CCTV 운영 개인정보보호법 완전 가이드

CCTV(영상정보처리기기)는 사무실, 매장, 아파트, 주차장 어디서나 운영되지만, 개인정보보호법(PIPA)상 엄격한 규제를 받는 개인정보 처리 수단입니다. 안내판 설치 의무부터 영상 보관 기간, 열람 요청 처리, 경찰 제공 기준까지 CCTV 운영자가 반드시 알아야 할 내용을 정리합니다.

1. CCTV 운영의 법적 근거

목적 없이 설치하면 불법

CCTV는 명확한 목적이 있는 경우에만 설치·운영할 수 있습니다.

합법적 CCTV 운영 목적:

허용되는 설치 목적:
✅ 범죄 예방 및 수사 협조
✅ 시설 안전 및 화재 예방
✅ 교통 안전 및 단속
✅ 어린이집·노인시설 학대 방지 (법령 의무)
✅ 주차장·산업 현장 안전 관리

허용되지 않는 목적:
❌ 직원 근태 감시 목적만을 위한 설치
❌ 특정인을 지속적으로 추적·감시하는 목적
❌ 호기심·사생활 침해 목적

2. 설치 금지 장소

절대 금지 구역

CCTV 절대 설치 금지 장소:

| 금지 장소 | 근거 | |---------|-----| | 화장실 내부 | 성폭력처벌법 + PIPA | | 탈의실·목욕실 내부 | 성폭력처벌법 + PIPA | | 샤워실 내부 | 성폭력처벌법 + PIPA | | 침실 (동의 없이) | PIPA 프라이버시 침해 | | 수유실 내부 | PIPA 프라이버시 침해 |

주의 필요 장소:

직원 휴게실: 직원 동의 필요
의료 처치실: 환자 동의 권장
교실 내부: 학생·학부모 고지 필요

3. CCTV 안내판 설치 의무

가장 자주 위반되는 항목

CCTV를 설치·운영하는 경우 반드시 안내판을 설치해야 합니다. 안내판 없이 운영하면 PIPA 위반입니다.

안내판 필수 기재 사항:

| 항목 | 내용 | |-----|-----| | 설치 목적 | 시설 안전, 범죄 예방 등 | | 설치 장소 | 매장 내부, 주차장 등 | | 촬영 범위 | 설치 위치 기준 범위 | | 관리 책임자 | 성명 또는 직책 | | 연락처 | 전화번호 또는 이메일 | | 영상 보관 기간 | 예: 30일 |

안내판 예시:

┌─────────────────────────────────┐
│         CCTV 운영 안내           │
├─────────────────────────────────┤
│ 설치 목적: 시설 안전 및 범죄 예방   │
│ 설치 장소: 매장 내부, 출입구       │
│ 촬영 범위: 매장 전 구역           │
│ 보관 기간: 30일                  │
│ 관리 책임자: 홍길동               │
│ 연락처: 02-000-0000              │
└─────────────────────────────────┘

안내판 설치 위치:

출입구 또는 CCTV가 보이는 위치
촬영 전 인지할 수 있는 곳
야간에도 식별 가능한 조명 확보

4. 영상 보관 기간

30일 원칙, 예외는 제한적

표준 보관 기간:

| 상황 | 보관 기간 | |-----|---------| | 일반 CCTV (목적 달성 후) | 30일 이내 | | 어린이집 의무 설치 CCTV | 60일 이상 (영유아보육법) | | 노인시설 의무 설치 CCTV | 60일 이상 (노인복지법) | | 사고·분쟁 발생 영상 | 종결 시까지 보관 가능 | | 수사기관 요청 영상 | 요청에 따라 보관 |

30일 초과 보관 요건: 30일 이상 보관하려면 처리방침에 그 근거와 보관 기간을 명시해야 합니다. 임의로 장기 보관하는 것은 PIPA 위반입니다.

5. 영상 열람 요청 처리

정보 주체의 권리

열람 요청 처리 기준:

| 요청자 | 처리 방법 | |------|---------| | 본인이 촬영된 영상 | 신분 확인 후 열람 허용 | | 사고 당사자 (보험 목적) | 관련 부분만 제공 | | 가족 (본인 동의 있음) | 동의 확인 후 열람 | | 경찰·수사기관 | 영장 또는 법령 근거 확인 후 제공 | | 민사 분쟁 상대방 | 직접 제공 금지 — 법원 절차 안내 | | 언론·제3자 | 원칙적 금지 |

열람 처리 절차:

열람 신청 처리 과정:

1. 신청서 접수 (신청자 신분 확인)
2. 요청 내용 검토 (해당 영상 존재 여부)
3. 다른 사람 영상 포함 시 마스킹 처리
4. 10일 이내 처리 (연장 시 사유 통보)
5. 열람 결과 기록 보관

6. 수사기관 영상 제공

영장 없이도 제공 가능한 경우

수사기관 제공 기준:

| 상황 | 제공 근거 | |-----|---------| | 수사 영장 제시 | 영장 확인 후 제공 | | 긴급 범죄 수사 (현행범 추적) | 임의 제공 가능 (기록 필수) | | 사전 동의 없는 일반 수사 | 거부 가능 — 영장 요청 안내 | | 법원 제출용 | 당사자 신청 또는 법원 명령 확인 |

임의 제공 시 기록 의무: 영장 없이 수사 협조로 영상을 제공한 경우, 제공 사실·제공 대상·제공 범위를 기록으로 남겨야 합니다.

