직원 모니터링, 어디까지 합법인가
회사가 지급한 PC에서 무엇까지 볼 수 있는지는 기술의 문제가 아니라 설계의 문제입니다. 같은 기능을 쓰더라도 어떤 회사는 문제 없이 정착하고, 어떤 회사는 첫 주에 갈등이 생깁니다. 차이는 대부분 "무엇을, 왜, 누구에게 미리 알렸는가"에서 갈립니다.
이 글은 도입 전후에 반드시 정리해야 할 항목과, 개인정보보호법·근로기준법 관점에서 자주 걸리는 지점을 실무 순서로 정리합니다. 법 해석은 사안에 따라 달라질 수 있으므로 최종 판단은 전문가 상담을 권합니다.
1. 설치 전에 정할 세 가지
- 목적: 근태 확인, 정보 유출 방지, 업무 개선 중 무엇인가. 목적마다 허용 범위가 다릅니다.
- 범위: 어느 PC, 어느 시간대(근무시간만인지 포함인지), 어떤 항목.
- 보존 기간: 기록을 며칠·몇 달 보관하는가. 기간을 정하지 않으면 개인정보를 무기한 보관하게 됩니다.
2. 기록해도 되는 것, 피해야 하는 것
| 항목 | 실무 판단 |
|---|---|
| 부팅·종료 시각, 실 근무시간 | 근태 목적이면 일반적입니다. 여기서 시작하는 것이 가장 안전합니다. |
| 업무용 프로그램 사용 시간 | 업무 개선 목적이면 가능. 개인 용도 프로그램은 집계에서 제외하세요. |
| 화면 캡처 | 유출 조사 등 필요한 상황으로 한정. 상시 캡처는 반발이 가장 크고 비례성 설명도 어렵습니다. |
| 키보드 입력 내용 | 원칙적으로 피해야 합니다. "입력량"과 "입력한 내용"은 완전히 다른 정봅니다. |
| 개인 메일, 개인 클라우드 | 원칙적으로 대상이 아닙니다. 회사 PC라도 개인 사용이 허용된 영역은 분리해야 합니다. |
| 카메라·마이크 상시 녹화 | 필요성 설명이 가장 어려운 영역. 한다면 목적·시간·보존 기간을 최소한으로 줄이세요. |
판단 기준은 하나입니다. 이 기록 없이 목적을 달성할 수 없는가? 대안이 있다면 침해가 적은 쪽을 선택해야 합니다. 이것이 비례 원칙이고, 나중에 문제가 됐을 때 가장 설득력 있는 논리이기도 합니다.
3. 사전 고지와 동의의 실무
- 목적과 범위를 문서로 만든다: 취업규칙 개정 또는 내부 규정 제정. 근로자 대표에게 설명하는 절차도 여기서 진행합니다.
- 전 직원에게 같은 문구로 알린다: 메일 한 통으로 끝내지 말고 설명회나 부서별 브리핑을 두세요. 질문할 자리가 있는지가 수용도를 크게 바꿉니다.
- 동의서 또는 확인서를 받는다: 거부해도 불이익이 없다는 점을 명시해 자발성을 확보합니다.
- 본인 기록을 볼 수 있게 한다: 스스로 확인할 수 있으면 "일방적으로 감시당한다"는 느낌이 줄어듭니다.
4. 개인정보보호법 관점의 네 가지
- 수집 목적 특정과 고지: 무엇을 위해 수집하는지 구체적으로 알려야 합니다. "인사관리 목적"만으로는 너무 포괄적입니다.
- 적법한 수집: 부정한 방법으로 수집하지 않아야 합니다. 몰래 설치했다가 나중에 드러나는 방식이 대표적 위험입니다.
- 안전성 확보: 기록 열람 권한을 제한하고, 누가 언제 열람했는지 기록을 남기세요.
- 보존과 파기: 정한 기간이 지나면 파기해야 합니다. 자동 파기 기능이 있는 도구를 고르면 운영이 무너지지 않습니다.
5. 갈등을 줄이는 도입 순서
- 먼저 근태와 가동 시간만 켠다: 캡처와 입력 기록은 처음에 켜지 않습니다. 목적이 하나면 설명도 하나로 끝납니다.
- 2주는 "보는 쪽"을 정비한다: 누가 열람할 수 있고, 열람 결과를 어떻게 다룰지 정합니다. 이 단계를 건너뛰면 관리자의 열람 한 번이 불신으로 이어집니다.
- 본인 확인 화면을 먼저 제공한다: 직원이 자기 기록을 볼 수 있게 한 뒤 관리 기능을 넓힙니다.
- 설명 가능한 영역만 단계적으로 추가한다: 유출 사고가 있었던 부서처럼 이유를 댈 수 있는 범위부터.
- 6개월 뒤 운영을 점검한다: 목적에 맞지 않게 된 기록은 끕니다. "끌 수 있다"는 사실 자체가 도입 설득 자료가 됩니다.
6. 자주 묻는 질문
직원 동의가 없으면 도입할 수 없나요?
동의가 항상 유일한 근거는 아니지만, 사전 고지와 설명은 실무상 거의 필수입니다. 동의를 받더라도 거부한 직원에게 불이익이 없다는 점을 분명히 해야 합니다.
회사 PC면 개인 사용도 볼 수 있나요?
회사 소유라는 사실이 개인 영역의 무제한 열람을 정당화하지는 않습니다. 개인 사용을 허용한다면 해당 영역을 기록 대상에서 제외하거나 열람 조건을 명확히 정하세요.
화면 캡처를 상시로 켜도 되나요?
상시 캡처는 비례성 검토를 통과하기 가장 어렵습니다. 유출 조사 등 필요한 상황으로 한정하고, 주기·보존 기간·열람 권한을 함께 설계하길 권합니다.
기록은 얼마나 보관해야 하나요?
목적에 따라 다릅니다. 근태 확인은 보통 1~3개월이면 충분하고, 사건 대응 증거는 필요한 기간만큼입니다. 핵심은 기간을 정하고 실제로 파기하는 것입니다.
가장 좁은 범위로 시작하기
iMonitor는 근태와 가동 기록만 먼저 켜고, 필요한 기능만 단계적으로 확장할 수 있습니다. 수집 항목, 보존 기간, 열람 권한은 관리 화면에서 설정합니다.
제품 보기이 글은 일반적인 정보 제공을 목적으로 하며 법률 자문이 아닙니다. 취업규칙 개정과 개인정보 처리에 관해서는 반드시 전문가와 상담하십시오. 최종 업데이트: 2026년 10월 23일.