教育です。

個人情報保護教育・退職年金教育とは？

個人情報保護教育は、個人情報処理者が個人情報を実際に処理する個人情報取扱者に業務に必要な個人情報処理基準と安全措置を案内する教育です。個人情報保護法は、個人情報取扱者の範囲を最小限に制限し、適切に管理・監督し、個人情報の適正な取り扱いのために定期的に必要な教育を行うように定めています。

また、個人情報保護法施行令は、内部管理計画に個人情報取扱者に対する管理・監督及び教育事項を含めるよう規定しています。したがって、教育は一般的なセキュリティ規則だけを伝えるよりも、実際のアクセス権、処理業務、保管・破棄と侵害事故対応基準を反映しなければなりません。

退職年金教育は、確定給与型（DB）または確定寄与型（DC）退職年金制度を設定したユーザーが加入者に毎年1回以上実施しなければならない教育です。教育内容には、退職年金制度の運営状況、給与の種類、需給要件、負担金、退職時の支払手続き、課税体系、老朽設計など加入者が理解すべき内容が含まれます。

退職年金制度タイプ別教育内容

区分	主な教育内容
共通事項	給与の種類と需給要件、給与・負担金算定基準、退職時の支給手続き、個人型退職年金アカウント移転、税金、中途引出・担保ローン、老後設計
DB型	最近3年間の負担金納入現況、標準給与額レベル、最小積立金に対する積立状況、不足分納入状況、積立金運用状況
DC型	ユーザーの負担金水準・納入時期・納入現況、分散投資など投資原則、運用商品別収益構造・リスク・手数料

したがって、DB型とDC型の加入者に同じ共通資料のみを提供するよりも、会社が運営する制度タイプに合った教育内容を追加する必要があります。

区分	コア判断基準
個人情報保護教育	私たちの組織が個人情報を処理しているのか、個人情報取扱者が誰なのか
退職年金教育	私たちの組織が退職年金制度を運営しているのか、加入者が誰なのか
共通管理ポイント	対象者名簿、教育資料、履修記録、証明資料保管

誰が確認する必要がありますか？

個人情報保護教育と退職年金教育はHR担当者一人で管理するより、個人情報保護担当者と退職年金担当者が一緒に確認することをお勧めします。

担当者	確認すべき内容
HR担当者	教育対象者名簿、入社者・退社者・休職者管理、修了可否確認
経営支援担当者	教育スケジュール、外部教育機関契約、資料保管、社内告知
個人情報保護担当者	個人情報取扱者の範囲、内部管理計画、アクセス権管理、教育内容
IT・セキュリティ担当者	個人情報処理システムへのアクセス権、アクセス記録、セキュリティルール
退職年金担当者	退職年金加入者リスト、制度タイプ、教育資料、退職年金事業者協力
管理者・チーム長	チームメンバー教育参加奨励、個人情報処理業務基準案内

個人情報保護教育対象は部署名や職級だけで定めず、実際の個人情報処理業務とアクセス権を基準に定めます。一方、退職年金教育は、HR・会計担当者であるかどうかにかかわらず、DB型またはDC型退職年金制度に加入した労働者を基準に対象者を定めなければなりません。

担当者が確認する手順

STEP 01

私たちの会社に適用される教育かどうかを最初に区別します

個人情報保護教育と退職年金教育は、会社の状況によって適用されるかどうかが異なります。

教育名	適用判断基準
個人情報保護教育	顧客、従業員、申請者、会員などの個人情報を業務上処理しているか確認
退職年金教育	DB型またはDC型退職年金制度を運営して加入者がいることを確認

個人情報保護教育は、個人情報を処理する業務がある場合は、個人情報取扱者を対象に定期的に運営することが必要です。退職年金教育は、退職年金制度を設定したユーザーが加入者に毎年1回以上実施しなければなりません。

STEP 02

教育対象者を確定する

教育対象者を正確に整理しないと、教育を行っても欠落者が発生する可能性があります。

対象区分	個人情報保護教育確認基準	退職年金教育確認基準
個人情報取扱者	顧客・従業員・支援者の個人情報を実際に処理したり、システムにアクセスしたりすることを確認	退職年金加入の有無とは別に判断
HR・給与・会計担当者	従業員・給与・口座・住民登録番号の処理可否確認	DB型・DC型加入者であれば教育対象
顧客応対・マーケティング担当者	顧客・会員・イベント情報を処理すれば教育対象	退職年金加入者であれば、教育対象
IT・セキュリティ担当者	個人情報処理システムへのアクセスまたは権限管理の確認	退職年金加入者であれば、教育対象
退職年金加入者	個人情報を扱うかどうかによって異なります	部署・職級に関係なく教育対象
新規個人情報取扱者	アクセス権の付与とともに必要な教育視点管理	該当なし
退職年金新規加入者	個人情報を扱うかどうかによって異なります	年間教育対象者リストに反映

