퇴직자 개인정보, 언제까지 갖고 있어도 될까 — 인사기록 보존기간과 파기 실무

퇴직자 서류, 남겨야 할까 지워야 할까

퇴직 처리를 끝내고 나면 인사팀에 늘 남는 질문이 있다. "이 사람 근로계약서, 임금대장, 인사평가 자료는 언제까지 갖고 있어도 되나요?" 결론부터 말하면 근로기준법은 최소 3년간 특정 서류를 반드시 보존하라고 하고, 개인정보보호법은 그 목적이 끝나면 지체 없이 파기하라고 한다. 두 법이 충돌하는 것처럼 보이지만 실제로는 순서의 문제다. 법정 보존기간이 끝나는 순간이 곧 파기 의무가 시작되는 시점이다. 이 타이밍을 놓치면 과태료와 유출 리스크가 동시에 따라온다.

법은 뭐라고 하나

근로기준법 제42조(계약 서류의 보존)는 사용자가 근로계약에 관한 중요한 서류를 보존하도록 규정하고, 같은 법 시행령 제22조는 보존 대상 서류와 보존기간(3년)을 구체적으로 정한다. 보존 대상은 다음과 같다.

• 근로계약서
• 임금대장, 임금 결정·지급 관련 서류
• 고용·해고·퇴직에 관한 서류
• 승급·감급에 관한 서류
• 휴가에 관한 서류
• 근로자명부

중요한 것은 기산일이다. 시행령 제22조는 각 서류의 보존기간을 "해고, 퇴직 또는 사망한 날"부터 기산하도록 정하고 있다. 즉 재직 중 3년이 아니라 퇴직일로부터 3년이다. 이 기산일을 재직 시작일이나 서류 작성일로 착각해 조기 파기하면 근로기준법 위반이 된다.

3년의 법정 보존기간이 지나면 그때부터는 개인정보보호법 제21조(개인정보의 파기)가 적용된다. 이 조항은 개인정보처리자가 보유기간의 경과, 처리 목적의 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기하도록 규정한다. 채용 과정에서 받은 서류라면 채용절차법 제11조도 함께 봐야 한다. 구직자가 채용서류 반환을 요청하면 돌려줘야 하고, 반환하지 않는 서류는 채용 여부가 확정된 날로부터 일정 기간(통상 180일) 내 파기해야 한다.

판례·행정처분 기준으로 본 실무 리스크

퇴직자 개인정보 처리와 관련해 실무자가 반드시 알아야 할 기준 두 가지를 보자.

두 기준을 종합하면 퇴직자 개인정보 리스크는 "서류를 안 지워서" 걸리는 경우보다 "시스템 계정을 안 지워서" 걸리는 경우가 실무상 더 흔하다는 점이 드러난다. 종이 서류함보다 인사관리시스템(HRIS)·그룹웨어·클라우드 백업 쪽 점검이 더 중요하다는 뜻이다.

단계별 처리 가이드

Step 1. 서류 종류별 보존기간 확인

Step 2. 파기 대상 목록화

• 종이 서류 — 인사파일, 계약서 원본, 평가표
• 전자 서류 — HRIS·그룹웨어 내 인사정보 레코드
• 백업본 — 클라우드 스토리지, 외장 백업 서버
• 계정·접근권한 — 사내 메일, ERP, 근태시스템, VPN, 출입카드

Step 3. 파기 방법 적용

• 종이 문서: 파쇄기 분쇄 또는 소각 — 복원 불가능한 방법
• 전자 파일: 로우레벨 포맷, 영구 삭제 툴 사용 — 휴지통 이동만으로는 파기로 인정되지 않음
• DB 레코드: 삭제 쿼리 실행 후 백업 스케줄에서도 별도 삭제 처리

Step 4. 접근권한 완전 말소

계정 비활성화(Deactivate)와 계정 삭제(Delete)는 다르다. 개인정보보호위원회 처분례가 지적하듯 단순 사용중지는 말소로 인정되지 않으므로, 퇴직 처리 체크리스트에 "계정 삭제 완료" 항목을 별도로 넣어야 한다.

Step 5. 파기 기록 남기기

개인정보 파기대장에 파기 일시, 파기 대상, 파기 방법, 처리자를 기록해 둔다. 추후 감독기관 점검 시 파기 이행 증빙 자료로 활용된다.

자주 하는 실수

• 보존기간 기산일을 "입사일" 또는 "서류 작성일"로 잘못 계산해 3년이 되기 전에 조기 파기
• 법정 보존기간이 끝났는데도 "혹시 몰라서" 무기한 보관 — 개인정보보호법 파기의무 위반
• 퇴직자 이메일 계정은 삭제했지만 백업 서버에는 그대로 남아 있는 경우
• 채용 탈락자 이력서·자기소개서를 채용절차법상 파기 기한 없이 방치
• 인사정보와 일반 고객정보를 같은 서버·같은 접근권한으로 분리 없이 관리(분리보관 의무 위반)

주목 포인트

개인정보보호법 위반은 사안에 따라 과태료가 최대 3천만원까지 부과될 수 있고, 개인정보를 분리하여 저장·관리하지 않은 경우에는 별도로 1천만원 이하의 과태료가 부과된다. 여기에 형사처벌 가능성까지 있다는 점을 대법원 2025도6239 판결이 다시 확인해준다. 반대로 근로기준법상 보존기간이 남아 있는데 서류를 미리 없애면 이는 근로기준법 위반이자, 향후 분쟁(임금체불·부당해고 등) 발생 시 사용자 측 입증자료 상실로 이어져 실질적 불이익이 훨씬 크다. 결국 핵심은 "기간 관리"다.

서식 예시 — 개인정보 파기대장 항목

자주 묻는 질문

Q. 퇴직자 근로계약서는 몇 년 보관해야 하나요?

근로기준법 시행령 제22조에 따라 퇴직일부터 3년간 보존해야 합니다.

Q. 3년이 지난 인사서류는 반드시 파기해야 하나요?

네, 개인정보보호법 제21조에 따라 목적 달성 후 지체 없이 파기해야 합니다.

Q. 채용 탈락자 이력서는 언제 파기하나요?

채용절차법상 채용 여부 확정 후 통상 180일 이내 반환 또는 파기해야 합니다.

Q. 퇴직자 계정을 잠그기만 하면 되나요?

아닙니다. 처분례상 단순 사용중지는 접근권한 말소로 인정되지 않아 계정 삭제까지 필요합니다.

Q. 파기하지 않으면 어떤 불이익이 있나요?

최대 3천만원 이하 과태료 및 분리보관 위반 시 별도 과태료가 부과될 수 있습니다.