임직원 개인정보 동의서, 필수·선택 항목을 구분해 받는 방법
임직원 개인정보 동의서, 필수·선택 항목을 구분해 받는 방법
신규 입사자 온보딩, 전사 정책 개정, 복리후생 신청 기간이 되면 인사팀은 다양한 개인정보 관련 서류를 받아야 합니다.
개인정보 수집·이용 동의서, 개인정보 제공 동의서, 보안서약서, 사내 홍보용 사진 활용 동의서 등 문서의 종류도 많습니다.
임직원이 수백 명이라면 서류를 배포하고, 제출 여부를 확인하고, 미제출자에게 다시 요청하고, 완료 문서를 보관하는 일만으로도 상당한 시간이 필요합니다.
그러나 개인정보 동의서는 단순히 빠짐없이 받는 것만으로 충분하지 않습니다.
어떤 정보가 업무에 반드시 필요한지, 어떤 정보는 임직원이 자유롭게 선택할 수 있어야 하는지, 애초에 동의를 받아야 하는 정보인지부터 구분해야 합니다.
특히 하나의 동의란에 여러 처리 목적을 묶거나, 동의가 필요하지 않은 정보까지 모두 ‘필수 동의’로 표시하면 개인정보 처리의 근거가 오히려 불명확해질 수 있습니다.
임직원 개인정보를 안전하게 관리하려면 먼저 수집 목적과 법적 근거를 정확하게 나누는 것이 중요합니다.
임직원 개인정보는 모두 동의를 받아야 할까요?
임직원 개인정보를 처리할 때 가장 먼저 확인해야 할 질문은 다음과 같습니다.
“이 정보는 반드시 동의를 받아야 처리할 수 있는가?”
정답은 항상 그렇지는 않다는 것입니다.
개인정보 보호법 제15조에 따르면 개인정보는 정보주체의 동의를 받은 경우뿐 아니라, 법령상 의무를 준수하기 위해 필요한 경우나 정보주체와 체결한 계약을 이행하기 위해 필요한 경우에도 수집·이용할 수 있습니다.
법령·계약 근거 처리와 동의 처리는 무엇이 다를까요?
임직원 개인정보는 처리 목적에 따라 적법한 근거가 달라질 수 있습니다.
구분 | 예시 | 관리 방법 |
|---|---|---|
법령상 의무를 위한 처리 | 임금대장, 원천징수, 4대 보험 신고에 필요한 정보 | 관련 법령과 처리 목적을 안내하고 필요한 최소 범위에서 처리 |
근로계약 이행을 위한 처리 | 성명, 연락처, 주소, 급여계좌, 인사발령·교육 관련 정보 | 근로계약 이행에 필요한 최소 정보인지 확인 |
별도 동의가 필요한 처리 | 사내외 홍보용 사진, 선택적 복리후생, 제3자 제공, 추가 행사 운영 정보 | 처리 목적별로 구분해 자유로운 동의 여부 확인 |
민감정보 | 건강정보, 장애정보 등 | 법령상 근거가 없으면 별도 동의 등 적법한 처리 근거 확인 |
주민등록번호 | 세금·4대 보험 등 법령에서 구체적으로 허용한 업무 | 단순한 본인 동의만으로 수집하지 않고 구체적인 법령 근거 확인 |
특히 주민등록번호는 다른 개인정보보다 더 엄격하게 다뤄야 합니다.
주민등록번호는 정보주체가 동의했다는 이유만으로 자유롭게 수집할 수 있는 정보가 아닙니다.
법령에서 구체적으로 처리를 요구하거나 허용하는 경우 등 개인정보 보호법에서 정한 제한적인 사유가 있어야 합니다.
따라서 개인정보 동의서에 주민등록번호 항목을 넣기 전에 해당 업무에 구체적인 법적 근거가 있는지 먼저 확인해야 합니다.
동의를 받을 때 반드시 알려야 하는 내용
별도 동의가 필요한 개인정보를 수집·이용할 때는 정보주체가 무엇에 동의하는지 명확히 알 수 있어야 합니다.
예를 들어 단순히 다음과 같이 작성하는 것은 적절하지 않습니다.
“회사는 인사관리를 위해 개인정보를 수집하며 이에 동의합니다.”
‘인사관리’라는 표현만으로는 정확히 어떤 목적으로 어떤 정보를 수집하는지 알기 어렵기 때문입니다.
다음과 같이 구체적으로 작성하는 것이 좋습니다.
고지 항목 | 작성 예시 |
|---|---|
수집 목적 | 사내 소식지 및 공식 홈페이지의 임직원 소개 콘텐츠 제작 |
수집 항목 | 성명, 소속 부서, 직무, 사진 |
보유 기간 | 동의 철회 또는 퇴직 시까지 |
동의 거부 안내 | 동의를 거부할 수 있으며, 미동의에 따른 인사상 불이익은 없습니다. |