両教育の対象者は一部重複することがありますが、個人情報取扱者名簿と退職年金加入者名簿を一つにまとめて管理してはなりません。適用根拠と履修結果を教育別に区分して記録することをお勧めします。

個人情報保護教育は「全従業員教育」として運営することもできますが、実務上の核心は個人情報取扱者が欠けないように管理することです。退職年金教育は、退職金制度のみ運営する事業場なのか、退職年金制度を設定した事業場なのか、まず確認しなければなりません。

STEP 03

教育資料の準備

どちらの教育も、公式資料と社内資料を一緒に活用することをお勧めします。共通資料のみを使用すると、当社の組織の実際の処理手続きや制度運営状況が落ちることがあります。

教育名	利用可能な資料	社内で追加する内容
個人情報保護教育	個人情報学習場、個人情報保護委員会案内資料、個人情報処理方針教育資料	個人情報取扱者の範囲、アクセス権基準、内部管理計画、流出対応手続き
退職年金教育	退職年金事業者提供教育資料、制度説明資料、加入者案内資料	会社のDB型・DC型区分、制度運営状況、負担金・積立現況、加入者問い合わせ先、退職時支給・移転手続き

個人情報保護教育資料には、個人情報収集・利用・保管・破棄基準、アクセス権管理、流出防止、委託業者管理、侵害事故対応手続きなどを含めることをお勧めします。

退職年金教育資料には、給与の種類、需給要件、負担金、退職時給与支給手続き、個人型退職年金アカウントへの移転、税制、老朽設計に関する内容を含める必要があります。

退職年金事業者が提供する共通資料を活用しても、会社の実際の制度の種類と運営状況が反映されていることを確認する必要があります。特にDB型とDC型は法令上の追加教育事項が異なるため、コース名と教育資料を区分することをお勧めします。

STEP 04

トレーニング方法とオンライン運用基準を確認する

個人情報保護教育と退職年金教育は、オンライン教育、集合教育、資料の投稿、電子メールの発送など、さまざまな方法で運営できます。ただし、教育方式より重要なのは、対象者に教育内容が実際に伝えられたのか、証明資料が残っているのかです。

教育方法	運営時に確認する内容
オンライントレーニング	修了の有無、教育時間、教育内容、修了証の確認
集合教育	出席者リスト、教育日誌、教育資料、写真または記録の保管
ビデオトレーニング	アクセス履歴、参加者名簿、教育資料の保管
メール送信	退職年金教育対象者と発送日、添付資料、発送結果を確認し、教育内容が制度タイプに合うか確認
社内掲示板の公開	退職年金共通事項・DB型教育には活用可能ですが、DC型追加教育事項を掲示だけで完了処理しないよう注意
外部委託教育	個人情報保護教育は実際の教育内容と個人情報処理の有無を確認し、退職年金教育は退職年金事業者・専門機関委託範囲とDB・DC教育内容を確認

個人情報保護教育は法令で特定の教育方法を一つに定めていないため、個人情報取扱者が実際の内容を理解して業務に反映できる集合教育・オンライン教育・内部実務教育などを選択することができます。

退職年金教育は教育内容と制度の種類によって方法が区別されます。共通事項は加入者が接近できる社内電算網や事業場に教育資料を常時掲示する方法で運営することができますが、制度を導入した後最初の教育は書面・電子メール発送、集合教育またはオンライン教育のいずれかの方法で実施しなければなりません。

DB型追加教育事項は常時掲示または書面・電子メール・集合・オンライン方式で運営することができます。 DC型追加教育事項は、単純掲示だけで処理せず、書面・電子メール発送、集合教育またはオンライン教育方式で実施しなければなりません。

