채용 시 지원자 개인정보, 어디까지 물어봐도 될까 — 이력서·면접 체크리스트

이력서에 넣던 그 항목, 지금도 물어보면 안 됩니다

결론부터 답하면, 지원자의 키·체중·용모 같은 신체조건이나 출신지역·혼인여부·재산, 부모형제의 학력·직업·재산은 직무 수행과 무관하면 이력서든 면접이든 물어볼 수 없습니다. 채용절차의 공정화에 관한 법률(이하 채용절차법) 제4조의3이 정한 명시적 금지 항목이기 때문입니다. 지원자 본인이 동의했더라도 예외가 인정되지 않아, 관행적으로 써온 이력서 양식 하나가 그대로 과태료 사유가 될 수 있습니다.

2026년 현재 이 조항 위반은 여전히 흔한 실무 리스크입니다. 뉴시스 보도(2025년 4월 14일자)에 따르면 채용절차법 위반 신고 382건 중 63건이 과태료·시정명령 처분을 받았습니다. 형사처벌까지 간 사례는 단 1건에 불과했지만, 과태료·시정명령 대상은 결코 적은 숫자가 아닙니다. 인사담당자가 "동의만 받으면 괜찮겠지"라고 생각하는 순간이 가장 위험한 지점입니다.

법은 뭐라고 하나 — 채용절차법과 개인정보보호법 두 갈래

채용 단계 개인정보 규율은 두 법이 겹쳐 있습니다. 채용절차법이 특별법으로 우선 적용되고, 그 외 사항은 개인정보보호법 일반원칙이 보충합니다.

1) 채용절차법 제4조의3 — 출신지역 등 개인정보 요구 금지

구인자는 구직자에게 그 직무 수행에 필요하지 아니한 다음 정보를 기초심사자료에 기재하도록 요구하거나 입증자료로 수집해서는 안 됩니다.

• 구직자 본인의 용모·키·체중 등 신체적 조건
• 구직자 본인의 출신지역·혼인여부·재산
• 구직자 본인의 직계 존비속 및 형제자매의 학력·직업·재산

위반 시 500만 원 이하 과태료가 부과됩니다. 지원자의 동의를 받아도 면제되지 않는다는 점이 실무에서 가장 자주 놓치는 부분입니다.

2) 개인정보보호법 — 최소수집원칙 및 민감정보 처리 제한

개인정보보호법 제2조제1호는 개인정보를 "살아있는 개인에 관한 정보로서 성명·주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보"로 정의합니다. 채용 전형에서는 다음 두 원칙이 핵심입니다.

• 최소수집원칙: 전형 단계별로 반드시 필요한 최소한의 정보만 수집해야 하고, "필요한 최소한"이라는 입증책임은 회사가 부담합니다.
• 민감정보·고유식별정보 원칙적 수집 금지: 사상·신념, 노동조합·정당 가입·탈퇴, 정치적 견해, 건강·성생활 정보, 유전정보, 범죄경력자료 등 민감정보와 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보는 원칙적으로 수집이 금지됩니다. 수집이 불가피함을 입증할 수 있는 범위에서 별도 동의를 받은 경우에만 예외적으로 가능하며, 주민등록번호는 법률·대통령령에 근거가 있어야만 수집할 수 있습니다.

다만 고용계약 체결 과정인 채용 전형에 필요한 최소한의 개인정보 수집 자체는 지원자의 별도 동의 없이도 가능합니다. 문제는 "필요한 최소한"의 범위를 넘어서는 경우입니다.

전형 단계별 수집 가능 정보 — 실무 매핑표

가족수당 지급용 가족관계 정보처럼 채용 이후에나 필요한 정보를 입사지원 단계에서 미리 걷어두는 관행도 최소수집원칙 위배 소지가 있다는 점을 유의해야 합니다.

실무 기준 — 신고 통계와 인재풀 가이드라인

실제 시정명령·과태료 사례가 보여주는 공통 패턴은 이력서 양식 자체에 금지항목 기재란이 남아 있거나, 면접관이 관행적으로 출신지역·혼인여부를 질문하는 경우입니다. 뉴시스 2025년 4월 14일 보도에 따르면 채용절차 관련 신고 382건 중 63건이 과태료·시정명령으로 처리됐고, 담당 부처는 수사권 부여 등 제도 보완 필요성을 언급한 바 있습니다. 신고 건수 자체가 실무 현장에서 여전히 위반이 빈번함을 보여줍니다.

불합격자 정보를 향후 채용을 위해 인재풀로 보관하려는 기업도 많은데, 이 경우 해당 기간에 대한 별도 동의를 받아야 하고 그 입증책임 역시 회사가 부담합니다. 개인정보보호위원회는 개인정보를 영구 보관하는 관행이 개인정보보호법 취지에 어긋난다는 입장이며, 2~3년 등 적정한 보유기간을 설정하고 기간 만료 시 폐기할 것을 권고하고 있습니다. "혹시 나중에 쓸지도 모르니" 식의 무기한 보관은 그 자체로 리스크입니다.

