근로계약

제4부 근로계약에 관한 필수 지식

제8장 개인정보 보호법과 회사 내 인사관리

인터넷 활용이 빈번한 정보화 사회로 인하여 개인정보를 쉽게 획득할 수 있고, 이를 남용하는 사례가 많이 발생하고 있다. 최근에 금융회사, 검색엔진 사이트, 게임사에서의 해킹 등으로 인하여 많은 개인정보가 대량으로 유출된 바 있고, 그것이 스팸메일, 명의도용, 보이스 피싱, 신분증 위조 등의 형태로 변화되어 추가 피해를 발생시키고 있다. 이에 따라 개인정보 보호에 일관성 있는 조치를 위하여 「개인정보 보호법」이 2011년 3월 29일에 제정되었고 2011년 9월 30일 부로 시행되고 있다. 이 법은 개인정보 보호에 대한 법을 통합하는 일반법이며 강력한 처벌조항을 가지고 있다. 따라서 이 법은 일반 온라인 정보뿐만 아니라 오프라인의 개인정보를 다루는 모든 업무에도 적용된다.
이러한 개인정보를 보호하기 위한 법의 주요 내용을 먼저 알아보고, 회사의 노무관리 차원에서 어떤 대응이 필요한지에 대해서도 살펴보고자 한다.

Ⅰ. 개인정보 보호법의 주요 내용

「개인정보 보호법」은 개인정보의 수집, 유출, 오용, 남용으로부터 사생활의 비밀을 보호하여 국민의 권리와 이익을 증진하고자 개인정보 처리에 관한 사항을 규정하고 있다. 이 법은 다음의 6가지 주요 내용을 포함하고 있다.

1. 보호의무 적용대상의 확대
「개인정보 보호법」은 일반법으로 개인정보처리자와 정보주체(대상 개인)와 관계에 적용된다. 기존에는 「정보통신법」이나 「신용정보법」등과 같이 개별법에 따라 시행되던 개인정보 보호 의무대상을 공공 및 민간 부문의 모든 개인정보처리자로 확대 적용하고 있다. 따라서 인터넷을 기반으로 영업을 하지 않는 일반 회사의 경우에도 동일하게 개인정보 보호에 관하여 동일한 법 적용이 된다.

2. 개인정보 보호범위의 확대
컴퓨터 등에 의해 처리되는 정보 외 동사무소 민원신청서류 등 종이문서에 기록된 개인정보도 보호대상에 포함하고 있다. 개인정보란 개인의 정체성(identity)을 구별하거나 밝혀낼 수 있는 정보(성명, 주민등록번호, 생일, 주소, 등) 및 특정 개인의 과거 및 현재의 상황이나 상태를 나타낼 수 있는 정보(교육상황, 재정상황, 진료 및 건강 상태 등)를 말한다.

3. 고유 식별정보 처리 제한
주민번호 등 법령에 따라 개인을 고유하게 구별하기 위해 부여된 고유 식별정보는 원칙적으로 처리가 금지되어 있다. 법령에서 규정하였거나 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 명백히 필요하다고 인정되는 경우 처리가 가능하다. 인터넷에서는 회원가입 조건으로 본인의 주민번호를 사용하지 못하도록 되어 있다. 이를 위반 시 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처한다.

4. 영상정보 처리기기 규제
공개된 장소에 영상정보 처리기기 설치 및 운영을 제한하고 있다. “영상정보처리기기”란 일정한 공간에 지속적으로 설치되어 사람 또는 사물의 영상 등을 촬영하거나 이를 유, 무선망을 통하여 전송하는 일체의 장치로 폐쇄회로텔레비전(CCTV) 및 네트워크카메라를 말한다. 설치 목적을 벗어난 카메라의 임의조작, 다른 곳을 비추는 행위, 녹음 기능을 금지하고 있다. 이를 위반하는 경우에는 3년 이하의 징역 또는 3천만 원 이하의 벌금에 처한다.

