고객 CCTV 영상 요청 시 유의해야 할 점

S요약

• 고객의 요청이 있더라도 CCTV 영상 안에 다른 고객의 개인정보나 직원 모습 및 주문정보 등이 함께 포함되어 있다면 즉시 영상 전체를 제공하는 것은 개인정보보호법 위반 소지가 있습니다.
• 영상 내 식별 가능한 개인정보가 포함된 다른 사람의 정보 유출 우려가 있어, 편집이나 모자이크 등 적절한 조치 없이 외부 제공은 삼가야 합니다.
• 기술적으로 편집이 불가능하다면 공식적인 기관 요청에만 제한적으로 열람을 허용하는 것이 안전합니다.
• 법률적으로 사전 동의 없이 다수의 개인정보가 포함된 CCTV 영상 전체 제공은 불법 처리에 해당할 수 있으니 각별한 주의가 필요합니다.

F사건 경위

이용자님은 의류 쇼핑몰 물류팀에서 근무하며 출고 담당으로 CCTV 영상에서 특정 고객의 주문 포장 장면을 요구받았으나, 해당 영상에 여러 직원과 다른 고객의 개인정보가 함께 촬영돼 있었습니다. 영상 편집이나 모자이크 장치가 없는 상황에서 고객 제공 요청에 대해 문의하였습니다.

L법률 쟁점

이 상황에서 가장 중요한 법률적 쟁점은 개인정보보호법 및 영상정보처리기기 운영·관리 방침에 따라 타인의 개인정보(고객, 직원 등)가 포함된 CCTV 영상을 외부에 제공 및 열람시키는 것이 가능한지 여부입니다.

• 개인정보보호법 상 CCTV 영상 자체가 '영상정보'라는 개인정보로 분류되며, 식별 가능한 신상(성명, 연락처 등)이 포함될 경우 제3자 제공이 엄격히 제한됩니다.
• 직원 역시 영상에 식별될 수 있다면 본인의 개인정보가 포함된 것으로 간주하여 동의 없이 외부 제공은 제한됩니다.
• 다른 고객의 주문 정보, 이름, 연락처, 송장 등은 민감한 개인정보로서 편집이나 가림 없이 타인에게 제공 시 개인정보 유출로 법률적 책임이 발생할 수 있습니다.
• 공식 기관(경찰, 수사기관, 법원 등)의 문서 요청이 있는 경우에는 제한된 범위 내에서 제공이 가능합니다.

P핵심 포인트

고객의 정당한 요구라고 하더라도 영상에 포함된 제3자(다른 고객, 직원 등)의 개인정보 보호가 우선되어야 하며, 이를 위반할 경우 회사와 관리자가 행정 제재 또는 손해배상책임을 질 수 있습니다.

• CCTV 영상이 단순 물류 작업 증빙이 될 수 있지만, 다양한 개인정보 노출(주문 정보, 이름, 연락처, 직원 모습 등)이 있는 경우, 사전 동의 없는 영상 제공은 개인정보보호법 위반에 해당합니다.
• 편집 또는 모자이크가 기술적으로 어려운 경우, 해당 고객 영상 제공은 불가하다고 안내하고, 공식 기관 요청에 따라 내부 확인만 가능합니다.
• 직원들의 모습 역시 개인정보 요소이므로 직원 동의 없는 영상 제공은 현행법 위반 여지가 있습니다.
• 고객 요구가 반복적인 경우에는 안내 답변과 함께, 필요시 공식 절차(수사기관 요청 등)를 통해 영상 확인 가능함을 고지해야 합니다.

A대응 방안

실제 영상 제공 검토 또는 요청이 있을 때에는 아래와 같은 구체 절차와 주의사항을 따릅니다.

• CCTV 영상이 다수의 개인정보를 포함할 경우, 전체 영상 파일 사본 제공은 원칙적으로 금지합니다.
• 편집이나 모자이크 등 최소한의 개인정보 비식별화 조치가 가능한 경우에만 필요한 부분 제공을 검토할 수 있습니다. 현재 기술적 여건이 없다면 이 역시 불가합니다.
• 고객에게는 개인정보보호법에 따라 타인의 정보가 포함된 영상의 외부 제공이 불가하다는 점을 명확히 안내합니다.
• 경찰서, 법원 등 공식 기관이 수사 목적 등으로 서면 요청을 할 때에만 관련 법률범위 내에서 특정 구간 영상의 열람 또는 사본 제공이 가능합니다.
• 직원 개인정보를 보호하기 위해 사전 동의 없이 영상 외부 제공을 해서는 안 됩니다. 사내 CCTV 영상관리 지침을 재점검하고 운영 접점을 명확히 두는 것이 필요합니다.
• 고객 요구에 따른 영상 제공이 불가할 경우, 내부적으로 영상 내용을 확인하여 출고 작업이 정상적으로 진행되었음을 요약·기록해 안내문 형태로 회신하는 방식을 활용할 수 있습니다.
• 향후를 대비해 CCTV 자료의 보관 관리 및 열람 처리 절차(관계 기관 요청, 제한적 열람 등)를 사내 관리규정에 정확히 명시하고, 담당자 교육을 정기적으로 진행하는 것이 바람직합니다.
• 고객, 직원 등 모든 당사자의 개인정보 보호와 관련된 분쟁 발생 시 즉시 회사 법무팀 또는 변호사와 상담하여 신속하게 적법한 조치를 취해야 합니다.