법률가이드

DOMO Legal Guide

일반형사

직장에서 직원 감시, 어디까지 가능한가 — CCTV·업무용 PC·이메일·위치추적의 법적 한계와 형사책임

2026. 07. 24.

사업장 CCTV, 업무용 PC와 메일 열람, 차량 GPS는 '회사 장비'라는 이유만으로 자유롭게 할 수 있는 일이 아닙니다. 개인정보 보호법·통신비밀보호법·정보통신망법·위치정보법이 각각 다른 기준으로 규율하며, 선을 넘으면 벌금형 없이 징역형만 규정된 죄도 있습니다. 감시가 허용되는 범위와 위법한 감시의 결과를 정리했습니다.

목차

  1. 기준은 '회사 소유인가'가 아니라 세 개의 관문입니다
  2. 사업장 CCTV — 넘을 수 없는 선이 명확합니다
  3. 직원만 드나드는 사무실은 '공개된 장소'가 아닙니다
  4. 절대 안 되는 장소, 그리고 절대 켜서는 안 되는 기능
  5. 업무용 PC와 회사 이메일 — '회사 계정'이 만능 열쇠는 아닙니다
  6. 회사가 제공한 장비라도 무제한 열람권이 생기지는 않습니다
  7. '실시간으로 가로채는 것'과 '저장된 것을 열어보는 것'은 적용 법률이 다릅니다
  8. 위치추적, 녹음, 생체정보 — 각각 다른 법이 붙습니다
  9. 차량 GPS와 근태 앱 — 동의 없는 위치 수집은 그 자체로 범죄입니다
  10. 통화 녹음과 사무실 녹음 — 당사자인지 아닌지가 갈림길입니다
  11. 지문·얼굴 인식 — 민감정보에는 별도 동의가 필요합니다
  12. 선을 넘었을 때 — 처벌과 '증거로 쓸 수 없음'
  13. 위법하게 얻은 자료로 징계할 수 있을까
  14. 실무 대응 — 무엇부터 해야 하나
  15. 감시를 당하고 있다고 느낀다면
  16. 감시 체계를 도입하려는 회사라면
  17. 자주 묻는 질문
  18. 회사가 지급한 노트북이면 회사가 마음대로 봐도 되나요?
  19. 입사할 때 개인정보 동의서에 서명했는데, 그럼 다 적법한가요?
  20. 사장님이 제 자리만 비추도록 CCTV 각도를 돌렸습니다. 어떻게 대응하나요?
  21. 회사가 몰래 본 메신저 내용을 근거로 징계했습니다. 다툴 수 있나요?
  22. 직원이 자료를 빼돌린 정황이 있는데, 그래도 PC를 열어보면 안 되나요?
  23. 법무법인 도모가 함께하겠습니다

회사는 보안 사고를 막고 자산을 지키기 위해, 또는 근태를 관리하기 위해 직원을 들여다볼 필요를 느낍니다. 반대로 직원에게는 하루의 대부분을 보내는 공간에서 일거수일투족이 기록된다는 사실 자체가 견디기 어려운 압박이 됩니다. 문제는 이 경계가 '회사 물건이냐 개인 물건이냐'로 갈리지 않는다는 점입니다. 회사가 사 준 노트북에서도 위법한 열람이 될 수 있고, 회사가 설치한 CCTV에도 켜는 순간 형사처벌 대상이 되는 기능이 있습니다. 사업장 감시를 둘러싼 분쟁이 노동사건에 그치지 않고 형사사건으로 번지는 이유입니다. 이 글에서는 CCTV, 업무용 PC와 이메일, 위치추적과 녹음, 생체정보까지 유형별로 어디까지가 허용되는 관리이고 어디부터가 범죄인지, 선을 넘었을 때 어떤 결과가 따르는지 정리해 드립니다.

기준은 '회사 소유인가'가 아니라 세 개의 관문입니다

근로계약을 맺었다고 해서 근로자가 사생활의 비밀과 자유(헌법 제17조), 통신의 비밀(헌법 제18조)을 회사 문 앞에 두고 들어오는 것은 아닙니다. 사업장 감시의 적법성은 대체로 다음 세 가지 기준으로 판단됩니다.

