Social Welfare Thorn News, 福智衍, 복지비틀기

사회복지관에 적용가능한 개인정보 안전성 확보조치 매뉴얼을 만들어보았다.

이 매뉴얼은 개인정보 보호법에 기반하고 있으며, 사회복지실천현장 특히 사회복지관에 맞추어 작성해보았다.

한편 이 매뉴얼의 위계는 아래와 같다.

여기서 "내부 관리계획(제1장)" 개인정보처리자 유형1(1만명 미만)에 해당하는 경우 수립하지 않아도 된다.

하지만 내부관리계획과는 별개로 개인정보 처리방침, 필요시 영상정보처리기기 운영방침은 제정·공개하여야 한다.

그리고 개인정보처리시스템(제2장)에 대해서는 NAS를 사용하는 경우를 기준으로 작성하였다.

별도의 개인정보처리시스템을 사용하는 경우라면 그에 따라 수정하면 될 것이다.

마지막으로 개인정보 유출사고 발생시 대응절차(제3장)로 구성하였다.

이 문서는 사고가 발생하지 않는다면 적용할 일이 없는 문서이긴 하다.

다음은 이 매뉴얼의 구성내용이다.

제1장 내부 관리계획

7.1 개인정보처리자 유형

7.2 내부 관리계획(관련: 기준 제4조, 유형 1 적용 제외)

      [별첨 1] 개인정보 내부 관리계획

  7.2.1 개인정보 보호책임자 등의 지정

  7.2.2 개인정보 보호책임자의 역할 및 책임

  7.2.3 개인정보 취급자의 역할 및 책임

           <DF-P-1> 개인정보 취급자 개인정보보호 서약서

           <DF-P-2> 비밀유지 및 보호 서약서(퇴직자용)

7.3 개인정보 보호교육

7.4 접근 통제 및 접근권한의 제한(관련: 기준 제5조, 제6조)

  7.4.1 문서고

  7.4.2 개인정보처리시스템

  7.4.3 내부 네트워크 관리

7.5. 개인정보의 암호화

  7.5.1 기관의 홈페이지는 SSL을 적용한다. (https://)

  7.5.2 한글 문서의 암호화

  7.5.3 엑셀 문서의 암호화

  7.5.4 그 밖에 암호화를 지원하지 않는 경우

  7.5.5 비밀번호 작성 및 운용 규칙

7.6. 개인정보의 파기

  7.6.1 개인정보 파기 절차

  7.6.2 홈페이지 정보의 파기

7.7 개인정보 처리방침 등의 제정 및 공개

      [별첨 1] 개인정보 내부 관리계획

      [별첨 2] 개인정보 처리방침(□△종합사회복지관·□△장기요양기관)

      [별첨 3] 영상정보처리기기 운영․관리 방침(□△종합사회복지관)

제2장 개인정보처리시스템 관리

7.1 개인정보처리시스템

7.2 접근 통제 및 접근 권한의 제한

  7.2.1 접근 통제

  7.2.2 접근 권한의 제한

7.3 접속기록의 보관 및 위·변조 방지 조치

7.4 관리용 단말기의 안전조치

  7.4.1 Windows 로그인 비밀번호 설정

  7.4.2 화면보호기 설정

  7.4.3 Windows 방화벽 설정

  7.4.4 Windows 바이러스 및 위협 방지

  7.4.5 이동식 저장장치의 사용

  7.4.6 기타 주의사항

7.5 개인정보 파일 등의 백업 및 파기

  7.5.1 개인정보처리시스템 및 관리용 단말기의 개인정보 파기

  7.5.2 홈페이지 등의 개인정보 파기

제3장 개인정보 유출사고 대응

7.1 긴급조치

  7.1.1 유출 대응체계(팀) 구축

  7.1.2 피해 최소화 및 긴급조치

7.2 유출 통지․조회 및 신고 절차

  7.2.1 유출 통지

  7.2.2 유출 신고

  7.2.3 유출시 조치

  7.2.4 경찰 수사 및 침해사고 신고

7.3 피해자 구제조치

7.4 재발방지 대책 마련

첨부된 파일은 개인적으로 확인하기 위해 첨부(비밀번호)한 것으로 여기서 배포하지는 않는다.

이 외에 복지관 운영규정(개인정보보호 규정), 내부 관리계획, 개인정보 처리방침, 영상정보처리기기 운영관리방침 등이 연결되어 작성 관리될 필요가 있다.

https://www.dscwc.or.kr 

Microsoft는 비영리기관을 위한 소프트웨어지원을 해나가고 있다.

그리고 그것을 중개해 주는 기관이 테크숩(https://www.techsoupkorea.kr/)이다.

