인사·노무 업무 개인정보보호 원칙과 기준 제시

[보안뉴스 박미영 기자] 개인정보보호위원회(이하 개인정보위)는 고용노동부와 함께 ‘개인정보보호 가이드라인(인사·노무편)’을 개정해 지난달 31일에 발표했다.

이번 지침(가이드라인)은 디지털 장치를 이용한 근로자 개인정보 처리 증가와 관련해, 개인정보보호 수준을 제고하기 위해 산업계·시민단체 협의 및 전문가 자문 등을 거쳐 근로관계 전반에 걸쳐 개인정보보호에 필요한 사항과 폐쇄회로 텔레비전(CCTV) 및 위치·생체정보 처리장치 등 디지털 장치 도입 시 준수 사항 등을 마련했다.

본 지침(가이드라인)은 인사·노무 업무를 ①채용 준비 ②채용 결정 ③고용 유지 ④고용 종료 4단계로 나눠 각 단계별 준수 사항을 안내하고 있다.

첫째 채용 준비 단계에서는 개인정보를 최소한으로 수집해 안전하게 관리하기 위한 계획을 수립하고, 채용 전형 시 입사지원자가 불필요한 개인정보를 제출하지 않도록 사전에 안내해 최소한의 개인정보 처리를 한다. 또한 합격 여부는 당사자에게 직접 통보해 불필요한 노출을 방지하고, 채용 여부 확정 후 채용서류는 반환하거나 온라인 제출로 반환이 어려운 경우 등에는 지체없이 파기하는 한편 채용시험 점수의 열람 요청 시 특별한 사정이 없는 한 열람을 허용해야 하며, 인공지능 등 완전히 자동화된 시스템으로 채용전형 진행할 시 정보주체가 요구하는 경우 해당 시스템에 의한 결정에 대해 채용 담당자 등이 검토해 검토 결과를 설명하도록 했다.

둘째 채용 결정 단계에서는 근로자명부·임금대장 등 법령상 의무 준수를 위해 필요한 경우 해당 법령 근거를 안내하고 개인정보를 수집해야 하며, 인사 발령·교육·복리후생·연봉 계약·근무성적평가 등 근로계약 체결·이행을 위해 필요한 최소한의 개인정보를 수집하고, 법령 준수 및 단체협약·취업규칙·근로계약 체결·이행에 필요한 개인정보 이외의 수집은 개인정보 최소 수집 원칙에 위배될 소지가 있음을 안내했다.

셋째 고용 유지 단계에서는 근로자의 개인정보를 공개하려는 경우 원칙적으로 근로자 동의를 받아야 하며, 급여 등 개인정보 처리 위탁 시 교육·감독 등을 철저히 하고, 영업 양도·합병 등으로 근로자 개인정보 이전 시 ①이전 사실 ②받는 자의 연락처 ③이전을 원하지 않는 경우 조치 방법 등을 알려야 한다.

디지털 장치 도입(변경·추가) 시에는 △근로자 등 이해관계자에게 디지털 장치 도입 목적과 개인정보 처리 내용 등을 설명한 후 의견을 청취하고, △근로조건별 복무 관리 등 법령상 의무준수 및 근로계약 이행 등에 필요한 최소한의 범위 내에서 개인정보를 수집·이용하며, △폐쇄회로 텔레비전 촬영 범위 조정 등으로 개인정보 수집을 최소한으로 하고 디지털 장치를 대체할 수 있는 수단을 마련하고, △개인정보처리방침을 통해 개인정보 처리 내용을 근로자에게 공개하며 안전성 확보에 필요한 조치를 수행해야 함을 안내했다.

아울러 근로자의 개인정보 열람요구권 등 권리도 보장하고, 근로자의 개인정보 침해 등과 관련한 피해구제 방법을 안내했다.

넷째 고용 종료 단계에서는 퇴직으로 인해 개인정보가 불필요하게 된 경우 원칙적으로 복구 또는 재생되지 않는 방법으로 지체없이 파기하고, 경력증명서 발급을 위한 개인정보는 보유기간을 공식적으로 정해 개인정보처리방침에 작성·공개하며, 인사 정책 수립 목적으로 퇴직자 인사정보가 필요한 경우 익명 또는 가명처리 후 통계 등의 형태로 이용할 수 있음 등을 안내했다.

개인정보위 및 고용노동부는 인사·노무 업무담당자 등이 현장에서 지침(가이드라인)을 적극적으로 활용할 수 있도록 개인정보위·고용노동부 누리집, 개인정보보호포털 등에 공개하고 온·오프라인 교육과 홍보를 병행해 나갈 예정이다.

고학수 개인정보위 위원장은 “그간 산업계, 시민단체, 전문가 등 여러 이해관계자들과 함께 많은 논의와 연구를 거쳐 인사·노무 분야 개인정보보호 지침(가이드라인)을 마련했다”며, “앞으로도 사회환경과 근로환경 변화 등을 고려해 필요에 따라 제도 개선을 지속적으로 추진하겠다”고 밝혔다.
[박미영 기자(mypark@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>