  • 근거가 있는가 — 개인정보 보호법 제15조 제1항은 개인정보를 수집·이용할 수 있는 경우를 한정해 열거합니다. 회사가 기댈 수 있는 것은 주로 정보주체의 동의(제1호), 계약 이행에 필요한 경우(제4호), 개인정보처리자의 정당한 이익이 '명백하게' 정보주체의 권리보다 우선하는 경우(제6호)입니다. 제6호는 회사가 가장 즐겨 원용하지만, 조문 자체가 '명백하게 우선'하고 '합리적인 범위를 초과하지 않을 것'을 요구하므로 생각만큼 넓은 통로가 아닙니다.

  • 알렸는가 — 몰래 하는 감시는 그 자체로 적법성을 잃기 쉽습니다. 안내판 게시, 개인정보 처리방침 공개(제30조), 취업규칙·정보보호지침 명시, 개별 고지 가운데 어느 것도 없는 감시는 사후에 정당화하기가 대단히 어렵습니다.

  • 최소한인가 — 개인정보 보호법 제3조 제1항과 제16조는 목적에 필요한 최소한의 정보만 수집하도록 정합니다. 목적이 정당해도 수단이 과하면 위법입니다. 도난 방지가 목적인데 대화까지 녹음하거나, 근태 관리가 목적인데 퇴근 후 위치까지 수집한다면 이 관문에서 걸립니다.

여기에 절차가 하나 더 붙습니다. 근로자참여 및 협력증진에 관한 법률 제20조는 노사협의회의 협의 사항으로 '사업장 내 근로자 감시 설비의 설치'를 명시하고 있습니다. 협의를 거치지 않았다는 사정만으로 곧바로 범죄가 되지는 않지만, 감시의 적법성이 다투어질 때 회사에 매우 불리하게 작용합니다. 취업규칙에 감시 근거를 새로 넣는 경우라면 불이익 변경에 해당할 수 있어 근로기준법 제94조의 절차도 함께 검토해야 합니다.

사업장 CCTV — 넘을 수 없는 선이 명확합니다

직원만 드나드는 사무실은 '공개된 장소'가 아닙니다

개인정보 보호법 제25조 제1항은 '공개된 장소'에 고정형 영상정보처리기기를 설치하는 것을 원칙적으로 금지하면서, 법령상 허용, 범죄의 예방 및 수사, 시설안전 및 화재 예방, 교통단속 등 제한된 목적에서만 예외를 인정합니다. 건물 로비, 주차장, 외부인이 오가는 출입구가 여기에 해당합니다.

그런데 직원만 출입하는 사무실이나 작업장은 불특정 다수가 접근하는 곳이 아니어서 '공개된 장소'로 보기 어렵고, 그래서 제25조 제1항이 아니라 개인정보 수집·이용의 일반 규정인 제15조가 적용됩니다. 결론적으로는 오히려 요건이 까다로워집니다. 범죄 예방이라는 목적만 내세우면 되는 것이 아니라 원칙적으로 근로자로부터 동의를 받아야 하기 때문입니다. 동의 없이 설치·운영하면 동의 없는 개인정보 수집으로 과태료 부과 대상이 됩니다.

다만 사용자와 근로자 사이에는 위계가 있어 "동의서에 서명받았다"는 사실만으로 동의의 임의성이 인정되지 않는 경우가 많습니다. 동의 절차만 밟고 끝낼 것이 아니라 노사협의를 거치고, 촬영 범위·보관기간·열람 권한자를 문서로 특정하며, 안내판을 붙여 여러 겹의 근거를 남겨야 합니다. 안내판에는 제25조 제4항에 따라 설치 목적과 장소, 촬영 범위와 시간, 관리책임자의 연락처를 적어야 합니다. 보관기간에 법정 상한은 없지만 개인정보보호위원회는 통상 30일 이내를 안내하고 있고, 기간이 지나면 지체 없이 파기해야 합니다(제21조).

절대 안 되는 장소, 그리고 절대 켜서는 안 되는 기능

여기서부터는 동의를 받았더라도 허용되지 않는 영역입니다.