단계별 체크리스트

Step 1. 채용기획 단계

• 전형 단계별(서류/필기/면접/신체검사)로 필요한 최소한의 항목을 사전에 확정했는가
• 이력서·지원서 양식에 신체조건·출신지역·혼인여부·재산·가족의 학력직업재산 기재란이 없는가
• 민감정보(건강·노조가입여부 등)·고유식별정보(주민등록번호 등) 수집란이 없는가, 불가피할 경우 별도 동의 절차를 마련했는가
• 채용대행사에 위탁 시 문서(위탁업무 목적, 보호조치, 교육·감독 사항)를 작성했는가

Step 2. 채용 전형 단계

• 채용공고문에 전형 단계별 필요 최소정보를 안내했는가
• 면접관에게 금지 질문(출신지역·혼인여부·신체조건 등) 사전 교육을 실시했는가
• 증명서 진위확인이 필요할 경우 발급기관 진위확인 서비스를 활용해 개인정보 처리를 최소화했는가

Step 3. 합격 통보 및 사후관리

• 합격 여부를 본인에게 직접(전화·이메일 등) 통보하는가, 홈페이지 공지 시 본인확인 절차가 있는가
• 불채용자의 서류를 채용절차법 제11조에 따라 요청일로부터 14일 이내 반환하거나, 미요청 시 반환청구기간(14~180일 사이 회사가 정한 기간) 경과 후 파기하는가
• 인재풀 보관이 필요하면 별도 동의와 적정 보유기간(2~3년 권고)을 설정했는가
• 최종 채용된 자의 서류·자체 생산 자료 등 반환·파기 대상이 아닌 서류는 남녀고용평등법 제33조 및 시행령 제19조에 따라 3년간 보존하는가

자주 하는 실수

• 이력서 양식 방치: 오래된 템플릿을 그대로 써 본적·혼인여부·가족관계 기재란이 남아 있는 경우가 가장 흔합니다.
• "동의받았으니 괜찮다"는 오해: 채용절차법 제4조의3 금지항목은 지원자 동의로도 치유되지 않습니다.
• 면접관 교육 누락: 면접 현장에서 관행적으로 결혼계획, 고향, 부모 직업을 묻는 사례가 여전히 많습니다.
• 불합격자 서류 무기한 보관: 인재풀 명목으로 별도 동의 없이 장기간 보관하다 열람·삭제 요구에 대응하지 못하는 경우입니다.
• 위탁계약 미문서화: 채용대행사·헤드헌팅업체에 서류를 넘기면서 위탁 문서를 작성하지 않아 개인정보보호법 제26조 위반 소지가 생깁니다.

주목 포인트

직무 수행에 필요한 정보인지 여부를 판단할 때 "필요한 최소한"의 입증책임은 항상 회사(구인자)에 있습니다. 즉 다투게 되면 회사가 왜 그 정보가 필요했는지를 설명해야 하는 구조입니다. 채용공고 단계에서부터 직무기술서와 연계해 수집항목의 필요성을 문서로 남겨두는 것이 분쟁 발생 시 방어 근거가 됩니다. 또한 개인정보를 지원자로부터 직접 수집하지 않고 인물DB 등에서 가져온 경우, 지원자가 요구하면 수집출처·처리목적·처리정지 요구권을 고지해야 하는 의무도 놓치기 쉬운 부분입니다.

서식·문안 예시

채용공고 또는 지원서 상단에 아래와 같은 안내 문구를 넣는 것을 권장합니다.

"본 채용은 직무수행에 필요한 최소한의 정보만 수집합니다. 신체적 조건, 출신지역, 혼인여부, 재산, 가족의 학력·직업·재산 등은 수집하지 않으며, 건강정보 등 민감정보는 직무수행 가능여부 판단에 필요한 범위 내에서만 별도 동의를 받아 수집합니다. 채용 여부가 확정되지 않은 지원자의 서류는 채용절차법 제11조에 따라 반환 또는 파기됩니다."

자주 묻는 질문

Q. 지원자가 스스로 자기소개서에 혼인여부를 적어냈다면 문제가 되나요?

회사가 요구하거나 기재를 유도하지 않았다면 지원자의 자발적 기재 자체는 법 위반이 아닙니다. 다만 해당 정보를 평가에 반영하면 별도 문제가 생길 수 있어 참고만 하고 활용하지 않는 것이 안전합니다.

Q. 채용대행사에 이력서 처리를 맡기면 회사 책임은 없어지나요?

아니요. 위탁 시에도 문서화, 교육·관리감독 의무가 있고, 수탁자의 법 위반 손해배상책임도 원 회사 소속 직원으로 간주되어 함께 책임질 수 있습니다.

Q. 불합격자 정보를 인재풀로 보관하려면 어떻게 해야 하나요?

지원자로부터 별도 동의를 받아야 하고, 개인정보보호위원회 권고에 따라 2~3년 등 적정 보유기간을 정한 뒤 기간 만료 시 폐기해야 합니다.

Q. 신체검사에서 건강정보를 물어보는 것도 위법인가요?

직무수행 가능여부 판단에 필요한 최소한의 건강정보는 수집할 수 있습니다. 다만 건강정보는 민감정보에 해당하므로 직무관련성이 없는 항목까지 확대해서는 안 됩니다.

Q. 채용절차법 제4조의3 위반 시 처벌 수위는 어느 정도인가요?

500만 원 이하의 과태료가 부과되며, 실제 신고 사례 다수가 과태료·시정명령으로 처리되고 있습니다.