STEP 05

証明資料を保管します

教育を実施した場合は、証明資料を残す必要があります。教育自体より「誰が対象であり、誰が履修し、どの資料で教育したのか」を説明できるはずです。

証明資料	個人情報保護教育	退職年金教育
教育計画書	定期教育スケジュール、教育対象、教育内容	年間退職年金教育スケジュール
対象者リスト	個人情報取扱者名簿	退職年金加入者リスト
教育資料	個人情報保護教育資料、内部管理計画の一部	退職年金制度説明資料、加入者案内資料
修了証	オンライン教育履修確認	退職年金教育修了確認
発送履歴	メール、社内掲示板のお知らせ履歴	教育資料発送・掲示記録
教育日誌	教育日時、講師、内容、出席者	教育実施日時、資料提供方法
補足教育記録	新規個人情報取扱者、不参加者教育	新規加入者、不参加者教育

個人情報保護教育と退職年金教育の証拠資料に共通に適用される一つの法定保管期間を任意に定めてはならない。関連法令、会社内部管理計画、退職年金規約と点検・監査対応の必要性を基準に教育別保管基準を定め、不要な個人情報を長期間保管しないようにしなければなりません。

教育参加の確認のため、住民登録番号、個人別退職年金積立金や投資商品の内訳など、教育履修管理に不要な情報をさらに収集しないことをお勧めします。

実務チェックリスト

両方の教育を一緒に管理しても、対象者と証明基準は教育別に分けて確認することをお勧めします。

チェック項目	確認
個人情報保護教育と退職年金教育の適用可否をそれぞれ確認した。	□
個人情報取扱者名簿を作成した。	□
退職年金制度も加入者名簿を確認した。	□
個人情報保護教育資料に収集・利用・保管・破棄・アクセス権・流出対応内容を含めた。	□
退職年金教育資料に共通事項と会社のDB型・DC型別必須教育内容を区分して含めた。	□
オンライン教育を運営する場合、修了の有無と教育内容を確認できるようにした。	□
退職年金教育の共通事項・DB型・DC型別許容教育方法を区分して発送・掲示・修了記録を残した。	□
新規入社者、新規個人情報取扱者、退職年金新規加入者の教育基準を定めた。	□
外部委託教育または退職年金事業者資料を活用する場合、会社内部基準と合致することを確認した。	□
教育資料、対象者名簿、修了証、発送記録、教育日誌を保管した。	□
個人情報の流出または退職年金の苦情が発生した場合、相談・苦情対応手続きを一緒に案内した。	□
個人情報保護教育に法定共通の最小時間や回数が決まったように案内しなかった。	□
教育対象者名簿に住民登録番号や個人別退職年金運用情報など不要な個人情報を含まなかった。	□

チェック結果の活用方法

チェックした項目	確認方向
11～13個	基本的な教育オペレーティングシステムが用意されています。個人情報取扱者と退職年金加入者の変動、法令と内部基準の変更を定期的に再確認します。
6～10個	教育は運営していますが、対象者の区分、DB・DCの教育内容、教育方法または証明資料の管理に空白がある場合があります。不備な項目の担当者と補完期限を決めます。
0～5個	教育日程をつかむ前に、個人情報取扱者名簿と退職年金加入者名簿、教育別法的根拠と教育内容をまず分離して整理する必要があります。

チェック数だけで法的教育義務をすべて履行したと確定することはできません。個人情報処理業務とアクセス権、退職年金制度の種類と実際の教育資料・運営方法を併せて確認しなければなりません。

RELATED RESOURCE

よく見逃す部分

個人情報保護教育を「全社員年1回1時間」に簡素化

個人情報保護教育の核心は、個人情報取扱者が個人情報を安全に処理するように管理・監督し教育することです。したがって、個人情報取扱者の範囲、アクセス権、内部管理計画、流出対応手続きまで一緒に管理する必要があります。

退職年金教育をすべての会社に同じように適用する

退職年金教育は、退職年金制度を設定した事業場で加入者を対象に実施しなければなりません。退職金制度のみ運営する事業場は、適用可否を別途確認する必要があります。

退職年金事業者に任せれば、会社確認が不要と判断

退職年金事業者資料を活用したり教育を委託したりすることができますが、加入者教育が実際に行われているかどうか、証拠資料が残っているかどうかは会社が一緒に確認する必要があります。

退職年金教育資料を投稿するだけですべての教育が終わると判断

退職年金共通事項とDB型教育事項は掲示方式で運営することができますが、DC型追加教育事項は書面・電子メール発送、集合教育またはオンライン教育方式で実施しなければなりません。会社の制度の種類と教育内容に応じて、運営方法を区分する必要があります。

