재직 중인 근로자 개인정보, 회사가 마음대로 못 본다 — CCTV·이메일 모니터링 실무 체크리스트

사무실 CCTV를 근태관리에 쓰거나, 직원 업무용 이메일을 열어본 근거로 징계를 했다가 그 처분 자체가 뒤집히는 사례가 반복되고 있다. 결론부터 말하면 CCTV·이메일 모니터링으로 얻은 정보라도 수집 목적과 다르게 쓰면 개인정보보호법 위반이고, 그 정보에 기반한 징계·해고는 절차적 하자로 무효가 될 수 있다. 재직 중인 근로자의 정보라고 회사가 자유롭게 볼 수 있는 게 아니라는 뜻이다. 오늘(2026년 8월 4일) 기준 현행 개인정보보호법·통신비밀보호법 조문과 최근 행정해석·판례를 기준으로 실무 체크리스트를 정리한다.

법은 뭐라고 하나 — CCTV·이메일도 '개인정보'다

CCTV로 촬영된 영상정보는 개인정보보호법 제2조제1호의 '개인정보'에 해당한다. 개인을 알아볼 수 있는 정보는 형태를 불문하고 규율 대상이라는 뜻이다. 따라서 CCTV·이메일 모니터링 등으로 개인정보를 수집·이용하려면 원칙적으로 정보주체(근로자)의 동의를 받아야 한다(개인정보보호법 제15조제1항). 동의를 받을 때는 수집·이용 목적, 수집 항목, 보유·이용 기간을 명확히 알려야 한다(같은 조 제2항). 채용 당시 CCTV 등 감시설비 설치·운용에 관해 포괄적 동의를 받았다면, 그 시점 기준 감시설비에 대해서는 동의가 유효하다고 본다.

장소에 따라 규율이 다르다. '공개된 장소'(공원·도로·상가 내부·주차장처럼 불특정 다수가 출입 가능한 곳)에서는 CCTV 설치가 원칙적으로 금지되고, 개인정보보호법 제25조제1항 각 호(범죄예방·시설안전·화재예방·교통단속 등)에 해당할 때만 예외적으로 허용된다. 목욕실·화장실·탈의실 등 사생활 침해 우려 장소는 설치 자체가 금지되고(제25조제2항), 촬영은 되어도 녹음은 금지되며, 안내판 부착이 의무다(제25조제4항). 반면 외부인 출입이 통제되는 '비공개 장소'(사무실 내부 등)는 제25조가 적용되지 않지만, 그렇게 수집한 정보 자체는 여전히 제15조 적용을 받는다 — 즉 사무실 내부라고 동의 없이 마음대로 CCTV를 설치·운용해도 된다는 뜻은 아니다.

이메일 모니터링은 개인정보보호법 외에 통신비밀보호법 제3조(누구든지 전기통신의 감청이나 타인 간 대화의 녹음·청취 금지), 정보통신망법 제49조(정보통신망으로 처리·보관·전송되는 타인의 정보를 훼손하거나 비밀을 침해·도용·누설 금지)까지 함께 걸린다. 업무용 이메일이라도 근로자 동의나 취업규칙상 명확한 근거 없이 실시간으로 들여다보거나 저장된 내용을 열람하면 두 법 모두 저촉될 수 있다.

판례·행정해석 실무 기준

가장 자주 인용되는 기준은 대법원 2023. 6. 29. 선고 2018도1917 판결이다. 동의 없는 CCTV 운용이 개인정보보호법 제15조제1항제6호(개인정보처리자의 정당한 이익이 정보주체 권리보다 명백히 우선하는 경우)에 해당하는지 판단할 때, ① 정당한 이익의 구체적 내용과 성격, ② 권리가 제한되는 정보주체의 규모, ③ 수집 정보의 종류와 범위, ④ 동의를 받지 못한 이유, ⑤ 대체 가능한 수단이 있었는지를 종합적으로 봐야 한다고 판시했다. 해당 사건에서는 시설물 보안·화재감시 목적의 CCTV였음에도, 다수 근로자의 근로현장·출퇴근 장면을 계속 촬영하면서 주간에 다른 대체 수단을 강구한 자료가 없었다는 이유로 '정당한 이익 요건 불충족'으로 판단됐다. CCTV 목적이 그럴듯해도 대체수단 검토 없이 광범위하게 촬영하면 정당화되지 않는다는 것이 핵심이다.

중앙노동위원회 중앙2021부해542(2021. 6. 29.) 판정례도 실무적으로 중요하다. 여객자동차운수사업법상 설치된 영상기록장치를 근로자 동의도, 노사협의도 없이 수집 목적(교통사고 상황파악·범죄수사 등) 외인 '징계 목적'으로 이용해 정직 처분의 근거로 삼은 사안에서, 개인정보보호법상 목적 외 이용에 해당한다며 해당 정직 처분 자체를 부당하다고 판단했다. CCTV 영상이 실제로 문제행동을 담고 있었더라도, 수집 목적과 다르게 썼다는 절차적 하자만으로 징계가 뒤집힌 사례다.

