[Q&A] 직원 감시용 CCTV 설치, 동의 없이 사무실 내부를 촬영할 수 있을까요?

1. 직원 사생활 감시 CCTV는 설치 장소와 촬영 목적에 따라 적법성이 달라집니다

「개인정보 보호법」 제25조는 공개된 장소에서 고정형 영상정보처리기기를 설치·운영할 수 있는 경우를 제한하고 있습니다. 법령에서 허용하는 경우나 범죄 예방 및 수사에 필요한 경우, 시설 안전과 관리 또는 화재 예방을 위한 경우 등이 대표적인 설치 근거입니다.

따라서 회사 출입구나 고객이 자유롭게 이용하는 매장 등 공개된 장소에 CCTV를 설치하려면 해당 장소와 설치 목적에 적합한 법적 근거가 있는지 확인해야 합니다.

반면 일반 직원만 출입하는 사무실이나 비공개 업무공간의 CCTV는 공개된 장소에 관한 개인정보 보호법 제25조의 규정만으로 적법성을 판단할 수 없습니다. 직원의 영상정보를 수집·이용할 수 있는 개인정보 보호법 제15조 등의 적법한 근거가 있는지 검토해야 합니다.

특히 개인정보 보호법 제25조 제2항은 불특정 다수가 이용하는 화장실과 탈의실 등 사생활을 현저히 침해할 우려가 있는 장소의 내부를 볼 수 있도록 CCTV를 설치·운영하는 것을 원칙적으로 금지하고 있습니다. 법률이 정한 특수한 시설에 대해서만 예외가 인정됩니다.

또한 공개된 장소에서 CCTV를 운영하는 경우에는 설치 목적과 장소, 촬영 범위 및 시간, 관리책임자의 연락처 등을 쉽게 알 수 있도록 안내판을 설치하는 등 법정 의무를 준수해야 합니다.

따라서 직원 사생활 감시 CCTV의 적법성을 판단하려면 설치 장소와 목적, 실제 촬영 범위 및 개인정보 수집·이용의 법적 근거를 먼저 확인해야 합니다. 회사 소유의 공간이라는 이유만으로 모든 촬영행위가 허용되는 것은 아닙니다.

2. 사무실 내부 CCTV는 직원 동의와 노사협의회 협의 요건을 구분해야 합니다

사무실 내부처럼 공개되지 않은 장소에 CCTV를 설치해 직원을 촬영하는 경우에는 개인정보 보호법 제15조에 따른 개인정보 수집·이용의 적법한 근거가 필요합니다.

개인정보보호위원회는 사무실 내부와 같은 비공개 장소에 CCTV를 설치할 때 정보주체인 직원 등의 동의를 받아야 한다고 안내한 바 있습니다. 다만 구체적인 사건에서는 동의 외에 법률상 다른 수집·이용 근거가 적용되는지, 그 요건이 충족되는지도 검토해야 합니다.

특히 직원에게 CCTV 설치 사실을 공지했다는 사실과 개인정보 보호법상 유효한 동의가 있었다는 것은 서로 다릅니다. 개인정보 수집 목적과 촬영 범위, 이용 및 보유기간 등에 관해 필요한 사항이 고지되었는지 확인해야 합니다.

이와 별개로 「근로자참여 및 협력증진에 관한 법률」 제20조 제1항 제14호는 사업장 내 근로자 감시설비의 설치를 노사협의회의 협의 사항으로 규정하고 있습니다.

노사협의회는 원칙적으로 상시 30명 이상의 근로자를 사용하는 사업 또는 사업장에 설치해야 합니다. 해당 법률상 설치의무와 협의 절차를 구체적으로 확인해야 하며, 근로자 감시설비 설치는 법률상 협의 사항이지 모든 경우에 노사협의회의 의결이나 전 직원의 만장일치를 요구하는 사항은 아닙니다.

또한 노사협의회에서 CCTV 설치를 협의했다고 하더라도 그 사실만으로 개인정보 보호법상 모든 요건이 충족되는 것은 아닙니다. 직원 개인의 영상정보 수집·이용에 관한 적법한 근거와 노사협의회 협의는 서로 다른 법적 절차입니다.