물론 이곳을 이용하는 곳도 좋지만, 소정의 수수료를 지급해야하는 문제가 있다.

그리고 이미 지원받았던 곳이라면, 새로 구입하기가 망설여질 수밖에 없다.

그게 아니더라도 변화하는 IT 환경 속에서 새로운 버전의 MS Office를 사용해 공유문서 작업에 대한 욕구가 생겼을지도 모르겠다.

MS는 Microsoft 365(구. Office 365)의 사용에 대해서도 무상으로 지원하고 있다.

이에 대해 하나하나 살펴보자.

1단계. https://nonprofit.microsoft.com/en-us/getting-started

검색엔진에서 Microsoft Nonprofit offers를 검색해도 된다.

아래 파란색 네모 속의 "Register Now"를 클릭하자!

2단계. 담당자 연락처를 입력한다.

신청한 메일로 승인 연락이 오기 때문에 바로 확인할 수 있는 메일을 입력하자.

Step 1에서는 신청하는 개인의 정보를 넣어도 무방하다.

다만 향후 관리를 신청자가 해야하기 때문에 미리 시설에서 잘 검토하고 입력하시면 더 좋을 듯하다.

3단계. 지원받을 시설정보를 입력한다.

영문 주소, 우편번호, 시설명칭 등을 미리 확인해 두자.

비영리기관임을 증명하기 위해서 국세청의 고유번호와 고유번호증을 요구한다.

4단계. 인증받을 휴대전화번호를 입력한다.

이때 담당자 개인휴대폰 번호를 입력하면 된다.

전화번호는 숫자만 입력한다. 입력하고 나면 아래 화면으로 바뀐다.

그리고 휴대폰으로 국제발신 문자로 인증번호가 수신된다. Varification Code에 인증번호를 입력한다.

5단계. 사용할 계정을 만든다.

이때 onmicrosoft.com 앞에 시설을 대표할 수 있는 키워드를 만들어준다.

앞으로 이용자는 "사용자ID@시설ID.onmicrosoft.com"과 같이 만들어진다.

이제 우리가 할 일은 끝났다.

MS로부터 사용승인 심사를 기다리면 된다. 

대략 1주일 안에 회신이 오므로 느긋하게 기다리자.

이때, 회신 메일은 당연히 영어로 오기 때문에 스팸처리가 되지 않도록 유의하자.

6단계. 등록 확인 메일 수신

등록이 되었다는 메일은 신청과 동시에 금방 받을 수 있다.

7단계. 자격 확인 메일

심사가 끝나면 비영리기관 자격이 확인되었다는 메일이 도착한다.

여기에 보면 Microsoft 365 Bussiness Premium을 10개까지 사용할 수 있다고 나온다.

나중에 확인해보면 알겠지만 Basic은 300개까지 받을 수 있다.

8단계. 지원(보조금/할인) 승인 확인

할인도 있고, 무상지원도 있는데, 우린 무상지원으로 충분하지 싶다.

9단계. 이제는 Microsoft 365 관리센터에서 소프트웨어를 무료로 구입한다.

이때 5단계에서 만든 계정으로 로그인하면 된다.

이후 필요한 수량만큼의 소프트웨어를 구입(0원)하자.

관리센터: https://www.microsoft.com/ko-kr/microsoft-365/business/office-365-administration 

참고로 Microsoft 365 Basic은 웹에서 사용가능한 온라인용 오피스이다.

컴퓨터에 오프라인으로 프로그램을 설치해서 사용하려면 Premium을 사용해야한다.

Premium은 최대 5대까지의 컴퓨터에 설치할 수 있으므로, 10copy 지원이지만, 실질적으로 50대까지 설치가 가능하다.

덧) 구매하고 나면 아래와 같이 구매이력이 메일로 수신된다.

아래는 과거에 포스팅했던 MS 지원 프로그램에 대한 소개글이다.

2015.06.19 - [[정보] 복지 이야기/[福] 복지정보들] - Microsoft Office365 Nonprofit

2012.06.28 - [[정보] 복지 이야기/[福] 복지정보들] - Microsoft社의 비영리기관 소프트웨어 기증(지원) 프로그램 안내

연가를 시간 단위로 나눠사 사용할 경우 출퇴근 시간은 어떻게 되어야 하는 것일까?

관련하여 간단한 엑셀 수식을 만들어보았다.

기본가정은 다음과 같다.

1. 1일 근로시간은 8시간

2. 4시간 근로시 30분 휴게시간 추가

3. 4시간 초과 근로시 점심시간이 포함되는 바 1시간 휴게시간 적용

일반적으로는 위 표와 같이 사용할 수 있을 것이다.

한편, 이를 엑셀로 구현해 본 것이 다음의 파일이다.