개인정보보호위원회 2022. 6. 22. 제2022-011-067호 결정도 참고할 만하다. 영업비밀 유출·도난 방지라는 정당한 목적이 있었더라도, 근로자 동의 없이 비공개 장소인 사무실 내부에서 책상·컴퓨터 화면까지 24시간 촬영·저장한 행위는 위법하다고 봤다. 비공개 장소라서 개인정보보호법 제25조 적용을 받지 않는다는 이유로, 동의 절차 자체를 생략해도 된다고 오해하면 안 된다는 것을 보여주는 사례다.

단계별 가이드 — 설치부터 활용까지

Step 1. 설치 전 검토

• CCTV·모니터링 소프트웨어 설치 목적을 문서로 명확히 정의했는가(보안, 산재예방, 시간외근로 확인 등)
• 설치 장소가 화장실·탈의실 등 사생활 침해 우려 장소는 아닌가
• 근로자참여 및 협력증진에 관한 법률에 따른 노사협의 절차를 거쳤는가
• 목적 달성을 위한 대체수단(스티커 부착, 휴대폰 보관함 등)을 검토했는가

Step 2. 동의 및 고지

• 수집·이용 목적, 수집 항목, 보유·이용 기간을 명시한 동의서를 받았는가(신규 채용 시 포괄 동의 포함)
• CCTV 설치 시 안내판(목적·장소·범위·관리책임자 연락처)을 부착했는가
• 개인정보 처리방침을 내부 게시판 등에 공개했는가

Step 3. 운영 중 관리

• 녹음 기능을 사용하지 않는가(CCTV는 촬영만 허용, 녹음 금지)
• 도입 목적과 다른 용도(근태관리·징계 등)로 임의 전용하고 있지 않은가
• 접근권한을 관리책임자로 제한하고 개인 ID·잠금장치를 적용했는가

Step 4. 정보 활용·열람·파기

• 징계·해고 근거로 영상·이메일을 쓰려면 사전에 수집 목적에 '징계 사실 입증'이 포함돼 있는가
• 근로자 열람 요청 시 제3자 정보는 모자이크 처리했는가
• 보유기간 경과 또는 목적 달성 후 지체 없이 파기했는가

자주 하는 실수

• 보안 목적으로 설치한 CCTV 영상을 나중에 근태 지각·조퇴 확인용으로 '전용'하는 경우 — 목적 외 이용으로 위법 소지
• 사무실이 비공개 장소니까 동의 절차가 필요 없다고 오해하는 경우 — 비공개 장소도 제15조상 동의는 별도로 필요
• 이메일 모니터링 사실을 사전 고지하지 않고 열람 후 징계 자료로 활용하는 경우 — 통신비밀보호법 저촉 위험
• CCTV 안내판을 설치하지 않거나, 안내판과 다른 각도로 촬영하는 경우
• 정당한 이익만 있으면 동의가 필요 없다고 단정하는 경우 — 대법 2018도1917 기준 대체수단 검토 여부까지 함께 판단됨

주목 포인트

'정당한 이익'(개인정보보호법 제15조제1항제6호)은 회사 입장에서 가장 매력적인 항변 사유지만, 법원은 이를 폭넓게 인정하지 않는다. 목적의 정당성만으로는 부족하고, 정보주체 규모·수집 범위·대체수단 존부까지 종합적으로 심사한다는 점을 기억해야 한다. 특히 다수 근로자의 근로현장·출퇴근 모습을 광범위하게 촬영하면서 다른 방법을 검토조차 하지 않았다면 정당한 이익 항변이 받아들여지기 어렵다. 모니터링 도입 전에 '이 목적을 달성할 다른 방법은 없었는가'를 문서로 남겨두는 것이 실무적으로 중요하다.

서식/문안 예시 — CCTV·모니터링 동의서 필수 기재사항

• ① 수집·이용 목적(예: 시설물 보안, 산업재해 예방, 근로시간 확인 등 구체적으로 특정)
• ② 수집하는 개인정보 항목(영상정보, 접속기록, 송수신 내역 등)
• ③ 보유 및 이용 기간(예: 촬영일로부터 30일, 초과 시 자동 삭제)
• ④ 정보주체의 열람·정정·삭제·처리정지 요구권 안내
• ⑤ 개인정보 보호 담당 부서명 및 연락처

자주 묻는 질문

Q. 사무실 내부에 CCTV를 설치할 때도 근로자 동의가 필요한가요?

비공개 장소인 사무실은 개인정보보호법 제25조가 적용되지 않지만, 수집되는 영상정보 자체는 제15조가 적용되므로 원칙적으로 동의가 필요합니다.

Q. CCTV 영상을 징계 증거로 바로 쓸 수 있나요?

수집 목적에 '징계 사실 입증'이 명시돼 있지 않으면 목적 외 이용으로 해당 징계가 무효가 될 수 있습니다.

Q. 업무용 이메일은 회사 소유니까 자유롭게 열람해도 되나요?

회사 소유 계정이라도 사전 고지·동의 없는 열람은 통신비밀보호법·정보통신망법 위반 소지가 있습니다.

Q. CCTV에 녹음 기능을 켜도 되나요?

개인정보보호법상 CCTV는 촬영만 허용되고 녹음은 금지됩니다.

Q. 근로자가 CCTV 영상 열람을 요구하면 어떻게 하나요?

본인 관련 영상은 열람을 허용하되, 함께 찍힌 제3자 영상은 모자이크 처리해야 합니다.