첫째, 개인정보 보호법 제25조 제2항은 목욕실, 화장실, 발한실, 탈의실 등 개인의 사생활을 현저히 침해할 우려가 있는 장소의 내부를 볼 수 있도록 설치·운영하는 것을 금지합니다. 위반하면 5천만원 이하의 과태료가 부과될 수 있고, 촬영된 영상에 신체가 담겨 있다면 성폭력범죄의 처벌 등에 관한 특례법 제14조에 따라 7년 이하의 징역 또는 5천만원 이하의 벌금이라는 훨씬 무거운 형사책임으로 이어집니다. 휴게실이나 수면실도 같은 기준으로 접근해야 합니다.

둘째, 제25조 제5항은 설치 목적과 다른 목적으로 카메라를 임의 조작하거나 다른 곳을 비추는 행위, 그리고 녹음기능의 사용을 금지합니다. 이는 과태료가 아니라 형사처벌 조항으로 3년 이하의 징역 또는 3천만원 이하의 벌금에 처해집니다. 요즘 CCTV는 마이크가 기본 탑재되어 설정만 켜면 소리가 함께 저장되는데, 이 기능을 켜 두는 순간 개인정보 보호법 위반이 성립하고 직원들 사이의 대화가 녹음되었다면 통신비밀보호법 위반까지 겹칩니다. 실무에서 가장 자주 발생하고 대가도 가장 큰 실수입니다.

셋째, 특정 직원의 자리만 향하도록 각도를 돌리는 행위입니다. 이는 '설치 목적과 다른 목적의 임의 조작'에 해당할 뿐 아니라, 업무상 적정 범위를 넘어 근무환경을 악화시키는 행위로서 근로기준법 제76조의2가 정한 직장 내 괴롭힘으로도 문제 될 수 있습니다. 웨어러블 카메라나 드론처럼 이동하며 촬영하는 장비는 제25조의2가 별도로 규율하며, 촬영 사실을 표시하도록 하고 있습니다.

업무용 PC와 회사 이메일 — '회사 계정'이 만능 열쇠는 아닙니다

회사가 제공한 장비라도 무제한 열람권이 생기지는 않습니다

많은 사업주가 "회사가 사 준 컴퓨터, 회사 도메인 메일이니 언제든 볼 수 있다"고 생각합니다. 그러나 법원은 업무용 장비에서도 근로자에게 일정 범위의 프라이버시 기대가 남아 있다는 전제에서 출발합니다. 소유권이 열람권을 자동으로 만들어 주지는 않고, 사전에 어떤 고지가 있었는지, 열람에 이르게 된 혐의가 구체적인지, 열람 범위가 목적에 비추어 최소한이었는지를 종합해 판단합니다. 따라서 업무용 PC나 메일 계정을 확인해야 한다면 아래 요소를 갖출수록 안전합니다.

  1. 사전 근거와 고지 — 취업규칙이나 정보보호지침에 모니터링의 대상·범위·방법·보관기간을 명시하고 입사와 배치 시 알립니다. 사후에 만든 규정으로 과거의 열람을 정당화할 수는 없습니다.

  2. 구체적 단서의 존재 — 상시적·전면적 감시가 아니라, 영업비밀 유출이나 횡령 등 구체적 정황이 확인된 뒤 그 범위에서만 확인해야 합니다. 아무 일 없는 상태에서 상시 화면 캡처를 돌리는 방식은 최소성 요건을 충족하기 어렵습니다.

  3. 범위의 한정 — 업무 관련 폴더와 계정으로 대상을 좁히고, 개인 사진·가족 대화·건강 정보 등 명백한 사적 영역은 배제합니다.

  4. 절차의 투명성 — 본인에게 통지하거나 입회하게 하고, 누가 언제 무엇을 열었는지 로그와 확인서를 남깁니다. 이 기록의 유무가 형사 단계에서 결정적인 차이를 만듭니다.

  5. 목적 달성 후 파기 — 확보한 자료를 징계나 소송 목적 범위를 넘어 보관하거나 다른 용도로 돌려쓰면 별개의 위반이 됩니다.