결국 사무실 CCTV의 적법성을 검토할 때에는 직원의 영상정보를 수집할 법적 근거와 노사협의회 협의 여부를 각각 확인해야 합니다. 직원에게 설치 사실을 알렸다는 이유만으로 지속적인 사생활 감시가 모두 허용되는 것은 아닙니다.

3. 방범용 CCTV로 근무태도와 휴게시간을 감시한다면 목적 외 이용이 문제될 수 있습니다

CCTV가 적법한 목적에 따라 설치되었더라도 촬영 영상을 실제로 어떻게 이용하는지는 별도의 문제입니다. 회사가 방범이나 시설안전을 이유로 CCTV를 설치한 뒤 직원의 자리 이탈과 업무속도, 휴게시간 등을 지속적으로 감시했다면 개인정보의 목적 외 이용에 해당하는지 검토해야 합니다.

개인정보 보호법 제18조는 개인정보를 수집·이용 목적의 범위를 초과하여 이용하거나 제공하는 행위를 원칙적으로 제한하고 있습니다. 다만 법률이 정한 예외에 해당하는지는 구체적인 이용 목적과 처리 근거 등에 따라 판단해야 합니다.

특히 시설안전을 위해 설치된 CCTV 영상에 직원의 업무수행 모습이 함께 촬영되었다는 이유만으로 해당 영상을 일상적인 근태 감시나 직원 평가에 자유롭게 사용할 수 있는 것은 아닙니다.

개인정보 보호법 제25조는 공개된 장소에 설치한 고정형 영상정보처리기기의 녹음기능 사용과 설치 목적에서 벗어난 임의 조작 및 다른 곳의 촬영을 제한합니다. 직원 사이의 대화를 녹음하거나 업무와 무관한 공간을 촬영하는 행위는 별도의 법적 문제가 발생할 수 있습니다.

예를 들어 매장 내 절도 예방 목적으로 설치한 CCTV 영상을 관리자가 매일 재생하여 직원의 휴식 횟수나 대화시간을 확인하고 반복적으로 지적하는 경우에는 원래 설치 목적과 실제 이용 목적 사이의 차이를 검토할 필요가 있습니다.

반면 실제 사고나 시설 훼손이 발생하여 그 경위를 확인하기 위해 관련 영상을 제한적으로 검토하는 경우에는 상황이 달라질 수 있습니다. 구체적인 사고 내용과 영상 열람 범위, 개인정보 처리의 적법한 근거 등을 종합적으로 판단해야 합니다.

따라서 직원 사생활 감시 CCTV의 목적 외 이용 여부는 최초 설치 목적과 실제 영상 열람 사유, 감시의 빈도 및 범위를 비교하여 판단해야 합니다. 설치 당시 동의나 적법한 근거가 있었다고 하더라도 이후의 모든 영상 이용이 자동으로 정당화되는 것은 아닙니다.

4. 회사가 CCTV 영상으로 직원을 징계했다면 수집·이용 절차와 징계사유를 함께 확인해야 합니다

회사가 CCTV 영상을 근거로 직원에게 경고나 감봉, 정직 또는 해고 등의 징계를 하는 경우에는 영상정보의 수집·이용이 적법했는지와 실제 징계사유가 인정되는지를 구분해야 합니다.

예를 들어 시설안전을 위해 설치한 CCTV 영상을 근로자의 근무태도를 평가하기 위한 목적으로 반복적으로 열람하고 이를 징계자료로 활용했다면 개인정보 보호법상 목적 외 이용 문제가 발생했는지 확인할 수 있습니다.

특히 CCTV 영상이 존재한다는 사실만으로 해당 근로자에 대한 징계가 자동으로 정당화되는 것은 아닙니다. 실제 징계사유와 취업규칙의 내용, 영상의 해석, 징계 절차 및 처분의 비례성을 함께 검토해야 합니다.

예를 들어 직원이 잠시 자리를 비우는 장면이 CCTV에 촬영되었다고 하더라도 당시 법정 휴게시간이었는지, 상급자의 업무지시를 수행하고 있었는지 또는 정당한 사유가 있었는지에 따라 징계사유의 인정 여부가 달라질 수 있습니다.

