건설업은 개인정보보호법 적용이 느슨하다고 오해받는 업종입니다. 그러나 현장 작업자 출입 기록, 공사 현장 CCTV, 수분양자 분양 계약 정보, 하도급 업체 직원 관리까지 — 건설사가 처리하는 개인정보의 종류와 양은 결코 적지 않습니다.
2026년 9월 개정 PIPA 시행 이후에는 건설사 대표이사도 개인정보 위반으로 직접 과징금 부과 대상이 됩니다.
건설업 개인정보 처리 현황
건설 현장에서 발생하는 개인정보는 크게 다섯 가지 유형으로 나뉩니다.
1. 현장 작업자 관리
- 건설 현장 출입자 명단 (성명, 주민등록번호 또는 생년월일, 소속 업체)
- 안전 교육 이수 기록 (이름, 연락처, 교육 날짜)
- 건강검진 결과 (유해물질 노출 직종 등)
2. 공사 현장 CCTV
- 안전사고 예방 목적 영상 촬영
- 출입구 및 주요 공정 구간 상시 녹화
3. 수분양자·입주민 정보
- 분양 계약 정보 (성명, 주소, 연락처, 계약 내용)
- 중도금·잔금 납부 기록
- 입주 전 사전 점검 및 하자 접수 정보
4. 협력사·하도급 업체
- 하도급 계약 담당자 연락처
- 정산 및 세금계산서 발행을 위한 사업자·대표 정보
5. 드론 촬영
- 공정 관리 목적 항공 촬영
- 주변 주거 지역 노출 가능성
PIPA 핵심 의무 5가지
1. 작업자 출입 기록 — 최소 수집 원칙
건설 현장 출입 명단에 주민등록번호가 포함되는 경우가 많습니다. PIPA는 주민등록번호를 원칙적으로 수집 금지하며, 법령에서 명시적으로 허용한 경우에만 수집할 수 있습니다.
실무 대응:
- 「건설산업기본법」 등 법령 근거가 있는 경우에만 주민등록번호 수집
- 법령 근거 없이 수집하고 있다면 생년월일 또는 고유 작업자 번호로 대체
- 출입 명단은 공사 완료 후 법령에서 정한 기간(통상 5년) 경과 시 파기
2. 현장 CCTV — 안내판 게시 의무
공사 현장에 CCTV를 설치하면 반드시 안내판을 게시해야 합니다.
안내판 필수 기재 사항:
- 설치 목적 (예: 안전사고 예방 및 현장 보안)
- 설치 위치
- 촬영 범위
- 보관 기간 (통상 30일 이내 권고)
- 관리 책임자 연락처
드론 촬영 시 추가 고려사항:
- 주거 지역·사람이 식별되는 영상은 개인정보에 해당
- 촬영 전 인근 주민에 고지하거나 식별 불가 처리 필요
- 단순 공정 관리 목적이라도 보관 최소화 원칙 준수
3. 수분양자 정보 — 제3자 제공 시 동의
분양 계약 정보를 입주자 대표회의, 관리업체, AS 협력사 등에 제공하는 경우 사전 동의가 원칙입니다.
예외가 인정되는 경우:
- 공동주택관리법 등 법령에 따른 관리업체 위탁 → 처리 위탁으로 별도 동의 불필요 (단, 처리방침에 위탁 내용 기재 필수)
- 하자보수 처리를 위한 최소한의 정보 제공 → 위탁 처리에 해당하면 위탁 계약서 체결로 충분
주의: 분양 계약자 연락처를 협력 마케팅사에 제공하거나, 계열사 홍보에 활용하는 경우는 반드시 사전 동의 필요.
4. 하도급 업체 — 처리 위탁 계약서
하도급 업체가 현장 작업자 출입 관리, CCTV 운영, 급여 정산 등 업무를 수행하면서 개인정보를 처리하는 경우 처리 위탁 계약을 체결해야 합니다.
위탁 계약서에 명시할 사항:
- 위탁 업무 범위 및 목적
- 재위탁 금지 또는 승인 조건
- 수탁자의 보안 의무
- 개인정보 반환 및 파기 방법
- 위반 시 손해배상 책임
처리방침에도 위탁 업체명과 위탁 내용을 공개해야 합니다.
5. 개인정보처리방침 수립
건설사도 개인정보처리방침을 인터넷 홈페이지에 공개해야 합니다. 홈페이지가 없는 경우 사업장 내 게시판에 게시하면 됩니다.
처리방침에 반드시 포함할 내용:
- 수집하는 개인정보 항목 (작업자 정보, 수분양자 정보, CCTV 촬영 정보 등)
- 수집 목적 및 보유 기간
- 처리 위탁 현황 (하도급 업체 등)
- 정보주체의 권리 행사 방법
- 개인정보 보호책임자 연락처
건설업 PIPA 자주 묻는 질문
Q. 소규모 건설사도 처리방침을 만들어야 하나요? A. 개인정보를 처리하는 모든 사업자는 규모에 관계없이 처리방침을 수립해야 합니다. 직원 1명이어도 동일합니다.
Q. 하자보수 접수를 위해 입주민 연락처를 보관해도 되나요? A. 하자보수 처리 목적에 필요한 기간 동안 보관 가능합니다. 하자 처리 완료 후에는 파기 원칙을 지켜야 합니다.
Q. 공사 완료 후 CCTV 영상을 얼마나 보관해야 하나요? A. 법령에서 별도로 정한 경우가 아니면 수집 목적 달성 후 즉시 파기가 원칙입니다. 통상 30일 이내 보관 후 파기를 권고합니다.
PIPAGuard로 컴플라이언스 점검하기
건설사 홈페이지와 분양 페이지의 PIPA 준수 현황을 자동으로 점검할 수 있습니다.
개인정보처리방침 공개 여부, CCTV 안내판 기재 사항, 수탁사 목록 공개 여부 등을 체계적으로 관리하려면 PIPAGuard 무료 진단을 활용하세요.