보건복지부 『2022년 사회복지시설 관리안내』 42페이지에는 새로운 내용이 하나 추가되었다. 바로 1년 미만 근속 근로자의 퇴직적립금을 어떻게 처리할 것인가에 대한 내용이다.

부산시 사회복지관의 경우 지방보조금이 인건비와 운영비·사업비로 구분되어 지급되고 있어서, 일반적으로 1년 미만 종사자의 퇴직적립금은 당해연도이면 여입 처리하고, 시설예산에 편성해서 인건비 목으로 지출하고, 회계연도를 넘어가는 경우는 잡수입 처리해서 반환금으로 반납해왔다.

이번에 제기되는 점은 이런 지방보조금이 아니라 국고보조금이 그 대상이다. 여기에 사용된 표현을 하나하나 살펴보면, 우선 “국고보조” 대상 근로자란 「보조금 관리에 관한 법률」 적용 대상을 말한다. 그리고 국고보조금은 의무적으로 사후 정산을 하고 집행 잔액을 반환해야 하며, 이때 집행잔액이란 지정된 용도로 사용되지 못하고 남은 금액을 말한다.

한편 사회복지시설은 지방보조금으로 운영되는 경우도 있고, 국고보조금으로 운영되는 경우도 있다. 또한 운영보조와 별도로 사업비 보조금을 각각 국비 또는 지방비로 지원받는 경우도 다양하다.

이에 그 적용 대상을 구체적으로 정리해보자면, 국고보조로 이루어지는 노인일자리사업이나 노인맞춤돌봄사업의 경우 지방보조금이 매칭되어 있다 하더라도 1년 미만 근로자의 인건비로 지정된 금액, 특히 퇴직적립금을 근로자의 중도퇴사로 집행하지 못하는 일이 발생하게 된다면, 이는 국비보조금, 지방보조금 모두를 반환해야한다는 것으로 해석된다.

다만 이를 지방보조금에까지 그 대상을 확대할 지 여부는 좀더 검토가 필요하다. 지방보조금은 지방자치단체의 자체적 관리 기준을 준용해야하기 때문이다.
정확한 판단이 어렵다면, 다소 수동적일지라도 해당금액을 모두 여입 처리한 후 그냥 미집행 잔액으로 반납하는 것이 문제의 소지를 없앨 수 있을 것이다.

부산시 『2021년도 사회복지법인·시설 업무가이드』 (p.146)
부산시의 경우 “기존 지출한 예산과목과 매칭하여 기존 지출행위를 상쇄(마이너스 지출) 처리하는 방식으로 여입하되, 여입을 통해 증액된 예산과목으로만 지출이 가능하며, 다른 예산과목으로 사용하고자 하는 경우에는 전용, 추경 등의 절차를 거친 후에만 사용 가능”이라 밝히고 있다.
2022년도에 해당 가이드가 어떻게 수정될 지는 알 수 없으나, 현재로서는 당해년도에 한해 여입하여, 인건비 목으로 사용이 가능하다.

이용시설 사회복지사가 선임으로 승진하기 위해서는 어떤 조건을 충족해야만 하는 것일까? 최근 3년에 걸쳐 해당 지침들은 조금씩 그 표현을 달리해오고 있다.

-----------------------------
2019.          2019년 보건복지부 사회복지시설 종사자 인건비 가이드라인 
2019. 11. 1.  부산광역시 복지정책과-24548, 질의
2019. 11. 18.  보건복지부 사회서비스일자리과-2482
                  - 인건비가이드라인 직위별 승진 최소 소요연한 관련 질의 회신
                   (주요내용) 승진시 현 시설 근무 경력만 인정
2019. 12. 27.  2020년 보건복지부 사회복지시설 종사자 인건비 가이드라인 
                   ※ 직책 → 직위로 변경
2020. 12. 29.  2021년  보건복지부 사회복지시설 종사자 인건비 가이드라인 
                   ※ 소요 기간은 동일 시설 및 법인 내 시설 근무경력을 우선 적용
-----------------------------

승진 최소 소요연한과 관련하여 2020년도에서 2021년도로 넘어오면서 달라진 부분은 승진에 필요한 소요기간을 산정함에 있어 동일시설 및 법인 내 시설 근무경력을 우선 적용한다는 사실이다.
이와 관련하여 2019년 11월, 부산시는 보건복지부로 인건비 가이드라인 직위별 승진 최소 소요연한과 관련해 질의(부산광역시 복지정책과-24548, 2019. 11. 1)하였고, 이에 사회서비스일자리과-2482(2019. 11. 18.)로 회신받았다.