5. 개인정보 수집 및 이용
개인정보 수집에 대해 일정한 사유가 있는 경우로 제한하고 있으며, 그 목적에 맞게 이용하도록 하고 있다. 그 일정한 사유란 1) 정보주체의 동의가 있는 경우, 2) 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우, 3) 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우, 4) 정보주체와의 계약의 체결 및 이행을 위하여 불가피하게 필요한 경우, 5) 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우, 6) 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로 명백하게 정보주체의 권리보다 우선하는 경우, 이 경우 개인정보처리자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우로 한다. 이를 위반한 경우 5천만 원 이하의 과태료를 부과한다.

6. 개인정보 유출통지 및 신고제 도입
개인정보 처리자는 개인정보가 유출되었음을 알게 되었을 때에는 지체 없이 정보주체에게 다음의 사실을 알려야 한다. 1) 유출된 개인정보의 항목, 2) 유출된 시점과 그 경위, 3) 유출로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보, 4) 개인정보 처리자의 대응조치 및 피해 구제절차, 5) 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처.
개인정보 유출에 대한 통지의무를 위반한 경우에는 3천만 원 이하의 과태료를 부과한다. 또한 조치결과의 신고를 하지 아니한 경우에도 3천만 원 이하의 과태료를 부과한다.

Ⅱ. 인사관리와 관련된 개인정보 관리

개인정보 보호와 관련하여 일반 회사에도 동일하게 적용된다. 인사관리와 관련 하여서는 주로 직원 개인정보 관리에 대한 내용과 영상정보처리기기의 사용, 관리와 관련이 있다.

1. 회사 내 직원 개인정보 관리에 대한 내용
개인정보를 수집하여 이용하는 것에 대하여 엄격하게 제한하고 있지만, 근로자가 사용자에게 근로를 제공하고 사용자는 이에 대해 임금을 지급하는 근로계약을 체결할 경우에는 사용자는 근로자의 성명, 주민등록번호, 주소, 임금, 기타의 일체의 자료를 반드시 알아야 한다. 이는 “계약의 체결, 이행을 위해 불가피하게 필요한 경우” 에 해당된다. 이러한 근로계약에 따른 4대보험 관리, 연말정산, 각종 증명서 발급, 그리고 퇴직 후의 사용증명서 발급을 위해 개인정보 관리가 필수적이라 할 수 있다. 따라서 개인정보 사용에 대한 개인동의서는 필요 없다고 할 수 있다. 그러나 근로자의 동의서를 받지 않는다 하더라도 근로계약 체결 시 근로계약서 내용에 개인정보 수집, 이용에 관한 사항을 알리는 것이 필요할 것이다. 그 내용은 개인정보 수집 목적, 열람 및 정정 방법, 보유기간, 퇴직 후 직원 정보 처리에 대한 절차 등이다.

<<직원 채용시 이력서 등을 통하여 얻게 되는 직원 개인정보는 "정보주체와의 계약의 체결 및 이행을 위하여 불가피하게 필요한 경우"에 해당하는 것으로 보아 그 수집․이용에 대하여 동의가 면제되는 것으로 볼 수 있는지?
「근로기준법 시행령」 제27조에 의하면 사용자는 직원의 성명, 주민등록번호, 임금 계산기초가 되는 사항과 기타 근로조건에 관한 사항을 임금 대장에 기록하여야 하는 바, 이는 법령이 정한 경우에 해당한다. 기타 정보의 경우에도 구직예정자의 개인정보 또한 그 수집, 이용과 관련하여 법 제15조제1항 제4호 (계약의 체결 및 이행에 필요한 경우)에 의하여 구직예정자의 동의가 면제될 수 있을 것이다. 다만, 기본적으로 직원에 관한 정보는 계약체결 목적뿐만 아니라 복지, 노조관리, 교육 등의 목적으로 활용 여지가 높고 민감정보를 수집할 여지가 있기 때문에, 채용 시에는 입사서류에 채용을 포함한 회사의 개인정보 이용목적, 기간 등을 명확히 기재하여 대상자에게 알리는 것이 바람직하다.
채용 시 주민등록번호 등 고유 식별정보와 민감정보를 수집하는 경우에는 법령에 구체적인 근거가 있는 경우를 제외하고 정보주체에게 별도의 동의를 얻어야 한다.>>

