직원이 자신의 노트북이나 휴대폰을 쓰도록 허용하면 비용은 줄고 컴플라이언스는 복잡해집니다. 실무적인 질문은 “개인 기기를 감시해도 되는가”가 아니라 “이 기기의 어느 부분이 회사 것인가”입니다.
작동하는 경계
기록 가능: 회사 애플리케이션 사용, 회사 시스템 접근, 그 시스템 안에서의 활동, 그리고 그 밖으로 나가는 파일. 기기 소유자가 누구든 업무 활동입니다.
기록 불가: 개인 메시지, 사진, 근무 시간 외 위치, 개인 연락처, 업무 중이 아닐 때의 화면 내용. 개인 휴대폰에서 상시 화면을 캡처하는 에이전트는 아무도 열람하지 않아도 설계상 사생활을 기록합니다.
설치 전 세 가지 조건
- 서면의 구체적 동의. 개인 기기에서는 일반 취업규칙으로 충분하지 않고, 명시적이며 철회 가능한 동의가 필요합니다.
- 약속이 아닌 기술적 분리. 에이전트가 회사 컨테이너(메일, 관리 앱)만 보는지, 아니면 선의에 기대는지.
- 퇴사 시 무엇이 일어나는지. 삭제는 회사 데이터를 지우고 개인 데이터는 남겨야 하며, 증명할 수 없으면 해결된 것이 아닙니다.
더 단순한 대안
목적이 사람을 감시하는 것이 아니라 정보를 보호하는 것이라면, 회사 시스템에서의 정보 유출 방지로 충분한 경우가 많습니다. 어떤 파일이 어느 매체로 어느 경로를 통해 복사되었는지. 이는 회사 서버에 기록되며 개인 휴대폰에 에이전트를 설치할 필요가 없습니다.
일반 정보이며 법률 자문이 아닙니다.