재택근무 확산, 내부정보 유출 우려, 영업비밀 보호 필요성 등을 이유로 직원 모니터링을 강화하는 기업이 늘고 있습니다. PC 사용기록 수집, 사내 메신저 열람, 재택근무 중 화면 캡처, 퇴사 예정자의 파일 이동 추적 등이 대표적인 사례입니다.
이 문제는 개인정보 보호법, 통신비밀보호법, 형법, 민법상 인격권 등이 동시에 문제될 수 있고, 회사가 확보한 자료가 위법수집증거 논란에 휘말리거나 직원의 손해배상 청구, 노동청 신고, 개인정보보호위원회 신고 등으로 이어지는 경우도 적지 않습니다.
1. (직원 동의없는) 직원 모니터링은 적법할까?
가. 판단기준
법원은 사용자의 모니터링이 정당한지 여부를 판단할 때 다음 요소들을 종합적으로 고려합니다.
- 사전에 모니터링 사실을 직원에게 고지하고 동의를 받았는지
- 취업규칙·보안규정 등에 명확한 근거가 있는지
- 모니터링의 목적이 정당한지
- 수집·열람의 범위가 목적에 비추어 과도하지 않은지
- 직원의 사생활 영역까지 침해하였는지
실제로 법원은 사용자(회사)가 직원의 동의 없이 CCTV 영상정보 모니터링 프로그램을 개인 휴대폰에 설치하여 직원들을 상시 감시한 사안에서, 회사의 영상정보처리기기 운영·관리 방침상 접근 권한이 지정된 관리책임자와 업무담당자로 제한되어 있음에도 이를 위반한 행위에 대해 회사 책임을 물은 적이 있습니다.
반면, 사용자가 다른 직원들로부터 근무지 무단이탈 정황을 확인한 후 직원이 이미 존재를 알고 있는 CCTV를 통해 이탈 사실을 확인한 것은 개인정보처리자의 정당한 이익을 달성하기 위한 것으로서 개인정보 보호법 위반이 아니라고 본 사례도 있다
나. 핵심 기준: 정당한 목적과 상당한 범위
결국 핵심은 “정당한 목적과 상당한 범위 내의 관리였는가”입니다. 직원의 동의가 없는데도 직원을 모니터링하는 것이 정당화 되기 위해서는, 개인정보 보호법 제15조 제1항 제6호에 따르면, 개인정보처리자(회사)의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체(직원)의 권리보다 우선하는 경우에 한합니다. 또한 이 경우에도 개인정보처리자(회사)의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 않아야 합니다.
2. 특히 문제되는 영역: 메신저·이메일
가. 사내 메신저 열람
사내 메신저의 경우, 전 직원 대화 자동 저장, 특정 직원 키워드 추적, 감사팀의 무단 열람, AI 기반 대화 분석 등은 개인정보 및 통신비밀 문제로 이어질 수 있습니다.
1) 통신비밀보호법상 감청 문제
직원들의 사내 메신저 대화 내용을 실시간으로 모니터링 하는 것은, ‘통신비밀보호법 제3조 제1항’에 위반될 수 있습니다. 동법은 “누구든지 이 법과 형사소송법 또는 군사법원법의 규정에 의하지 아니하고는 전기통신의 감청을 하지 못한다”고 규정하고 있습니다.
2) 정보통신망법상 비밀 침해 문제
수신이 완료된 메신저 대화의 경우, 해당 내용에 개인의 비밀정보가 있다면, 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’) 제49조의 ‘타인의 비밀 침해’ 문제가 발생할 수 있습니다.
3) 형법상 전자기록 내용탐지 문제
형법 제316조 제2항은 봉함 기타 비밀장치한 전자기록 등 특수매체기록을 기술적 수단을 이용하여 그 내용을 알아낸 자를 처벌하도록 규정하고 있습니다. 컴퓨터 기술을 이용하여 근로자가 비밀로 저장한 정보를 모니터링하거나 알아낼 경우 문제가 될 수 있는 것입니다.
나. 이메일 열람
회사 이메일이라고 해서 항상 자유로운 열람이 가능한 것은 아닙니다. 특히 퇴사 후 이메일 전수조사, 특정 직원만 선별 조사, 장기간 보관 후 감사 활용 등은 분쟁이 자주 발생하는 영역입니다.
기업의 내부조사 과정에서 임직원의 이메일·컴퓨터·전자파일 등을 열람·검색·분석하기 위해서는 원칙적으로 임직원의 동의가 필요합니다.
직원의 명시적인 동의 여부가 문제될 경우, 다음과 같은 요소가 갖추어진 경우에는 회사 측에 유리하게 작용할 수 있습니다.
