사무실, 매장, 창고에 CCTV를 설치한 기업이라면 개인정보보호법상 별도 의무가 적용됩니다. 단순히 보안을 위해 달아둔 카메라라도 "영상정보처리기기"로 분류되어 엄격한 규정을 따라야 합니다.
위반 시 과태료는 최대 3,000만 원입니다.
영상정보처리기기란?
개인정보보호법 제2조에서 정의하는 영상정보처리기기:
일정한 공간에 지속적으로 설치되어 사람 또는 사물의 영상을 촬영하거나 이를 유무선망을 통해 전송하는 장치
실무적으로 포함되는 기기:
- 고정형 CCTV (실내외)
- IP 카메라 (네트워크 연결형)
- 블랙박스 (사업장 내 차량 상시 운영)
- 드론 촬영 (업무 목적, 반복 운영)
포함되지 않는 기기:
- 개인이 일시적으로 사용하는 스마트폰 카메라
- 화상회의용 웹캠 (지속 감시 목적 아닌 경우)
CCTV 설치·운영 5대 의무
1. 설치 목적 제한
CCTV는 반드시 정당한 목적 범위 내에서만 설치할 수 있습니다:
- 범죄 예방 및 수사 협조
- 시설 안전 및 화재 예방
- 교통 단속 (도로관리기관)
- 교통 정보 수집·분석
금지되는 목적:
- 직원 근태 감시 목적의 무분별한 설치
- 화장실, 탈의실, 목욕실 등 사생활 침해 우려 장소
- 노동조합 활동 감시
2. 안내판 게시 (가장 많이 위반되는 항목)
CCTV가 설치된 곳에는 반드시 안내판을 눈에 잘 띄는 곳에 게시해야 합니다.
안내판 필수 기재 항목:
① 설치 목적 및 장소
② 촬영 범위 및 시간
③ 관리책임자 성명 및 연락처
④ 영상정보 보관 기간
안내판 미게시 또는 필수 항목 누락 시 과태료 500만 원~1,000만 원.
안내판 예시:
📷 CCTV 촬영 중
- 목적: 시설 안전 및 도난 방지
- 장소: 1층 매장 전체
- 촬영 시간: 24시간
- 보관 기간: 30일
- 관리책임자: 홍길동 (02-1234-5678)
3. 개인정보 처리방침 작성 및 공개
사업장 웹사이트나 내부 규정에 CCTV 운영에 관한 내용을 처리방침에 포함해야 합니다.
처리방침 CCTV 항목 예시:
## 영상정보처리기기 운영
당사는 다음과 같이 영상정보처리기기를 운영합니다.
- 설치 근거 및 목적: 시설 안전 및 화재 예방
- 설치 대수: 사무실 3대, 창고 2대
- 촬영 범위: 사무실 내부, 창고 출입구
- 촬영 시간: 24시간 (상시 녹화)
- 보관 기간: 촬영일로부터 30일
- 관리책임자: 김철수 (privacy@company.com)
- 열람 요청: 개인정보보호 책임자 이메일로 신청
4. 열람·삭제 요청 대응
영상에 촬영된 정보주체는 자신의 영상에 대해 열람, 존재 확인, 삭제를 요청할 권리가 있습니다.
열람 요청 처리 절차:
- 요청 접수 (이메일, 서면)
- 본인 확인 (신분증 사본 등)
- 영상 확인: 해당 날짜·시간·장소 특정
- 열람 제공 또는 거부 사유 통보 (10일 이내)
열람 거부 가능한 경우:
- 제3자 프라이버시 침해 우려 (다른 사람 얼굴 마스킹 필요)
- 범죄 수사 중인 영상
- 보관 기간 경과로 삭제된 경우
5. 보관 기간 및 파기
영상 데이터는 보관 기간이 경과하면 즉시 파기해야 합니다.
| 항목 | 기준 | |------|------| | 최소 보관 기간 | 법정 의무 없음 (목적 달성 후 즉시 파기) | | 권장 보관 기간 | 30일 (대부분 사업장 기준) | | 최대 보관 기간 | 처리방침에 명시한 기간 | | 파기 방법 | 영구 삭제 (복구 불가능한 방식) |
자동 덮어쓰기 설정(loop recording)이 있는 DVR은 보관 기간 준수에 유리하지만, 처리방침에 해당 주기를 명시해야 합니다.
외부 영상 관제 서비스 이용 시 추가 의무
CCTV 영상을 외부 보안업체에 위탁 관제하는 경우:
- 처리 위탁 계약서 체결 필수 (개인정보보호법 제26조)
- 계약서 필수 항목: 위탁 업무 범위, 보안 조치, 재위탁 금지, 손해배상
- 처리방침에 수탁사 명칭·업무 내용 공개
직원 CCTV 감시와 노동법 주의사항
직원을 CCTV로 감시하는 행위는 개인정보보호법 외에 근로기준법, 노동조합법과도 충돌할 수 있습니다.
허용되는 범위:
- 보안 목적 출입구 촬영
- 금전 취급 구역 (계산대, 금고 주변)
- 안전사고 예방 목적 작업장
문제가 되는 경우:
- 특정 직원의 자리만 집중 촬영
- 화면 분할로 개인 업무 모니터링
- 노조 활동 공간 촬영
실무 팁: 직원 대상 CCTV 운영 시 취업규칙에 CCTV 운영 사실과 목적을 명시하고, 신규 입사 시 안내하는 것이 분쟁 예방에 유리합니다.
CCTV 운영 자가점검 체크리스트
사업장 CCTV 담당자가 즉시 확인해야 할 항목:
설치·안내
- [ ] 모든 CCTV 위치에 안내판이 있는가?
- [ ] 안내판에 4가지 필수 항목이 모두 기재되어 있는가?
- [ ] 화장실·탈의실·수유실 등 금지 구역에 설치된 카메라가 없는가?
처리방침
- [ ] 홈페이지/사내 처리방침에 CCTV 운영 내용이 포함되어 있는가?
- [ ] 보관 기간이 명시되어 있는가?
운영
- [ ] 설정된 보관 기간 후 자동 삭제 또는 덮어쓰기가 되는가?
- [ ] 영상 접근 권한이 최소 인원으로 제한되어 있는가?
위탁
- [ ] 외부 관제 업체와 위탁 계약서가 체결되어 있는가?
PipaGuard 무료 진단에서는 CCTV 운영 항목을 포함한 전체 PIPA 준수 현황을 점검할 수 있습니다.