7. CCTV 운영 위탁

보안업체·관제센터 위탁 처리

많은 건물이 보안업체에 CCTV 관제를 위탁합니다.

위탁 처리 요건:

CCTV 관제 위탁 계약 필수 조항:

✅ 위탁 업무 범위 명시 (관제, 녹화, 긴급 출동 등)
✅ 처리 목적 외 영상 사용 금지 조항
✅ 재위탁 제한
✅ 영상 보안 조치 의무
✅ 위탁 종료 시 영상 파기 또는 반환

개인정보처리방침 기재:
수탁자명, 위탁 업무 내용 공개 필수

8. AI 분석·얼굴 인식 CCTV

신기술에 대한 더 엄격한 기준

AI 기반 행동 분석이나 얼굴 인식 기능이 있는 CCTV는 일반 CCTV보다 더 엄격한 규제가 적용됩니다.

얼굴 인식 CCTV:

얼굴 특징점 데이터 = 생체정보 = 민감정보
민감정보 처리 = 별도의 명시적 동의 필수
공공장소 불특정 다수 얼굴 인식 = 사실상 불가

AI 행동 분석 CCTV:

특정인 추적·감시 기능: 법령 근거 또는 동의 필요
익명화된 집계 분석 (몇 명이 지나갔는가): 허용

9. 개인정보처리방침 CCTV 항목 기재

## 영상정보처리기기(CCTV) 운영

### 설치 및 운영 현황

| 설치 목적 | 시설 안전, 범죄 예방 |
|---------|----------------|
| 설치 위치 | 매장 출입구, 홀 내부 |
| 촬영 범위 | 매장 전 구역 |
| 촬영 시간 | 24시간 (연중 무휴) |
| 보관 기간 | 30일 |
| 보관 장소 | 관리자 사무실 내 DVR |

### 관리 책임자

- 성명: 홍길동
- 연락처: 02-000-0000

### 영상 열람 요청

정보 주체는 자신이 촬영된 영상의 열람을 요청할 수 있습니다.
신청서 제출 후 10일 이내에 처리됩니다.

10. PipaGuard로 CCTV 컴플라이언스 관리

PipaGuard 지원 기능:

CCTV 안내판 문구 자동 생성
개인정보처리방침 CCTV 항목 포함
CCTV 위탁 계약서 조항 가이드
영상 보관 기간 알림 설정
열람 신청 처리 절차 문서화

무료로 시작하기: pipaguard.vercel.app

체크리스트: CCTV 운영 PIPA 필수 점검

[ ] 모든 CCTV 설치 위치에 안내판 설치 (필수 항목 포함)
[ ] 화장실·탈의실·샤워실 CCTV 없음 확인
[ ] 영상 보관 기간 30일 설정 (자동 덮어쓰기 또는 삭제)
[ ] DVR·NVR 접근 비밀번호 설정 및 담당자 한정
[ ] 영상 열람 신청 처리 절차 수립
[ ] 보안업체 위탁 시 위탁 계약서 개인정보 조항 확인
[ ] 수사기관 제공 시 기록 보관 절차 수립
[ ] 개인정보처리방침에 CCTV 운영 현황 기재
[ ] 직원 사무실 CCTV 시 직원 사전 고지
[ ] AI 얼굴 인식 기능 사용 시 별도 동의 검토

자주 묻는 질문

Q. 아파트 엘리베이터 CCTV 영상을 입주민이 열람 요청했습니다. 제공해야 하나요?

A. 네. 자신이 촬영된 영상의 열람을 요청할 수 있습니다. 다만 동일 영상에 다른 입주민이 함께 촬영된 경우, 다른 입주민 얼굴은 마스킹 처리 후 제공해야 합니다. 요청 후 10일 이내 처리가 원칙입니다.

Q. 주차장에 차량이 긁혀서 CCTV 영상을 경찰에 제출해야 합니다. 영장 없이 줄 수 있나요?

A. 피해 차주가 직접 고소한 수사에서 경찰이 영상을 요청하는 경우, 영장 없이도 임의 제공이 가능합니다. 단, 제공 사실(제공 일시, 제공받은 수사관 정보, 제공 영상 범위)을 기록으로 남겨야 합니다.

Q. 매장 CCTV 영상을 직원 근태 파악에 활용해도 되나요?

A. CCTV 설치 목적("시설 안전, 범죄 예방")과 다른 목적(근태 관리)으로 활용하는 것은 목적 외 이용으로 PIPA 위반입니다. 직원 근태 관리가 목적이라면 별도로 그 목적을 처리방침과 안내판에 명시하고, 직원들에게 사전 고지해야 합니다.