'실시간으로 가로채는 것'과 '저장된 것을 열어보는 것'은 적용 법률이 다릅니다

이 구분이 형사책임의 무게를 완전히 갈라놓습니다. 통신비밀보호법 제2조 제7호의 '감청'은 전기통신의 송신과 수신이 이루어지는 것과 동시에 그 내용을 지득하거나 채록하는 것을 말합니다. 판례는 이미 수신이 완료되어 저장된 전자우편을 열어보는 행위는 감청에 해당하지 않는다는 기준을 제시하고 있습니다. 반대로 사내망에 장비를 붙여 오가는 통신을 실시간으로 들여다보거나, 메신저 대화를 실시간으로 가로채거나, 키로거를 심어 입력 내용을 그때그때 채록하는 방식이라면 감청에 해당할 소지가 큽니다.

감청으로 인정되면 결과가 무겁습니다. 통신비밀보호법 제16조 제1항은 1년 이상 10년 이하의 징역과 5년 이하의 자격정지를 정하고 있습니다. 선택형 벌금이 없다는 점이 핵심입니다. 유죄가 인정되면 실형이거나 집행유예이지, 벌금으로 마무리되는 사건이 아닙니다. 감청으로 알게 된 내용을 공개하거나 누설한 사람도 같은 형으로 처벌됩니다.

저장된 자료를 열어보는 경우도 안전지대가 아닙니다. 직원 개인의 이메일이나 메신저 계정에 비밀번호를 알아내 몰래 접속했다면 정보통신망법 제48조 제1항의 정보통신망 침입으로 5년 이하의 징역 또는 5천만원 이하의 벌금(제72조 제1항)에 처해질 수 있습니다. 그 과정에서 알게 된 타인의 비밀을 침해·도용·누설했다면 같은 법 제49조 위반으로 역시 5년 이하의 징역 또는 5천만원 이하의 벌금(제71조 제1항)입니다. 비밀번호가 걸린 파일이나 잠금 설정된 기기를 기술적 수단으로 뚫어 내용을 알아냈다면 형법 제316조 제2항의 비밀침해죄(3년 이하의 징역 또는 500만원 이하의 벌금)가 성립할 수 있는데, 이 죄는 형법 제318조에 따라 친고죄이므로 피해 직원의 고소가 있어야 공소가 제기됩니다. 개인 휴대전화 제출이나 잠금 해제 요구도 상하관계에서는 임의성이 부정되기 쉽고, 본인이 응했더라도 합의된 범위를 넘으면 그 부분은 위법한 수집이 됩니다.

위치추적, 녹음, 생체정보 — 각각 다른 법이 붙습니다

차량 GPS와 근태 앱 — 동의 없는 위치 수집은 그 자체로 범죄입니다

위치정보의 보호 및 이용 등에 관한 법률 제15조 제1항은 개인위치정보주체의 동의 없이 개인위치정보를 수집·이용·제공하는 것을 금지하고, 같은 법 제39조는 이를 위반한 자를 5년 이하의 징역 또는 5천만원 이하의 벌금으로 처벌합니다. 차량 관제 시스템은 형식상 '차량의 위치'를 수집하지만, 그 차량을 누가 운행하는지 특정되는 순간 개인위치정보가 됩니다.

동의를 받았더라도 수집 시간대와 목적 범위가 다시 문제 됩니다. 배송 경로 관리가 목적이라면 업무시간과 업무구간에 한정되어야 하고, 퇴근 후나 휴일까지 위치가 찍히는 시스템은 최소성 요건에서 무너집니다. 직원의 개인 차량에 몰래 위치추적 장치를 부착하는 행위는 변명의 여지가 거의 없습니다.

통화 녹음과 사무실 녹음 — 당사자인지 아닌지가 갈림길입니다

통신비밀보호법 제3조가 금지하는 것은 '공개되지 아니한 타인 간의 대화'를 녹음·청취하는 행위입니다. 대화에 참여하고 있는 당사자가 그 대화를 녹음하는 것은 '타인 간의 대화'가 아니므로 이 조항 위반이 아닙니다. 콜센터 상담 녹음이 문제되지 않는 이유도 회사(상담원)가 통화 당사자이기 때문입니다. 다만 이 경우에도 음성은 개인정보이므로 녹음 사실과 목적을 고지하고 동의를 받는 절차는 별도로 필요합니다.

반면 회사가 자신이 참여하지 않은 직원들끼리의 대화를 녹음하면 정면으로 '타인 간의 대화 녹음'이 됩니다. 회의실이나 휴게실, 흡연 구역에 녹음기를 숨겨 두는 행위, 그리고 앞서 본 CCTV 녹음기능을 켜 두는 행위가 여기에 해당합니다. 벌금형 없이 1년 이상의 징역형만 규정되어 있어, 회사 입장에서 가장 위험한 감시 방식입니다.