個人情報漏洩事故後に担当者支援を逃す

個人情報事故は法的・技術的対応だけでなく、担当者のストレス、顧客応対負担、組織内責任工房につながる可能性があります。

教育資料のみを保管し、対象者ごとに履修するかどうかを残さない

教育資料、対象名簿、修了証、教育日誌、電子メールの発送履歴をまとめて保管しなければならない。

EAPが必要な状況

個人情報保護教育と退職年金教育は制度遵守のための教育ですが、実際の現場では教育後も相談、苦情対応、組織コミュニケーションが必要な場合があります。

次のような状況では、EAPまたは外部相談・組織支援体系を一緒に検討することができます。

状況	EAP活用方向
個人情報漏洩事故後、担当者が激しいストレスを訴える	個人心理相談、ストレス管理支援
顧客の苦情と内部責任工房によりチームの雰囲気が悪化	マネージャーコーチング、組織コミュニケーションのサポート
個人情報取扱者が業務負担とミス不安を訴える	職務ストレス相談、業務対応ガイド提供
退職年金制度変更後の従業員の問い合わせや不安が大きくなる	説明会以降相談チャンネル案内、管理者対応支援
退職・復職・高齢労働者関連財務・心理不安が共に現れる	生活問題相談、心理支援、外部資源連携
教育は行ったが、個人情報保護文化が定着しない	組織文化診断、管理者教育、再発防止プログラム

個人情報保護教育と退職年金教育は、単に教育履修の有無のみを管理するのではなく、従業員が実際に理解し安全に行動できるように連結されなければなりません。 EAPは、事故後の心理支援、担当者負担軽減、管理者対応、組織内の信頼回復を支援する補完体系として活用できます。

ただし、EAPは個人情報流出に対する法律・技術的対応や退職年金制度の説明、個人別投資・税務・財務諮問に代わるものではありません。個人情報事故対応と退職年金の問い合わせは担当部署と専門機関が処理し、この過程で発生する従業員のストレスと組織葛藤を支援する範囲でEAPを連携することが適切です。

個人情報保護教育HR運営チェックリスト→個人情報保護教育と退職年金教育を共に運営する際の注意事項 →法定義務教育年間運営チェックリスト→

よくある質問

Q1.個人情報保護教育はすべての会社がすべきですか？

個人情報を業務上処理する組織であれば、個人情報取扱者に対する管理・監督と教育を運営しなければなりません。ただし、他の法定義務教育のように、すべての事業場に同じ時間と方式が固定されていると見るより、個人情報処理業務と個人情報取扱者の範囲を基準に教育対象を定める方が良いです。

Q2.個人情報保護教育も過怠料はすぐに課せられますか？

個人情報保護法は個人情報取扱者に対する定期的な教育と管理・監督を要求しますが、他の法定教育のように「年数時間未実施時定額過怠料」に単純化することは困難です。個人情報の漏洩、アクセス権管理、内部管理計画と安全性確保措置など、実際の個人情報処理義務の履行可否を併せて確認する必要があります。

Q3.退職年金教育はすべての労働者に行うべきですか？

退職年金教育は、すべての労働者ではなく、DB型またはDC型の退職年金制度も加入者を対象としています。退職金制度のみを運営する事業場は該当加入者教育義務が適用されず、退職年金制度を運営する事業場は加入者に毎年1回以上教育を実施しなければなりません。

教育資料には、共通の制度内容だけでなく、会社が運営するDB型またはDC型制度に合った追加の教育内容を含める必要があります。

Q4.退職年金教育をしないと過怠料がありますか？

DB型またはDC型退職年金制度を設定したユーザーが加入者に毎年1回以上教育していない場合、1千万ウォン以下の過怠料の対象となることがあります。「1千万ウォン以下」は法定上限額であり、実際の賦課可否と金額は、具体的な違反内容と適用基準によって異なる場合があります。

Q5.個人情報保護教育と退職年金教育を一日に一緒に進めてもいいですか？

運営上同日進行することはできますが、教育対象、教育内容、コース名と証明資料は分離する必要があります。個人情報保護教育は個人情報取扱者の業務とアクセス権を中心に構成し、退職年金教育はDB型・DC型加入者と法令上の教育内容を基準に運営しなければなりません。