-----------------------------
1) 승진에 필요한 "최소 승진소요연한" 의 실근무경력의 범위

  - '인건비가이드라인'에서 제시하고 있는 승진 "최소 소요연한"은 사회복지사로서의 총 경력이 아닌 해당 직책(직위)에서의 실 근무경력을 말하는 것으로 현재 근무하는 기관의 해당 직책에서의 실 근무경력입니다.
 
  - 따라서 사회복지시설(이용시설)의 사회복지직이 선임사회복지사로 승진하기 위해서는 사회복지사의 직책에서 만 3년(4년차)이상, 선임사회복지사가 과장으로 승진하기 위해서는 선임사회복지사의 직책에서 만5년(6년차)이상, 과장이 부장으로 승진하기 위해서는 과장의 직책에서 만 7년(8년차) 이상의 현재 근무기관 실 근무경력을 각각 필요로 합니다. (동일한 법인 내 근무경력은 동일시설 근무경력으로 포함)
-----------------------------

위에서 확인한 바와 같이 당해연도(2020년) 보건복지부의 인건비 가이드에는 이것이 반영되지 않다가, 2021년 인건비가이드에는 명확한 해석없이 “소요 기간은 동일 시설 및 법인 내 시설 경력을 우선 적용”한다고 한줄을 추가하였다.

이에 몇 가지 의문이 생긴다.
회신한 사회서비스일자리과-2482와 같이 명확히 현재 근무하는 기관이라고 못 박지 않은 이유는 무엇일까? 우선 적용한다면 “차선” 적용 대상은 무엇이란 말인가? 이에 대해서는 그 어떤 대답도 해석도 없어 답답하기 그지 없다.
그리고 부산시는 2021년 부산시 사회복지법인·시설 업무가이드에서 위를 근거로 해당시설에서의 실근무 경력이 아니면, 다른 시설의 경력이 아무리 많다고 하더라도 승진 대상이 될 수 없다고 말한다. 이러한 해석은 과연 옳은 것인가?

앞선 의문과 부산시의 입장을 다 떠나서 한번 생각해보자.
보조금에서 인건비를 지급하는 기준은 어떤 방향으로 나아가야하는 것일까? 이에 대해서는 2가지 관점이 존재한다.
하나는 당초 인건비 가이드라인이 만들어진 이유에 기반하는 것으로, 사회복지시설 종사자의 열악한 처우를 개선하기 위한 최저한의 기준이라는 관점이며, 다른 하나는 보조금 지급 기준으로 인건비로 이 기준에서 정한 이상의 보조금을 집행하지 말라는 관점이다.
어느 관점에 초점을 두느냐에 따라 방향성은 완전히 달라질 수밖에 없다. 개인적으로는 그 역사에 뿌리해 전자에 무게가 실린다. 만일 후자로 하고자 한다면 기존의 틀에서 몇 마디 바꾸는 방식이 아닌 완전히 새로운 가이드를 제시해야만 한다고 생각하기 때문이다.

개인적으로 몇 가지 의문에도 불구하고 별도의 쟁점없이 팩트만 전달해야한다는 사실이 안타깝다.

이에 부산시가 업무가이드에 담지 않은 또다른 내용을 공개함으로써 쟁점의 불씨를 살려보고자 한다. 사회서비스일자리과-2482 문서에는 아래와 같은 내용도 포함하고 있다.

-----------------------------
   4) 공개모집을 통한 채용시 승진 최소소요연한 적용 여부
 
   - 인건비가이드라인의 승진 최소소요연한은 채용 이후 종사자의 승진에 적용되는 요건으로 종사자 채용을 위한 경력 조건에는 적용되지 않습니다. 
 
3. 아울러, 인건비가이드라인은 권고기준으로 직급별 승진 최소 소요연한은 개별 지침상 별도 기준이 있는 경우 그 지침을 우선하여 적용할 수 있습니다.
-----------------------------

바꿔말해 경력직 직원을 채용하는 경우, 어떤 직위로 할 것인가에 대해서는 제한하는 바가 없다. 
3번에 대해 부산시는 부산시만의 별도 업무가이드를 만들어 제시하고 있다. 따라서 부산시에 소속된 사회복지시설은 해당 가이드를 준용할 수밖에 없다. 다만 4)에 대해서는 별도로 언급하고 있지 않은 바, 시설 또는 법인에서 알아서 판단할 부분이다.


------------------------
ps) 해당 내용을 정리하면서 나 자신도 내용이 매끄럽지 않다. 이는 기준과 해석이 모두 애매하기 때문이다. 본문에서 언급한 것처럼 어떤 목적으로 해당 가이드를 만드는가에 따라 표현, 내용, 추구하는 바가 달라지는 것은 자명하다. 보건복지부의 입장이 무엇이든 간에 그 입장을 명확히 하고, 해당 기준을 원점에서 새롭게 검토할 필요가 있다고 생각하는 이유이다.