또한 영상이 개인정보 보호법에 위반되는 방식으로 수집되었다고 주장하는 경우에도 해당 자료의 증거 활용 가능성이나 징계 효력은 구체적인 수집 경위와 관련 법리를 검토해야 합니다. 위법한 수집이 있었다는 사실만으로 모든 징계처분이 자동으로 무효가 된다고 단정할 수는 없습니다.

직원이 CCTV 영상을 근거로 해고나 정직 등 부당한 징계를 받았다고 판단한다면 근로기준법상 구제절차를 검토할 수 있습니다. 노동위원회 부당해고 등 구제신청은 원칙적으로 해당 처분일부터 3개월 이내에 제기해야 하므로 관련 기한을 확인할 필요가 있습니다.

결국 CCTV 영상을 이용한 직원 징계의 적법성을 판단하려면 영상정보 처리의 적법성, 실제 징계사유, 징계 절차 및 처분 수위를 각각 확인해야 합니다. 직원의 사생활 보호 문제와 노동관계상 징계의 정당성은 서로 연결되어 있지만 별도의 판단이 필요한 영역입니다.

5. 직원 사생활 감시 CCTV가 의심된다면 촬영 목적과 영상 열람기록을 확인해야 합니다

직원이 회사의 CCTV 감시로 사생활 침해를 받고 있다고 판단한다면 먼저 CCTV가 설치된 장소와 촬영 범위, 설치 당시 고지된 목적을 확인해야 합니다. 이후 실제로 누가 영상을 열람하고 어떤 목적으로 활용했는지 구분하여 살펴볼 필요가 있습니다.

특히 관리자가 CCTV를 통해 특정 직원의 행동을 반복적으로 확인하거나 업무태도를 지적했다면 관련 메시지와 지시내용, 인사평가 및 징계자료 등을 보존할 수 있습니다.

직원 사생활 감시 CCTV 대응을 위한 증거 체크리스트

근로자는 자신에 관한 영상정보에 대해 개인정보 보호법상 열람을 요구하는 절차를 검토할 수 있습니다. 다만 해당 영상에 다른 근로자나 고객의 개인정보가 포함되어 있다면 제3자의 권리 보호를 위한 조치가 필요할 수 있습니다.

영상정보 수집이나 목적 외 이용이 위법하다고 판단되는 경우에는 개인정보보호위원회 및 개인정보침해 신고센터 등 공식적인 신고·상담 절차를 검토할 수 있습니다. 구체적인 위반행위와 피해가 확인된다면 손해배상 청구 가능성도 별도로 검토할 수 있습니다.

반면 회사 입장에서는 CCTV 설치 목적을 명확하게 정하고, 적법한 수집 근거와 안내 의무를 준수해야 합니다. 영상정보에 접근할 수 있는 담당자를 제한하고 촬영 범위와 보관기간, 영상 열람 및 제공 절차를 정리하는 등 개인정보 보호를 위한 관리체계를 갖출 필요가 있습니다.

특히 직원 사생활 감시를 이유로 CCTV 영상이나 열람기록을 무단으로 복사하거나 다른 사람의 영상정보를 외부에 공개해서는 안 됩니다. 증거 확보가 필요하다면 본인에게 적법하게 제공된 자료와 공식적인 열람·제출 절차를 활용해야 합니다.

또한 CCTV를 통한 감시가 반복적인 모욕이나 업무상 적정범위를 넘는 괴롭힘과 결합되어 있다면 구체적인 행위에 따라 직장 내 괴롭힘 등의 법률상 문제도 별도로 검토할 수 있습니다. CCTV 운영 자체가 곧바로 직장 내 괴롭힘이 되는 것은 아니므로 행위의 내용과 경위를 구분해야 합니다.

따라서 직원 사생활 감시 CCTV 문제는 설치·촬영의 적법성뿐 아니라 영상 열람과 목적 외 이용, 인사상 불이익의 발생 여부를 각각 확인해야 합니다. 근로자와 사업주 모두 관련 기록을 적법하게 보존하고 실제 영상정보 처리 과정에 맞는 법적 대응을 검토할 필요가 있습니다.

많이 묻는 질문