同じ修了証を使用している場合でも、2つの教育のコース名がそれぞれ明確に表示され、教育別の対象者と履修するかどうかを別々に確認できる必要があります。

NEXT STEP

教育履修管理で終わらずに
事故対応・苦情・組織リスクまでつなげたい場合

個人情報事故対応過程の心理負担と退職年金関連組織コミュニケーションまで
私たちの組織に合った教育・相談・組織支援体系を一緒に検討してみてください。

ナッツEAP導入相談ショートカット→

ソースとガイド

•個人情報保護委員会個人情報ポータル、個人情報保護教育案内
•個人情報保護委員会個人情報ポータル、オンライン教育案内
•個人情報学習
•国家法令情報センター、個人情報保護法
•国家法令情報センター、個人情報保護法施行令第30条個人情報の安全性確保措置
•国家法令情報センター、個人情報の安全性確保措置基準
•雇用労働部、退職年金加入者教育
•雇用労働部、2023年退職年金制度オンライン教育案内
•労働福祉公団退職年金
•国家法令情報センター、労働者退職給付保障法第32条利用者の責務
•国家法令情報センター、労働者退職給付保障法第48条過怠料
•国家法令情報センター、労働者退職給付保障法施行令第32条退職年金制度加入者に対する教育事項

このコンテンツは、一般的な情報提供の目的で作成されました。具体的な法律、労務、雇用、個人情報保護、心理相談の事案は、事業場の状況と最新の法令によって異なりますので、関連専門家の検討が必要になる場合があります。

匿名ユーザー4

퇴직연금사업자가 제공한 교육자료를 활용할 때, 회사의 DB형·DC형 운영 현황이 제대로 반영됐는지는 어떤 항목을 중심으로 확인하면 될까요?

2026.08.04 16:49

넛지EAP(관리자)

作者

안녕하세요, 넛지EAP입니다.

퇴직연금사업자가 제공한 교육자료를 활용할 때는 먼저 우리 회사가 실제로 운영하는 제도 유형이 자료에 맞게 반영되어 있는지 확인하는 것이 좋습니다.

가장 먼저 볼 항목은 DB형과 DC형 중 회사가 어떤 제도를 운영하는지, 두 제도를 함께 운영한다면 어떤 직원이 어느 제도에 가입되어 있는지입니다. 자료가 일반 설명 위주로 되어 있으면 직원 입장에서는 “나는 DB형인지 DC형인지”, “내가 직접 운용해야 하는지”를 알기 어려울 수 있습니다.

DB형 가입자가 있다면 급여 산정 방식, 회사의 적립·운용 책임, 적립금 운용 현황, 퇴직급여 지급 방식이 회사 상황과 맞는지 확인해야 합니다. 반대로 DC형 가입자가 있다면 회사 부담금 납입 기준, 근로자의 운용상품 선택·변경 방법, 운용 결과가 퇴직급여에 미치는 영향, 원리금보장형·실적배당형 상품 안내가 포함되어 있는지 보는 것이 좋습니다.

또 퇴직연금사업자명, 가입자 조회 방법, 모바일·웹 접속 경로, 고객센터, 상품 변경 가능 경로처럼 직원이 실제로 확인할 수 있는 정보도 회사 기준으로 맞춰야 합니다. 여러 운용기관을 함께 운영한다면 기관별로 접속 방법이나 담당 창구가 다를 수 있으므로 이 부분도 확인이 필요합니다.

신규 입사자, 연중 가입자, DB형에서 DC형으로 전환한 직원처럼 대상자 변동이 있는 경우에는 해당 직원에게 어떤 자료를 안내할지도 함께 정리해두면 좋습니다. 같은 퇴직연금교육이라도 제도 유형에 따라 직원이 꼭 알아야 할 내용이 다를 수 있기 때문입니다.

정리하면, 퇴직연금사업자 자료는 기본 자료로 활용하되 회사의 제도 유형, 가입자 구분, 부담금·급여 산정 방식, 운용기관 정보, 조회·변경 방법이 실제 운영 현황과 맞는지 확인한 뒤 배포하는 것이 좋습니다.

2026.08.04 17:09

匿名ユーザー3

두 교육을 함께 관리하더라도 적용 대상과 교육 내용, 운영 방식은 각각 구분해야 한다는 점이 잘 정리되어 있네요. 특히 개인정보취급자와 퇴직연금 가입자 명단을 따로 관리해야 한다는 부분이 실무적으로 도움이 됐습니다.

2026.08.04 16:47

匿名ユーザー2

도움이 많이 되었습니다! 
추가적으로 질문 하나 있습니다
개인정보보호교육과 퇴직연금교육의 대상자가 일부 겹치는 경우에도 대상자 명단과 이수 기록은 교육별로 완전히 분리해서 관리하는 것이 좋을까요?

2026.08.04 16:44