지문·얼굴 인식 — 민감정보에는 별도 동의가 필요합니다

출퇴근 기록을 위한 지문이나 얼굴 인식 데이터처럼 특정 개인을 알아볼 목적으로 기술적으로 생성한 생체인식정보는 개인정보 보호법 제23조의 민감정보에 해당합니다. 민감정보는 다른 개인정보와 분리하여 별도의 동의를 받아야 하고, 위반하면 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해집니다. 노동조합 가입 여부, 건강 상태, 사상·신념도 민감정보이므로 근태 시스템에 병가 사유를 상세히 기재하도록 강제하는 운영 방식도 점검이 필요합니다. 자주 문제되는 지점은 대체수단의 부재입니다. 카드나 앱 인증 같은 다른 방법 없이 생체인증만 강요하면, 형식적으로 동의서를 받았더라도 동의의 임의성이 부정될 수 있습니다.

선을 넘었을 때 — 처벌과 '증거로 쓸 수 없음'

위법한 감시의 결과는 두 갈래로 나타납니다. 하나는 형사처벌이고, 다른 하나는 그렇게 얻은 자료가 아무 소용이 없어진다는 것입니다. 유형별로 문제 되는 죄와 법정형은 다음과 같습니다.

  • 사무실 대화 몰래 녹음, 실시간 통신 감청 — 통신비밀보호법 제3조 위반, 제16조 제1항에 따라 1년 이상 10년 이하의 징역과 5년 이하의 자격정지(벌금형 없음)

  • CCTV 목적 외 조작·녹음기능 사용 — 개인정보 보호법 제25조 제5항 위반, 3년 이하의 징역 또는 3천만원 이하의 벌금

  • 화장실·탈의실 등 촬영 — 개인정보 보호법 제25조 제2항 위반(과태료), 신체가 촬영되었다면 성폭력처벌법 제14조로 7년 이하의 징역 또는 5천만원 이하의 벌금

  • 직원 개인 계정 무단 접속 — 정보통신망법 제48조 제1항 위반, 5년 이하의 징역 또는 5천만원 이하의 벌금

  • 타인의 비밀 침해·누설 — 정보통신망법 제49조 위반, 5년 이하의 징역 또는 5천만원 이하의 벌금

  • 비밀장치된 전자기록을 기술적 수단으로 열람 — 형법 제316조 제2항 비밀침해죄, 3년 이하의 징역 또는 500만원 이하의 벌금(친고죄)

  • 동의 없는 위치정보 수집 — 위치정보법 제15조 제1항 위반, 5년 이하의 징역 또는 5천만원 이하의 벌금

  • 민감정보 별도 동의 없는 처리 — 개인정보 보호법 제23조 제1항 위반, 5년 이하의 징역 또는 5천만원 이하의 벌금

개인정보 보호법과 정보통신망법에는 양벌규정이 있어, 지시한 대표자나 실행한 관리자 개인과 법인이 함께 입건되는 경우가 많습니다. "회사 방침이었다"는 해명이 개인의 책임을 없애 주지 않는다는 뜻입니다.

위법하게 얻은 자료로 징계할 수 있을까

가장 중요한 조항이 하나 있습니다. 통신비밀보호법 제4조는 불법검열로 취득한 우편물의 내용과 불법감청으로 취득한 전기통신의 내용을 '재판 또는 징계절차에서 증거로 사용할 수 없다'고 명문으로 정하고 있습니다. 형사재판만이 아니라 징계절차가 명시되어 있다는 점이 핵심입니다. 몰래 감청해 비위 사실을 확보했다면 그 자료는 징계위원회에서도 쓸 수 없습니다.

