상담사례

  • 뒤로가기 화살표
  • 로그인
이 분야의 변호사님에게 질문해보세요
법률사무소 수연
오경연 변호사

상속 이혼 전문변호사

가족·이혼·상속 노동

회사에서 병가 진단서 개인정보 열람 문제

Q질문내용

작년 가을에 몸 상태가 좋지 않아서 병가를 신청하게 되었습니다.
병가 승인 절차상 회사의 내근 전산 시스템에 직접 진단서를 파일로 올려야 했는데, 진단서 사본에는 진단명과 의사 이름, 병원명 외에도 제 주민등록번호와 연락처, 개인정보가 모두 기재되어 있었습니다.
업로드 이후에 동료 한 명이 “업무상 병가 내역은 관리자들이 다 볼 수 있다”는 말을 해서, 궁금해서 인사팀에 확인해 봤습니다.

인사팀에서는 총 25명으로 구성된 저희 부서 중, 8명이 넘는 각 부서장과 관리자, 결재권자가 각자의 아이디로 이 서류를 열람할 수 있다고 안내했습니다.
그 과정에서 회사 쪽에서 별도의 열람 동의 안내나 내가 어떤 사람에게 정보가 공개되는지 사전에 알림을 받거나, 본인이 열람 범위를 제한할 수 있는 절차는 따로 없었습니다.
나중에야 전산 시스템에서 자동으로 열람자 로그가 남긴다고 들었지만, 실질적으로 회사 관리자들은 제한 없이 진단서 내용을 확인할 수 있는 구조입니다.

진단서와 같이 예민한 개인정보가 담긴 자료가, 이렇게 여러 명의 관리자나 결재권자에게 별도의 동의 없이 열람될 수 있도록 시스템상 운영되는 것이 법적으로 문제가 없는 구조인지 알고 싶습니다.

#회사 진단서 개인정보 #병가 진단서 열람 #인사관리 개인정보보호 #민감정보 열람 제한 #개인정보보호법 위반 #회사 인사 기록 #관리자 진단서 접근

사건 진단 지수

AI 진단

S요약

  • 진단서처럼 예민한 개인정보를 포함한 파일이 별도 동의 없이 여러 관리자에게 열람될 수 있게 한 시스템 구조는 개인정보보호법상 문제가 있을 수 있습니다.
  • 개인정보 열람 대상과 범위를 명확히 하고, 사전 안내 또는 동의를 받지 않은 운영 방식은 위법성 쟁점이 됩니다.
  • 회사 담당자는 개인정보 수집 목적과 최소한의 접근 권한 등 보호 조치를 마련할 의무가 있으므로, 현 구조 개선 또는 문제 시정 요구가 가능할 수 있습니다.

F사건 경위

이용자님께서 병가를 신청하면서 진단서 파일을 회사 전산 시스템에 업로드했으며, 이는 주민등록번호와 연락처 등 예민한 개인정보를 포함하고 있습니다. 각 부서장과 관리자 등 8명 이상이 별도 열람 동의나 사전 안내 없이 이 진단서를 열람할 수 있는 구조임을 확인하였습니다.

L법률 쟁점

개인정보보호법 및 근로기준법은 근로자의 개인정보를 필요 최소한의 범위에서만 수집·이용하고 안전하게 보호해야 함을 규정하고 있습니다. 회사 시스템에서 여러 관리자에게 별도의 동의 절차나 열람 대상 제한 없이 민감정보가 제공되는 경우, 아래 쟁점이 주요합니다.

  • 개인정보보호법상 민감정보의 처리에는 명확한 목적 필요 및 접근자 제한이 필수입니다.
  • 회사 시스템 내 관리자의 넓은 열람 권한이 개인정보보호법 제15조 및 제17조에 부합하는지 확인이 필요합니다.
  • 열람 대상 및 범위에 대한 사전 안내 또는 동의 절차 부재가 정보주체의 권리 침해로 평가될 수 있습니다.

P핵심 포인트

회사에서 민감정보인 진단서를 특별한 보호조치 없이 여러 관리자에게 열람 가능하게 하는 현행 시스템 구조가 개인정보보호법에서 허용하는 범위와 충돌하는지 여부가 쟁점입니다.