CCTV는 안전을 위한 도구이지만, 운영 방법에 따라 프라이버시 침해 수단이 될 수 있습니다. 올바른 운영 기준을 갖추는 것이 법적 위험을 피하는 첫걸음입니다. PipaGuard로 CCTV 운영 PIPA 컴플라이언스를 지금 점검하세요.

CCTV 운영 개인정보보호법 완전 가이드

1. CCTV 운영의 법적 근거

목적 없이 설치하면 불법

CCTV는 명확한 목적이 있는 경우에만 설치·운영할 수 있습니다.

합법적 CCTV 운영 목적:

허용되는 설치 목적:
✅ 범죄 예방 및 수사 협조
✅ 시설 안전 및 화재 예방
✅ 교통 안전 및 단속
✅ 어린이집·노인시설 학대 방지 (법령 의무)
✅ 주차장·산업 현장 안전 관리

허용되지 않는 목적:
❌ 직원 근태 감시 목적만을 위한 설치
❌ 특정인을 지속적으로 추적·감시하는 목적
❌ 호기심·사생활 침해 목적

2. 설치 금지 장소

절대 금지 구역

CCTV 절대 설치 금지 장소:

주의 필요 장소:

직원 휴게실: 직원 동의 필요
의료 처치실: 환자 동의 권장
교실 내부: 학생·학부모 고지 필요

3. CCTV 안내판 설치 의무

가장 자주 위반되는 항목

CCTV를 설치·운영하는 경우 반드시 안내판을 설치해야 합니다. 안내판 없이 운영하면 PIPA 위반입니다.

안내판 필수 기재 사항:

안내판 예시:

┌─────────────────────────────────┐
│         CCTV 운영 안내           │
├─────────────────────────────────┤
│ 설치 목적: 시설 안전 및 범죄 예방   │
│ 설치 장소: 매장 내부, 출입구       │
│ 촬영 범위: 매장 전 구역           │
│ 보관 기간: 30일                  │
│ 관리 책임자: 홍길동               │
│ 연락처: 02-000-0000              │
└─────────────────────────────────┘

안내판 설치 위치:

출입구 또는 CCTV가 보이는 위치
촬영 전 인지할 수 있는 곳
야간에도 식별 가능한 조명 확보

4. 영상 보관 기간

30일 원칙, 예외는 제한적

표준 보관 기간:

30일 초과 보관 요건: 30일 이상 보관하려면 처리방침에 그 근거와 보관 기간을 명시해야 합니다. 임의로 장기 보관하는 것은 PIPA 위반입니다.

5. 영상 열람 요청 처리

정보 주체의 권리

열람 요청 처리 기준:

열람 처리 절차:

열람 신청 처리 과정:

1. 신청서 접수 (신청자 신분 확인)
2. 요청 내용 검토 (해당 영상 존재 여부)
3. 다른 사람 영상 포함 시 마스킹 처리
4. 10일 이내 처리 (연장 시 사유 통보)
5. 열람 결과 기록 보관

6. 수사기관 영상 제공

영장 없이도 제공 가능한 경우

수사기관 제공 기준:

임의 제공 시 기록 의무: 영장 없이 수사 협조로 영상을 제공한 경우, 제공 사실·제공 대상·제공 범위를 기록으로 남겨야 합니다.

7. CCTV 운영 위탁

보안업체·관제센터 위탁 처리

많은 건물이 보안업체에 CCTV 관제를 위탁합니다.

위탁 처리 요건:

CCTV 관제 위탁 계약 필수 조항:

✅ 위탁 업무 범위 명시 (관제, 녹화, 긴급 출동 등)
✅ 처리 목적 외 영상 사용 금지 조항
✅ 재위탁 제한
✅ 영상 보안 조치 의무
✅ 위탁 종료 시 영상 파기 또는 반환

개인정보처리방침 기재:
수탁자명, 위탁 업무 내용 공개 필수

8. AI 분석·얼굴 인식 CCTV

신기술에 대한 더 엄격한 기준

AI 기반 행동 분석이나 얼굴 인식 기능이 있는 CCTV는 일반 CCTV보다 더 엄격한 규제가 적용됩니다.

