설치 목적부터 구체화하기막연한 감시가 아니라 필요한 안전 목적을 적습니다
공개된 장소의 고정형 CCTV는 개인정보 보호법에서 허용한 목적과 요건을 충족해야 하며 단순히 편리하거나 직원 행동을 상시 감시하려는 이유만으로 설치할 수 있다고 보면 안 됩니다. 범죄 예방·수사, 시설 안전·관리와 화재 예방 등 법률에 정해진 사유가 있는지 살피고, 매장에서는 실제 위험이 생기는 장소와 필요한 촬영 범위를 설명할 수 있어야 합니다. 설치 목적과 무관한 영상 수집을 줄이는 것이 출발점입니다.
근거 확인 국가법령정보센터 개인정보 보호법 제25조
계산대 분쟁이나 출입문 안전을 확인하려는 경우 목적을 그에 맞게 좁힙니다. 휴게실이나 탈의 공간까지 한 화면에 담거나, 소리를 함께 녹음해 대화를 수집하는 방식은 피해야 합니다. CCTV가 설치된 매장 안에서 업무용으로 사용하는 기기라고 해서 모든 촬영이 자동으로 정당화되는 것은 아닙니다. 목적과 촬영 범위가 맞는지 운영 전에 검토하세요.
촬영이 금지되는 곳과 각도사생활 공간이 비치지 않도록 현장을 확인합니다
불특정 다수가 이용하는 목욕실, 화장실, 발한실, 탈의실 등 사생활을 현저히 침해할 우려가 있는 장소의 내부가 보이도록 고정형 기기를 설치·운영하는 것은 금지됩니다. 매장 안이라도 직원 탈의 구역이나 화장실 내부를 찍지 않도록 설치 위치와 렌즈 각도를 조정해야 합니다. 인접한 사유지나 불필요한 거리·주거 창문이 넓게 포함되는지도 현장에서 확인합니다.
근거 확인 개인정보 보호법 제25조 제2항의 사생활 침해 장소 제한
| 장소·상황 | 현장 점검 | 운영 조치 |
|---|---|---|
| 출입문과 계산대 | 사고 예방 목적에 필요한 범위인지 | 필요 구역만 향하게 하고 목적 기록 |
| 직원 작업 공간 | 상시 근태 감시로 과도해지지 않는지 | 목적과 촬영 범위를 최소화하고 고지 |
| 탈의실·화장실 내부 | 사생활 침해 장소 내부가 화면에 잡히는지 | 촬영하지 않도록 설치 금지 또는 각도 변경 |
| 매장 밖 도로·이웃 공간 | 매장 안전과 무관한 장면까지 담기는지 | 화각 조정 또는 마스킹 등 최소화 검토 |
| 녹음 기능 | 영상과 함께 음성까지 수집하는지 | 음성 녹음 기능을 사용하지 않도록 설정 |
안내판과 운영 방침 마련하기촬영 사실과 문의처를 쉽게 알립니다
개인정보 보호법은 운영자가 정보주체가 쉽게 인식할 수 있도록 법에서 정한 사항을 포함한 안내판을 설치하는 등 필요한 조치를 하도록 정합니다. 안내에는 설치 목적과 장소, 촬영 범위와 시간, 관리책임자 연락처 등 해당 법령이 요구하는 정보를 확인해 반영합니다. 여러 출입구가 있거나 카메라 위치가 매장 깊숙한 곳이면 손님이 촬영 사실을 알 수 있는 위치인지 동선별로 살펴야 합니다.
근거 확인 개인정보보호위원회 고정형 영상정보처리기기 설치·운영 안내서 2024년 12월
안내판만 붙여 두고 내부 절차를 정하지 않으면 열람 요청이나 영상 유출 사고 때 대응이 흔들릴 수 있습니다. 운영·관리 방침에는 설치 목적, 설치 대수와 위치, 촬영 범위와 시간, 관리책임자, 보관과 삭제, 접근권한, 열람 절차를 정리합니다. 위탁업체가 설치나 저장 장치를 관리한다면 역할과 접근 권한, 사고 통지 절차도 계약과 내부 기록에 맞춰 둡니다.
보관기간과 자동 삭제30일을 무조건 적용하는 규칙으로 오해하지 않습니다
영상 보관기간은 모든 매장에 일률적으로 30일이라고 단정할 수 없습니다. 개인정보 포털의 안내에 따르면 운영·관리 방침에 정한 기간이 끝난 영상은 지체 없이 삭제해야 하고, 사업 특성상 목적을 달성하는 최소 기간을 산정하기 어려운 경우에는 수집 후 30일 이내로 정합니다. 다만 목적 달성에 필요한 최소 기간이 30일을 넘는 경우에는 그 이유와 기간을 방침에 반영해 보관할 수 있으며 다른 법령에 별도 기간이 있으면 그 기준을 따릅니다.
근거 확인 개인정보 포털 영상정보 보관기간 질의응답
따라서 저장 장치에 여유가 있다는 이유로 영상을 계속 쌓아 두기보다, 매장의 사고 확인 목적과 실제 사건 처리 기간을 기준으로 보관기간을 문서화하고 자동 덮어쓰기나 삭제가 작동하는지 점검해야 합니다. 사고 관련 영상을 별도로 보존해야 한다면 사건 식별, 보존 이유, 접근자와 종료 시점을 기록해 일반 영상과 구분합니다. 보관 필요가 끝났다면 안전한 방식으로 파기하고 관련 기록을 관리합니다.