  • 민감정보의 수집 및 열람은 업무 목적상 필수적일 때만 허용되어야 합니다.
  • 직접적 업무상 필요성과 최소 범위 내에서 접근 권한을 부여해야 하며, 다른 결재권자나 관리자에게 일괄적으로 공개되는 것은 허용되지 않습니다.
  • 별도의 안내나 동의 없이 개인정보가 넓은 범위의 관리자에게 노출될 경우, 정보주체인 이용자님은 동의 없이 본인 정보가 공개되는 것에 대해 문제 제기를 할 근거가 있습니다.
  • 시스템상 열람 로그가 남더라도 근본적으로 불필요한 열람을 방지하는 예방 장치나 사전 통지 절차가 함께 마련되어야 합니다.

A대응 방안

이용자님께서는 개인정보보호법에 근거하여 회사에 구조 개선이나 정보 노출 최소화 조치를 요구할 수 있으며, 열람 권한 제한 및 사전 안내 절차 도입을 정식으로 건의할 수 있습니다.

  • 회사에 개인정보 열람 대상, 범위, 권한설정 내역에 대한 공식적인 설명과 개선 계획 제출을 요청하는 것이 필요합니다.
  • 민감정보(진단서 등) 업로드 시, 업무상 필요한 최소한의 인원에게만 접근 권한을 둘 것과 열람자별 사전 고지 및 동의 절차 마련을 요청할 수 있습니다.
  • 회사에 요청해도 시정이 되지 않거나, 정보 노출로 구체적 피해나 불쾌감이 발생했다면 개인정보보호위원회에 신고 또는 자료제출 요구가 가능합니다.
  • 시스템 이력에서 불필요하게 다수의 관리자가 진단서를 열람한 기록이 있다면, 해당 열람의 필요성과 회사 규정 준수 여부에 대해 소명 요구를 할 수 있습니다.
  • 향후 유사한 정보 제출 시, 개인정보 각각의 별도 마스킹(예 주민등록번호 뒷자리 삭제 등)을 요구하거나, 보호절차 마련을 서면 등 공식적으로 요청해 두는 것도 안전한 방법입니다.
  • 개인정보보호법 위반 문제로 인한 별도의 손해가 발생한 경우, 손해배상청구 등 민사적 구제도 이론상 고려할 수 있습니다.
썸네일

* 본 진단은 AI의 답변을 바탕으로 작성되었으며 법률적 정확성을 보장하지 않습니다. 제공된 정보는 참고용으로만 사용하시기 바라며 구체적인 법률 상담이 필요하신 경우, 반드시 변호사와 상담하시기 바랍니다.

비슷한 상황을 겪고 계신가요?

지금 빠른응답 변호사가 대기 중이에요. 아래 변호사에게 무료로 메시지를 보내보세요. (회원가입 없이 가능)

선우 법률사무소
손수혁 변호사
빠른응답 카톡 상담가능

첫 상담 바로 가능 - 빠른 판단이 결과를 바꿉니다.

형사범죄 부동산 민사·계약 노동 기업·사업
법무법인 여원
최민종 변호사

변호사직접 상담하며 처음부터 끝까지 책임집니다

형사범죄 가족·이혼·상속 민사·계약 부동산 전문(의료·IT·행정)
법무법인 도모
고준용 변호사
빠른응답

[서울대] 당신의 편에서 끝까지, 고준용이 정의를 실현합니다

형사범죄 부동산 민사·계약 기업·사업 전문(의료·IT·행정)
상담 신청결과
희망비용
0원
희망지역
지역무관
진행상태
공고 마감
매칭시간
-

21명의 변호사님이 이 사건에 관심을 보였어요.

  • 응원하는표정

    0
    응원해요

  • 공감하는표정

    0
    공감해요

  • 흥미진진한 표정

    0
    흥미진진

비슷한 고민이 있다면
AI 무료 법률진단을 통해
쉽고 빠른 법률 상담을 시작해보세요.