직원 컴퓨터 모니터링: 법적 한계와 조건

고용주가 가장 자주 던지는 질문 가운데 하나는 “직원의 회사 컴퓨터를 모니터링해도 되나요?”입니다. 짧은 답은 “일정한 조건에서는 가능합니다”입니다. 다만 그 조건을 건너뛰면 생산성 도구가 곧바로 법적 위험으로 바뀝니다.

이 글은 일반적인 정보이며 법률 자문을 대신하지 않습니다. 구체적으로 도입하기 전에는 반드시 법률 전문가와 상의하세요.

법적 틀: 개인정보 보호법과 근로기준법은 무엇을 요구하나

개인정보 보호법은 회사 기기에서 이루어지는 직원의 활동도 개인정보가 될 수 있다고 봅니다. 아울러 통신비밀보호법은 통신의 비밀을 보호하고, 근로기준법은 취업규칙의 작성·변경 시 근로자 과반수의 의견 청취를 요구하므로, 모니터링은 이러한 기본 원칙을 지켜야 합니다.

• 적법성과 신의성실: 모니터링은 비밀리에 또는 몰래 이루어져서는 안 되며, 알려진 정당한 근거에 기대야 합니다.
• 구체적이고 정당한 목적: “혹시 몰라서”가 아니라 정보 보안, 업무 관리, 법적 의무 같은 구체적 목적을 정해야 합니다.
• 비례성: 목적에 필요한 범위를 넘어 데이터를 수집해서는 안 됩니다(사적인 메시지의 내용을 읽는 것은 대개 과도합니다).
• 보관 기간 제한: 목적에 필요한 기간을 넘겨 데이터를 보관해서는 안 됩니다.

사전 고지와 사내 규정: 가장 중요한 두 단계

판례와 개인정보보호위원회의 해석은 같은 방향을 가리킵니다. 직원에게 모니터링을 사전에, 그리고 명확하게 알려야 합니다. 고지 없이 이루어진 감시로 얻은 기록은 위법으로 평가되어 분쟁에서 증거로서의 가치를 잃을 수 있습니다.

• 사전 고지: 어떤 데이터를, 어떤 목적으로, 얼마 동안, 어떤 방법으로 처리하는지 서면으로 알려야 합니다.
• 취업규칙·사내 규정: 모니터링의 범위는 근로계약 부속 문서나 정보기기 이용 규정에 명시합니다.
• 근로자 의견 청취: 노동조합이나 근로자 대표가 있는 경우 도입 전에 설명하고 의견을 듣는 것이 바람직합니다.
• 안전성 확보 조치: 모니터링 데이터에 대한 접근은 권한 있는 담당자로 제한하고 데이터는 암호화해 보관합니다.
• 회사 소유 기기만: 직원 개인 기기의 모니터링은 훨씬 엄격한 조건이 따릅니다. 원칙적으로 회사가 소유한 기기로 한정하세요.

비례적인 모니터링은 실제로 어떤 모습인가

비례성 원칙은 “내용을 읽는 것”이 아니라 “사용 양상을 보는 것”을 뜻합니다. 예를 들어 어떤 앱에 얼마나 시간을 쓰는지, 업무와 무관한 사이트에 얼마나 시간이 가는지를 보는 것으로 대부분의 목적에는 충분합니다. 반면 사적인 메시지의 내용에 접근하는 것은 일반적으로 과도합니다.

• 내용이 아니라 시간과 카테고리에 초점을 둔 보고를 선택하세요.
• 하루 종일이 아니라 근무 시간으로 한정한 모니터링이 더 비례적입니다.
• 접근 권한을 지정된 담당자로 제한하고 데이터는 암호화해 보관하세요.

적법한 근거 위에서 Spektio 사용하기

회사 소유 기기에서 Spektio는 앱·웹·게임 시간과 화면 시간을 카테고리별로 보고합니다. 제공하는 것은 사용 현황의 가시성이지 내용의 공개가 아닙니다. 이는 비례성 원칙을 존중하는 모니터링 모델에 부합합니다.

책임을 제대로 설계하는 일은 여러분의 몫입니다. Spektio는 회사가 소유한 기기에서만 사용하고, 직원에게 미리 알리고, 사내 규정에 명시하세요. 데이터에 접근할 수 있는 사람과 합리적인 보관 기간을 정해 두세요.