접근 권한과 영상 보호계정 공유와 무단 복사를 막습니다
영상에는 손님과 직원의 얼굴, 이동 경로 등 개인정보가 포함될 수 있습니다. 저장장치 계정은 담당자별로 나누고 기본 비밀번호를 변경하며, 외부에서 접속할 수 있다면 강한 인증과 네트워크 보호를 적용합니다. 퇴직자나 업체 담당자가 더는 업무를 하지 않을 때 권한을 회수하고, 영상 다운로드와 복사 기록을 확인할 수 있게 관리합니다. 개인 휴대전화로 촬영 화면을 다시 찍어 공유하는 방식은 금지하는 것이 안전합니다.
매장 관리자라 해도 업무상 필요 없이 손님이나 직원 영상을 찾아보지 않도록 내부 기준을 안내합니다. 백업 파일이나 이동식 저장매체에도 같은 보호 수준을 적용하고 분실·유출이 발생하면 즉시 접근을 차단하고 사실관계와 영향 범위를 확인합니다. 영상 열람 권한이 있다는 것과 목적 제한 없이 사용할 수 있다는 것은 다릅니다.
열람 요청과 외부 제공요청자의 영상인지 확인하고 필요한 구간만 처리합니다
촬영된 본인이나 정당한 대리인이 자신의 영상 열람을 요청할 수 있습니다. 요청자의 신원과 대리권을 확인하고, 요청한 날짜와 시간대, 장소, 목적을 구체적으로 기록합니다. 다른 사람의 얼굴이나 개인정보가 함께 담겼다면 모자이크 등 필요한 보호 조치를 검토합니다. 요청한 시간대에 영상이 없거나 이미 정해진 기간에 따라 삭제됐다면 그 사실과 처리 결과를 안내합니다.
경찰이나 보험사, 건물주가 영상을 요청했다고 해서 매장 직원이 즉시 파일 전체를 전달해야 하는 것은 아닙니다. 제공 근거와 요청 범위, 제공받는 자, 목적, 제공 일시를 확인하고 필요한 범위만 처리합니다. 법률상 의무나 적법한 요청인지 불분명하면 개인정보 보호책임자 또는 관할 기관에 확인한 뒤 대응하세요. 영상을 온라인 단체방이나 개인 메신저에 올려 공개하는 방식은 삼가야 합니다.
가상 사례계산대 분쟁 영상 요청을 받은 소형 매장
설치 전 최종 확인 순서담당자와 기록을 함께 지정합니다
- 설치 목적이 법에서 허용한 사유에 해당하는지 확인합니다.
- 매장 도면에 카메라 위치와 촬영 범위를 표시해 사각·과잉 촬영을 점검합니다.
- 금지 장소와 음성 녹음 기능을 확인하고 렌즈·설정을 조정합니다.
- 안내판과 운영·관리 방침에 목적, 담당자, 문의 방법을 기록합니다.
- 보관기간, 삭제 방식, 접근 권한, 열람 요청 처리 기록을 정합니다.
고정형 CCTV 설치와 운영에 관한 구체적인 사항은 개인정보보호위원회 2024년 안내서와 현행 법령을 확인하세요. 설치 뒤에도 안내판, 촬영 방향, 계정 권한과 삭제 설정을 주기적으로 점검해야 합니다. 업종별 특별법이나 수사기관 요청처럼 사실관계에 따라 달라지는 사안은 관할기관 또는 법률 전문가에게 문의하세요.
궁금한 점자주 묻는 질문
매장 CCTV 영상은 무조건 30일만 보관해야 하나요
아닙니다. 30일은 최소 기간 산정이 곤란한 경우의 기준입니다. 목적상 더 긴 최소 보관기간이 필요하면 운영·관리 방침에 반영할 수 있으며 다른 법령 기준도 확인해야 합니다.
CCTV에 음성 녹음도 켜도 되나요
개인정보보호위원회 안내는 고정형 영상정보처리기기의 녹음 기능을 사용하지 않도록 설명합니다. 음성 수집은 별도 법적 문제가 생길 수 있으므로 기능을 끄세요.
직원 근태 확인을 위해 매장 전체를 찍어도 되나요
설치 목적과 필요 범위, 근로자 개인정보 보호를 함께 검토해야 합니다. 상시·과도한 감시가 되지 않도록 목적과 화각을 최소화하고 필요한 절차를 확인하세요.
경찰이나 보험사가 요청하면 영상을 바로 보내야 하나요
요청만으로 전체 영상을 즉시 제공하지 말고 요청 주체, 근거, 목적과 범위를 확인하고 필요한 최소 구간만 처리하세요. 불확실하면 담당 기관에 문의합니다.
안내판에는 무엇을 적어야 하나요
법령이 정한 설치 목적, 장소, 촬영 범위와 시간, 관리책임자 연락처 등 필수사항을 현행 법과 안내서에서 확인해 쉽게 보이는 곳에 고지합니다.