얼굴 인식 CCTV:

얼굴 특징점 데이터 = 생체정보 = 민감정보
민감정보 처리 = 별도의 명시적 동의 필수
공공장소 불특정 다수 얼굴 인식 = 사실상 불가

AI 행동 분석 CCTV:

특정인 추적·감시 기능: 법령 근거 또는 동의 필요
익명화된 집계 분석 (몇 명이 지나갔는가): 허용

9. 개인정보처리방침 CCTV 항목 기재

## 영상정보처리기기(CCTV) 운영

### 설치 및 운영 현황

| 설치 목적 | 시설 안전, 범죄 예방 |
|---------|----------------|
| 설치 위치 | 매장 출입구, 홀 내부 |
| 촬영 범위 | 매장 전 구역 |
| 촬영 시간 | 24시간 (연중 무휴) |
| 보관 기간 | 30일 |
| 보관 장소 | 관리자 사무실 내 DVR |

### 관리 책임자

- 성명: 홍길동
- 연락처: 02-000-0000

### 영상 열람 요청

정보 주체는 자신이 촬영된 영상의 열람을 요청할 수 있습니다.
신청서 제출 후 10일 이내에 처리됩니다.

10. PipaGuard로 CCTV 컴플라이언스 관리

PipaGuard 지원 기능:

CCTV 안내판 문구 자동 생성
개인정보처리방침 CCTV 항목 포함
CCTV 위탁 계약서 조항 가이드
영상 보관 기간 알림 설정
열람 신청 처리 절차 문서화

무료로 시작하기: pipaguard.vercel.app

체크리스트: CCTV 운영 PIPA 필수 점검

[ ] 모든 CCTV 설치 위치에 안내판 설치 (필수 항목 포함)
[ ] 화장실·탈의실·샤워실 CCTV 없음 확인
[ ] 영상 보관 기간 30일 설정 (자동 덮어쓰기 또는 삭제)
[ ] DVR·NVR 접근 비밀번호 설정 및 담당자 한정
[ ] 영상 열람 신청 처리 절차 수립
[ ] 보안업체 위탁 시 위탁 계약서 개인정보 조항 확인
[ ] 수사기관 제공 시 기록 보관 절차 수립
[ ] 개인정보처리방침에 CCTV 운영 현황 기재
[ ] 직원 사무실 CCTV 시 직원 사전 고지
[ ] AI 얼굴 인식 기능 사용 시 별도 동의 검토

자주 묻는 질문

Q. 아파트 엘리베이터 CCTV 영상을 입주민이 열람 요청했습니다. 제공해야 하나요?

Q. 주차장에 차량이 긁혀서 CCTV 영상을 경찰에 제출해야 합니다. 영장 없이 줄 수 있나요?

Q. 매장 CCTV 영상을 직원 근태 파악에 활용해도 되나요?

CCTV 운영 개인정보보호법 완전 가이드: 설치부터 영상 파기까지

CCTV 운영 개인정보보호법 완전 가이드

1. CCTV 운영의 법적 근거

목적 없이 설치하면 불법

2. 설치 금지 장소

절대 금지 구역

3. CCTV 안내판 설치 의무

가장 자주 위반되는 항목

4. 영상 보관 기간

30일 원칙, 예외는 제한적

5. 영상 열람 요청 처리

정보 주체의 권리

6. 수사기관 영상 제공

영장 없이도 제공 가능한 경우

7. CCTV 운영 위탁

보안업체·관제센터 위탁 처리

8. AI 분석·얼굴 인식 CCTV

신기술에 대한 더 엄격한 기준

9. 개인정보처리방침 CCTV 항목 기재

10. PipaGuard로 CCTV 컴플라이언스 관리

체크리스트: CCTV 운영 PIPA 필수 점검

자주 묻는 질문

지금 바로 PIPA 컴플라이언스 점검하기

관련 글

CCTV 운영 개인정보보호법 완전 가이드: 설치부터 영상 파기까지

CCTV 운영 개인정보보호법 완전 가이드

1. CCTV 운영의 법적 근거

목적 없이 설치하면 불법

2. 설치 금지 장소

절대 금지 구역

3. CCTV 안내판 설치 의무

가장 자주 위반되는 항목

4. 영상 보관 기간

30일 원칙, 예외는 제한적

5. 영상 열람 요청 처리

정보 주체의 권리

6. 수사기관 영상 제공

영장 없이도 제공 가능한 경우

7. CCTV 운영 위탁

보안업체·관제센터 위탁 처리

8. AI 분석·얼굴 인식 CCTV

신기술에 대한 더 엄격한 기준

9. 개인정보처리방침 CCTV 항목 기재

10. PipaGuard로 CCTV 컴플라이언스 관리

체크리스트: CCTV 운영 PIPA 필수 점검

자주 묻는 질문

지금 바로 PIPA 컴플라이언스 점검하기

관련 글