- 보안규정 및 모니터링 정책이 사전에 마련되어 있을 것
- 업무용 계정임이 명확할 것
- 정보유출 조사 등 정당한 목적이 있을 것
- 최소한의 범위에서 조사가 이루어질 것
3. 재택근무 직원에 대한 모니터링
재택근무가 확산되면서, 회사가 직원의 근무 여부를 파악하기 위해, 재택근무 중 마우스 움직임 추적, 화면 캡처, 웹캠 촬영, 키보드 입력 감시, 활동시간 자동 분석 등을 활용하기도 합니다. 이러한 조치는 직원의 개인정보 뿐만 아니라 사생활 보호 영역침해도 문제가 될 수 있기 때문에 더 주의가 필요합니다.
4. 위법수집증거 문제
가. 민사소송에서의 위법수집증거
회사가 몰래 녹취를 하거나, 과도하게 직원의 메신저를 열람하거나, 직원의 PC에 무단 감시 프로그램을 설치한 경우, 그 자료를 징계나 소송에서 사용하려다가 오히려 문제가 커지는 경우가 있습니다.
민사소송에서는 자유심증주의가 적용되어 위법수집증거라도 증거능력이 완전히 배제되지 않는 경우가 많으나, 수집 과정의 위법성이 강하면 법원이 증거 채택을 제한하거나, 오히려 수집 행위 자체가 불법행위로서 손해배상 책임을 발생시킬 수 있으므로 유의해야 합니다.
나. 형사소송에서의 위법수집증거
형사소송에서는 적법한 절차에 따르지 아니하고 수집한 증거는 증거로 할 수 없다는 위법수집증거배제법칙이 명문으로 규정되어 있습니다(형사소송법 제308조의2).
5. 영업비밀 보호 목적의 모니터링: 주의할 점
회사 입장에서는 직원들이 다루는 정보들 중에 회사의 영업비밀이나 기밀이 있을 수 있으므로, 영업비밀 보호를 위해서라도 직원에 대해 모니터링을 실시해야 할 필요가 있습니다. 이 경우, 영업비밀 보호를 위한 모니터링은 ‘정당한 목적’으로서 인정될 수 있으나, 그 전제로 해당 정보가 실제로 ‘영업비밀’에 해당해야 합니다.
즉, 영업비밀 보호를 위한 모니터링이 정당화되려면, 해당 정보가 실제로 비밀로 관리되고 있어야 하고, 그 관리 체계(접근 제한, 비밀표시, 보안교육 등)가 갖추어져 있어야 합니다.
6. 기업 입장에서는 “사전설계”가 가장 중요
실제로 문제가 발생하는 기업들은 아래와 같은 공통점이 존재합니다.
- 보안규정 없음 또는 형식적 규정만 존재
- 직원에 대한 사전 고지 및 동의 절차 부실
- 취업규칙 미정비
- 감시 범위 과도
- IT팀이나 감사팀의 임의 운영
- 사고 발생 후 뒤늦게 급하게 조사 착수
이러한 미비점들은 문제가 터지기 전에 기업이 사전적으로 예방할 수 있는 것들입니다.
1) 취업규칙·보안규정 정비
어떤 데이터를, 왜 수집하고, 어디까지 열람 가능하며, 어떤 절차로 조사할 것인지를 취업규칙 및 보안규정에 명확히 규정할 필요가 있습니다.
2) 사전 고지 및 동의
모니터링 정책을 직원에게 사전에 명확히 고지하고, 필요한 경우 동의를 받아야 합니다.
3) 목적과 수단의 비례성 유지
이때, 정보 수집·열람의 범위는 목적 달성에 필요한 최소한에 그쳐야 합니다. 특히 AI 기반 모니터링 시스템은 기술적으로 광범위한 수집이 가능하더라도, “기술적으로 가능하다”는 것과 “법적으로 허용된다”는 것은 전혀 다른 문제임을 명심해야 합니다.
기업 입장에서 내부통제와 영업비밀 보호 등은 분명 중요한 문제입니다. 그러나 재택근무 확대, 생성형 AI 도입, 디지털 포렌식 일반화로 인해 모니터링 범위가 넓어질수록, 이에 수반되는 개인정보·인격권·통신비밀 침해 문제도 함께 커집니다.
이때 중요한 것은 단순한 감시 강화가 아니라 “어디까지가 허용되는 관리인지”를 사전에 설계하는 것이다. 정당한 목적, 명확한 근거, 비례적인 범위, 적법한 절차—이 네 가지가 갖추어진 모니터링만이 법적으로 보호받을 수 있음을 명심해야 합니다.
자세한 상담이 필요한 경우 상단의 “상담 문의/예약“을 이용해주십시오
.