지문인식 출퇴근기 도입 시 동의·법적 주의점

이런 분께 — 지문인식 출퇴근기 도입을 검토 중인 사장님, 직원 생체정보를 수집해도 되는지·어떤 동의가 필요한지 확인하고 싶은 인사 담당자께.

결론부터

지문·정맥·홍채 같은 생체인식정보는 개인정보 보호법상 민감정보(또는 그에 준하는 정보)로, 일반 개인정보보다 강한 보호를 받습니다. 도입하려면 ① 정보주체(직원)로부터 별도의 명시적 동의, ② 다른 정보와 분리된 안전한 보관, ③ 거부하는 직원을 위한 대체수단 세 가지를 갖춰야 합니다.

핵심은 동의가 "자유로운" 것이어야 한다는 점입니다. 직원이 거부하면 출퇴근을 기록할 다른 방법이 없는 구조라면, 그 동의는 사실상 강제된 것으로 볼 여지가 있습니다. 그래서 지문 외 대체수단(카드, 모바일, 위치·시간 기반 기록 등)을 함께 제공하는 것이 안전합니다.

도입 전 확인할 법적 요건

개인정보 보호법은 생체인식정보 처리에 대해 다음을 요구합니다.

• 수집·이용 목적의 특정: "출퇴근 관리"라는 목적 외 다른 용도로 쓸 수 없습니다(목적 외 이용 금지).
• 별도 동의: 다른 개인정보 동의와 묶지 않고, 생체정보 처리에 대해 따로 동의받아야 합니다. 동의서에는 수집 항목, 목적, 보유기간, 동의 거부 시 불이익(또는 대체수단)을 기재합니다.
• 안전성 확보 조치: 생체정보는 암호화 등 안전조치를 적용해 저장하고, 접근 권한을 최소화해야 합니다. 원본 이미지보다 특징점(템플릿)만 저장하는 방식이 권장됩니다.
• 최소수집 원칙: 출퇴근 관리에 필요한 최소한만 수집해야 합니다.
• 보유기간 경과 시 파기: 목적이 끝나면(퇴사·제도 폐지 등) 지체 없이 파기해야 합니다.

생체정보 vs 대체수단 비교

비교의 핵심은 편의(대리출근 방지)와 법적 부담(민감정보 보호)의 균형입니다. 생체정보는 한번 유출되면 비밀번호처럼 바꿀 수 없어 위험이 크므로, 꼭 필요한 경우가 아니라면 대체수단으로도 충분한지 먼저 검토하는 것이 좋습니다.

도입 절차 예시

다음은 권장 절차 예시입니다.

1. 수집 목적·항목·보유기간을 정한 별도 동의서 준비
2. 직원에게 설명 후 자유로운 동의 수령(거부 가능 명시)
3. 거부자용 대체수단(카드/모바일/위치 기록) 동시 운영
4. 생체 템플릿 암호화 저장, 접근권한 최소화
5. 퇴사·제도 종료 시 해당 정보 파기 및 기록 유지

자주 하는 실수

• 동의서를 다른 동의와 한 장에 묶기 — 생체정보는 별도 동의가 원칙입니다. 분리하지 않으면 동의의 효력이 다툼이 됩니다.
• 대체수단 없이 강제 — 거부하면 출근 기록 자체가 불가한 구조는 자유로운 동의로 보기 어렵습니다.
• 원본 지문 이미지 그대로 저장 — 특징점(템플릿) 방식 + 암호화가 권장됩니다.
• 퇴사자 생체정보 방치 — 목적 종료 시 파기 의무가 있습니다.
• 출퇴근 외 용도로 활용 — 수집 목적 외 사용은 금지입니다.

인사책으로 간단히

인사책은 생체정보를 수집하지 않습니다. 출퇴근은 GPS 위치와 시간 기록만으로 처리하므로, 지문 같은 민감정보 보관 부담 없이 대리출근 위험을 낮추면서 근무시간을 자동 집계합니다. 생체 출퇴근기를 부담스러워하는 사업장에 적합한 대체수단입니다.

근거 법령: 개인정보 보호법 제15조(개인정보의 수집·이용) · 개인정보 보호법 제23조(민감정보의 처리 제한)