개인정보 동의, 어디까지 받아야 하나 — 소규모 사업장 기준
개인정보는 많이 받을수록 위험이 커집니다. 필요한 만큼만, 목적을 밝히고, 기간을 정해 받는 것이 기본입니다.
세 가지 원칙만 기억하면 됩니다
이 세 가지를 지키면 대부분의 실무 상황은 안전합니다. 반대로 “나중에 쓸지도 모르니 일단 받아두자”가 가장 위험합니다.
- 최소 수집 — 목적에 필요한 항목만
- 목적 고지 — 무엇에 쓸지 미리 알리기
- 기간 제한 — 목적이 끝나면 파기
동의서에 들어가야 할 문구
| 항목 | 내용 |
|---|---|
| 수집 항목 | 이름, 연락처, 주민등록등본 등 구체적으로 |
| 수집 목적 | 4대보험 신고, 급여 지급 등 |
| 보유 기간 | 목적 달성 시까지 또는 법정 보존기간 |
| 거부 권리 | 동의를 거부할 수 있고, 그에 따른 불이익 안내 |
법령에 근거가 있는 수집(예: 4대보험 신고를 위한 주민등록번호)은 별도 동의 없이도 가능한 경우가 있습니다. 다만 목적 외 사용은 안 됩니다.
받은 뒤가 더 중요합니다
동의를 받았어도 관리가 허술하면 소용이 없습니다. 실제 사고는 대부분 보관 단계에서 납니다.
- 직원 개인 휴대폰 갤러리에 남아 있는 신분증 사진
- 퇴사자 PC에 그대로 있는 서류 폴더
- 단톡방에 올라간 채로 지워지지 않은 등본
- USB에 담아 두고 잊어버린 파일
가장 흔한 사고 — 담당자가 바뀌면서 이전 담당자 휴대폰에 서류가 그대로 남는 경우입니다. 개인 기기에 저장하지 않는 것이 원칙입니다.
파기는 어떻게 하나
종이는 파쇄, 전자 파일은 복구 불가능한 방식으로 삭제해야 합니다. 그리고 언제 파기했는지 기록을 남겨두는 편이 안전합니다.
보관 기한을 미리 정해두고 그 시점에 자동으로 지워지게 하면 사람이 잊어도 문제가 생기지 않습니다.
모아요는 요청마다 보관 기한을 정하고, 기한이 지나면 암호화된 파일을 자동으로 파기합니다. 파기 시각도 기록에 남습니다.
자주 묻는 질문
직원 신분증 사본을 보관해도 되나요?
목적이 분명하고 필요한 기간 동안만 보관해야 합니다. 본인 확인이 끝났다면 계속 보관할 이유가 없는 경우가 많습니다. 보관한다면 암호화와 접근 통제가 필요합니다.
동의서를 종이로만 받아도 되나요?
전자적 방법도 가능합니다. 중요한 것은 형태가 아니라 무엇에 동의했는지 확인 가능한 기록이 남는지입니다.
같이 보면 좋은 글
직원·거래처에 서류 요청하는 가장 빠른 방법카톡으로 서류를 요청하면 절반은 안 옵니다. 요청 문구부터 독촉 타이밍까지, 실제로 걷히는 순서로 정리했습니다. 서류를 못 받…받은 서류, 언제까지 갖고 있어야 하나보관 기간을 몰라서 다 갖고 있으면 그게 위험입니다. 목적별 기준과 정리하는 방법. “혹시 몰라서” 갖고 있는 서류가 가장 위…목적별 필요 서류 체크리스트 — 무엇을 언제 받아야 하나직원 채용, 거래처 등록, 세무 기장, 4대보험 신고. 상황별로 실제 필요한 서류를 정리했습니다. 서류를 두 번 요청하면 상대…여러 명에게 동시에 서류 받을 때 무너지는 지점10명이 넘어가면 카톡으로는 관리가 안 됩니다. 인원이 늘 때 생기는 문제와 대응. 3명까지는 어떻게든 됩니다. 10명이 넘어…업무 연락, 문자와 카톡 중 무엇을 써야 하나도달률·기록·법적 근거 세 가지 기준으로 비교했습니다. 상황별로 답이 다릅니다. 카톡이 편하다는 데는 이견이 없습니다. 다만 …받은 서류를 안전하게 보관하는 최소 기준암호화·접근통제·파기. 작은 사업장이 지킬 수 있는 수준으로 정리했습니다. 사고는 해킹보다 관리 부주의에서 훨씬 많이 납니다.…