2. 회사 내 영상정보처리기기의 사용과 관리
누구든지 공개된 장소에 영상정보처리기기를 설치, 운영하여서는 아니된다. 다만, 허용되는 경우는 다음과 같다. 1) 법령에서 구체적으로 허용하는 경우, 2) 범죄를 예방 및 수사를 위하여 필요한 경우, 3) 시설안전 및 화재 예방을 위하여 필요한 경우, 4) 교통단속을 위하여 필요한 경우, 5) 교통정보의 수집, 분석 및 제공을 위하여 필요한 경우이다. 이렇게 허용되는 경우에도 정보주체가 쉽게 인식할 수 있도록 안내판 등을 설치하여야 한다.
‘공개된 장소’란 도로, 공원, 광장 등의 공공장소와 불특정 다수가 출입하거나 이용할 수 있도록 허용된 장소를 의미한다. 기업 건물의 로비 등은 불특정 다수가 출입하고 있으므로 여기에 설치된 영상정보처리기기는 설치제한 규정에 적용된다. 그러나 출입이 엄격히 통제되고 있고 내부 직원이나 허가를 받은 사람만 출입이 허용되는 기업 사옥의 내부 공간은 ‘비공개된 장소’에 해당하므로 설치 제한 규정을 적용을 받지 않는다. 다만, 이 경우 기업이 업무를 목적으로 개인영상정보를 수집하기 위하여 내부 공간에 영상정보처리기기를 설치, 운영하는 경우에는 이 법의 다른 개인정보 보호원칙이 적용된다. 즉, 그 구성원의 동의를 받거나 개인정보 처리자의 정당한 이익을 달성하기 위하여 필요한 경우 등에 한하여 영상정보처리기기의 설치 및 운영이 허용된다.

<<사례: 근로 모니터링
민간기업 등에서 근로 모니터링 등을 목적으로 영상정보처리기기를 설치․운영하는 경우가 있다. 근로 공간에 설치된 영상정보처리기기는 사용자 측의 근로 관리권한과 근로자 측의 사생활 보호권이 서로 상충될 우려가 있다.
외부인의 출입이 통제되는 근로공간은 원칙적으로 '비공개된 장소‘에 해당하므로 이 법 제25조는 적용되지 않으며, 그 외 일반적 개인정보보호의 원칙 적용을 받는다.
이와 관련하여, 「근로자참여 및 협력증진에 관한 법률」에서는 CCTV와 같은 근로자 감시 장비는 노사 양자의 협의사항으로 규정하고 있으므로, 근로 모니터링 목적의 CCTV 설치 범위 및 사생활 침해 방지조치 등을 노사 협의에 따라 정하여 설치․운영할 수 있다.>>

Ⅲ. 의견

「개인정보 보호법」은 개인정보의 무분별한 수집과 이용, 오남용으로부터 사생활의 비밀을 보호하기 위하여 만들어진 일반법으로 강력한 처벌 조항을 가지고 있다. 따라서 인사관리에 있어 직원인사관리 자료를 철저히 관리하여야 할 것이며, 인사관리 외의 목적으로 사용할 경우, ‘개인정보 사용동의서’를 받아서 장차 발생할 수 있는 분쟁을 사전에 예방하여야 할 것이다. 또한 사업장 내에서 CCTV를 활용함에 있어 작업장 근로자들이나 노동조합사무실 출입을 감시하는 것으로 오해받지 않도록 하여야 할 것이다.

더 자세한 내용은 강남노무법인으로 연락바랍니다.
( 02-539-0098 또는 bongsoo@k-labor.com )

    • 맨앞으로
    • 앞으로
    • 다음
    • 맨뒤로