①개인정보보호책임자는 개인정보보호에 대한 직원들의 인식제고를 위해 노력해야 하며, 개인정보의 오ㆍ남용 또는 유출 등을 적극 예방하기 위해 임ㆍ직원을 대상으로 매년 정기적으로 연1회 이상의 개인정보보호 교육을 실시한다.

②개인정보보호책임자는 다음 각 호의 사항을 포함하는 개인정보보호 교육계획을 매년 3월말까지 수립한다.

③교육 방법은 집체 교육뿐만 아니라, 인터넷 교육, 그룹웨어 교육 등 다양한 방법을 활용하여 실시하고, 필요한 경우 외부 전문기관이나 전문요원에 위탁하여 교육을 실시할 수 있다.

④개인정보보호에 대한 중요한 전파 사례가 있거나 개인정보보호 업무와 관련하여 변경된 사항이 있는 경우, 개인정보보호책임자는 부서 회의 등을 통해 수시 교육을 실시할 수 있다.

⑤개인정보보호책임자는 수립한 개인정보보호 교육 계획을 실시한 이후에 교육의 성과와 개선 필요성을 검토하여 차년도 교육계획 수립에 반영하여야 한다.