법률·감사 대응 · 감사와 준법
개인정보보호법 완전 정복
- 읽는 시간
- 5분
- 최근 검토
- 2026. 7. 20.
개인정보 업무는 "동의서를 받았는가"만으로 끝나지 않습니다. 관리사무소가 먼저 확인할 것은 누구의 어떤 정보를, 무슨 업무를 위해, 어떤 법적 근거로, 언제까지, 누구에게 처리하는지입니다. 2026년 7월 20일 현재 개인정보 보호법은 필요한 최소 범위의 수집, 목적에 맞는 이용, 안전한 보관, 보유 필요가 끝난 뒤의 파기를 각각 요구합니다. 입주자 명부, 차량등록부, 비상연락망, 민원서류, 주차장 CCTV 영상도 모두 이 질문표에 올려야 합니다.
CCTV 열람 요청은 특히 접수 단계에서 막으면 안 됩니다. 촬영된 본인이 자신의 영상을 요구하면 신원을 확인하고 시간·장소·요청 범위를 특정한 뒤 원칙적으로 10일 안에 열람 조치해야 합니다. 정당한 제한·거절 사유가 있으면 그 사유를 알려야 합니다. "경찰과 함께 와야 한다", "먼저 신고해야 한다", "다른 사람이 찍혔다"는 사정만으로 일괄 거절할 수 없습니다. 다른 사람이 함께 나온 경우에는 모자이크나 가림 등으로 권리 침해를 줄인 뒤 열람시키는 방안을 먼저 검토합니다. 반대로 요청자가 등장하지 않는 영상을 단순히 타인 추적 목적으로 요구한다면 자신의 개인정보 열람 요구와 구분해 별도 법적 근거를 확인해야 합니다.
입주민 명부는 관리 편의를 이유로 항목을 늘리지 마십시오. 동·호수, 연락처, 차량번호 각각의 목적과 근거, 보유기간을 적고 꼭 필요한 항목만 받습니다. 주민등록번호는 일반 개인정보 동의만으로 상시 수집할 수 있는 항목이 아니므로, 구체적인 법령 근거 등이 확인되지 않으면 받지 않는 것이 원칙입니다. 입주자대표회의, 선거관리위원회, 경비업체, 보험사, 변호사라는 명칭만으로 명부 전체 제공이 정당화되는 것도 아닙니다.
오늘 바로 할 일은 네 가지입니다. ① 개인정보 처리방침과 CCTV 운영·관리 방침의 실제 운영 일치 여부 확인 ② CCTV 열람 접수대장과 답변 기한 관리 ③ 명부별 수집항목·근거·파기시점 표시 ④ 직원·경비업체·전산업체의 접근권한과 반출 기록 점검입니다. 애매한 요청은 즉답 대신 접수하고, 개인정보 보호책임자와 구체적 근거를 확인한 뒤 기록으로 답하는 방식이 가장 안전합니다.