그 밖의 위법 수집 자료는 어떨까요. 민사소송이나 노동위원회 절차에서는 형사소송처럼 위법수집증거가 자동으로 배제되지는 않는다는 것이 일반적인 이해입니다. 그러나 사생활 침해의 정도가 중대하면 증거로서의 가치가 부정되거나, 그 자료에 주로 기대어 이루어진 징계 자체의 정당성이 흔들립니다. 하급심에서는 회사가 절차적 근거 없이 확보한 자료에 의존해 내린 징계의 정당성을 인정하지 않은 사례들이 있습니다. 근로기준법 제23조 제1항은 정당한 이유 없는 징계를 금지하는데, 수집 과정의 위법성이 '정당한 이유'를 부정하는 사정으로 작용하는 구조입니다. 결국 위법한 감시는 회사에 형사 리스크를 안기면서 정작 목적이었던 징계는 무너뜨립니다.

실무 대응 — 무엇부터 해야 하나

감시를 당하고 있다고 느낀다면

  1. 대상을 특정해 기록합니다. 어떤 장비가 언제부터 어디를 향해 있는지 사진과 메모로 남깁니다. 안내판이 있는지, 동의서를 받은 적이 있는지, 사내 공지가 있었는지가 곧바로 쟁점이 됩니다.

  2. 회사에 근거 자료를 요구합니다. 개인정보 처리방침, 동의서 사본, 내부 지침, 노사협의 기록을 요청하고, 개인정보 보호법 제35조에 따라 본인이 촬영·기록된 부분의 열람을 요구할 수 있습니다. 다른 직원이 함께 찍혀 있다면 회사는 그 부분을 가린 뒤 제공해야 합니다. 보관기간이 짧은 경우가 많으므로 보존 요구를 함께 하는 것이 안전합니다.

  3. 신고와 고소를 구분해 검토합니다. 개인정보 침해는 개인정보보호위원회와 개인정보침해 신고센터를 통해 다툴 수 있고, 녹음·감청·계정 침입처럼 형사 조항이 걸리는 사안은 통신비밀보호법·정보통신망법·형법 제316조를 근거로 한 형사고소를 검토합니다.

  4. 징계가 이미 이루어졌다면 절차를 병행합니다. 감시 자료를 근거로 해고나 징계를 당했다면 노동위원회 구제신청을 준비해야 하고, 이 신청은 부당해고 등이 있었던 날부터 3개월 이내에 해야 합니다.

  5. 맞대응으로 자료를 몰래 수집하지 마십시오. 억울함을 입증하겠다며 회사 시스템에 무단 접속하거나 다른 사람의 대화를 몰래 녹음하면, 피해자였던 사람이 피의자가 되는 상황이 실제로 자주 발생합니다.

감시 체계를 도입하려는 회사라면

  1. 목적을 하나로 특정합니다. 보안인지 안전사고 예방인지 근태 관리인지를 정하고, 덜 침해적인 수단으로 달성할 수 없는지 먼저 검토합니다.

  2. 문서로 근거를 만듭니다. 취업규칙과 정보보호지침에 대상·범위·기간·열람 권한자·이의 절차를 적고, 불이익 변경에 해당한다면 근로기준법 제94조의 동의 절차를 밟습니다.

  3. 노사협의를 거칩니다. 근로자참여법상 협의 사항이며, 협의 기록 자체가 가장 유효한 방어자료가 됩니다.

  4. 고지하고 동의를 받습니다. 안내판과 처리방침 공개는 기본이고, 생체정보와 위치정보는 반드시 별도의 동의를 받아야 합니다. 대체수단을 함께 제공해야 동의의 임의성이 인정됩니다.

  5. 기능을 줄이고 접근을 통제합니다. 녹음기능은 반드시 꺼 두고, 휴게·수면 공간은 촬영 범위에서 제외하며, 보관기간을 정해 자동 삭제되도록 설정하고, 열람 권한을 최소화한 뒤 열람 로그를 남깁니다.

  6. 개별 열람은 사전 승인 절차를 둡니다. 특정 직원의 PC나 메일을 확인해야 한다면 구체적 혐의, 확인 범위, 담당자, 본인 통지 여부를 기재한 승인 문서를 남기고 진행합니다.

자주 묻는 질문

회사가 지급한 노트북이면 회사가 마음대로 봐도 되나요?

소유권이 곧 열람권은 아닙니다. 사전에 모니터링 근거와 범위를 고지했는지, 구체적인 비위 정황이 있는지, 확인 범위가 목적에 필요한 최소한이었는지에 따라 판단이 갈립니다. 아무 단서 없이 상시로 화면을 캡처하거나 개인 폴더까지 뒤지는 방식은 회사 장비라도 위법하다고 볼 여지가 큽니다.

입사할 때 개인정보 동의서에 서명했는데, 그럼 다 적법한가요?

아닙니다. 동의는 세 관문 중 하나일 뿐입니다. 목적에 필요한 최소한을 넘어서면 위법이고, 화장실 촬영이나 CCTV 녹음기능처럼 법이 정면으로 금지한 행위는 동의가 있어도 허용되지 않습니다. 또한 "모든 형태의 모니터링에 동의한다"는 식의 포괄적 문구는 무엇에 동의한 것인지 특정되지 않아 유효한 동의로 인정받기 어렵습니다.

사장님이 제 자리만 비추도록 CCTV 각도를 돌렸습니다. 어떻게 대응하나요?

설치 목적과 다른 목적으로 임의 조작한 것에 해당할 수 있어 개인정보 보호법 제25조 제5항 위반이 문제 됩니다. 이 조항은 과태료가 아니라 3년 이하의 징역 또는 3천만원 이하의 벌금이 규정된 형사처벌 조항입니다. 특정인을 겨냥한 지속적 감시라면 근로기준법상 직장 내 괴롭힘으로도 다툴 수 있으므로, 각도가 변경된 시점과 상황을 사진·메모로 남겨 두시기 바랍니다.

회사가 몰래 본 메신저 내용을 근거로 징계했습니다. 다툴 수 있나요?

다툴 수 있습니다. 실시간으로 가로챈 것이라면 통신비밀보호법 제4조에 따라 징계절차에서 증거로 사용할 수 없다는 명문 규정이 적용됩니다. 저장된 내용을 무단으로 열어본 경우라도 수집 과정의 위법성은 징계의 정당성을 다투는 핵심 근거가 되고, 동시에 회사에 대한 형사 문제로 이어질 수 있습니다.

직원이 자료를 빼돌린 정황이 있는데, 그래도 PC를 열어보면 안 되나요?

확인 자체가 금지되는 것은 아니고, 순서가 중요합니다. 사규상 근거와 사전 고지를 확인하고, 확인 범위를 업무 영역으로 한정하며, 본인 통지나 입회 절차를 거쳐 기록을 남기는 방식이라면 적법성이 인정될 여지가 큽니다. 반대로 급한 마음에 개인 계정에 접속하거나 실시간 감시 프로그램부터 설치하면, 유출을 밝혀내고도 회사가 형사 피의자가 되고 확보한 자료는 쓰지 못하는 결과가 나옵니다.

법무법인 도모가 함께하겠습니다

사업장 감시 사건은 하나의 법으로 정리되지 않습니다. 같은 CCTV 한 대를 두고도 설치 장소는 개인정보 보호법, 켜져 있던 마이크는 통신비밀보호법, 저장된 영상을 다른 목적으로 돌려 본 행위는 또 다른 조항이 각각 적용되고, 어떤 부분은 과태료로 끝나지만 어떤 부분은 벌금형 없이 징역형만 규정된 중죄가 됩니다. 회사로서는 "관리 차원이었다"는 인식으로 시작한 일이 대표자 개인의 형사사건으로 번지고, 근로자로서는 부당하다고 느끼면서도 위법인지 몰라 대응 시기를 놓치는 일이 반복되는 이유입니다.

감시 자료를 근거로 징계나 해고를 당하셨다면 그 자료가 애초에 어떻게 수집되었는지부터 짚어야 하고, 반대로 직원의 비위를 확인해야 하는 상황이라면 착수하기 전에 절차를 갖추는 것이 결과를 좌우합니다. 이미 확보한 자료로 징계를 진행해도 되는지, 지금 받고 있는 조사에 어떻게 대응해야 하는지 판단이 서지 않으신다면 서둘러 결정하시기 전에 한 번 점검해 보시기를 권합니다. 노동위원회 구제신청처럼 기간이 정해진 절차도 함께 걸려 있어 시간도 중요합니다. 비슷한 상황으로 고민하고 계신다면 법무법인 도모로 문의해 주시기 바랍니다. 설치·열람 경위와 사내 규정, 확보된 자료를 바탕으로 어디까지가 허용되는 범위였는지와 현실적인 대응 방향을 함께 짚어 드리겠습니다.