직원 개인정보·인사파일 보관 기간과 안전한 폐기법

이런 분께 — 퇴사한 직원의 입사지원서·계약서를 "언제까지 보관해야 하나,
그냥 지워도 되나" 헷갈리는 사장님과,
개인정보 점검 통지를 받고 인사파일 정리가 급해진 담당자께 드리는 글입니다.

결론부터

원칙은 두 가지로 나뉩니다.

첫째, 법으로 보존기간이 정해진 서류는 그 기간 동안 반드시 보관합니다.
근로기준법 제42조는 근로계약서, 임금대장,
근로자명부 등 근로계약에 관한 중요 서류를 3년간 보존하도록 의무화하고 있습니다.

둘째, 법정 보존 의무가 끝나고 수집 목적이 달성된 개인정보는 지체 없이 파기해야 합니다.
개인정보 보호법 제21조는 보유기간 경과 또는 처리 목적 달성 등으로 개인정보가 불필요해지면 정당한 사유가 없는 한 그 사유 발생일로부터 5일(영업일 기준) 이내 파기하도록 정하고 있습니다.

즉 "일단 다 보관"도,
"퇴사하자마자 삭제"도 둘 다 틀립니다. 보존기간 동안 보관 → 기간 만료 후 안전 파기가 정답입니다.

보존기간 — 서류별로 다르다

인사 관련 서류는 근거 법령에 따라 보존기간이 다릅니다.
대표적인 것만 정리하면 다음과 같습니다.

근로기준법상 "3년"의 기산일은 서류의 종류별로 정해져 있습니다(예: 근로계약 관련 서류는 근로관계가 끝난 날부터).
정확한 기산점은 서류별로 확인하세요.
위 외에 세법·4대보험 관련 서류는 별도의 보존기간이 적용될 수 있습니다.

안전한 폐기 — "삭제"와 "파기"는 다르다

파기는 단순히 휴지통에 버리는 것이 아니라 복원·재생이 불가능한 상태로 만드는 것을 뜻합니다.
개인정보 보호법은 매체에 따라 파기 방법을 다음과 같이 정합니다.

• 전자적 파일 — 복원이 불가능한 방법으로 영구 삭제(완전 삭제,
  파일 덮어쓰기 등).
  휴지통 비우기만으로는 부족합니다.
• 종이 문서·인쇄물 — 파쇄하거나 소각합니다.

또한 일부 정보만 파기해야 하고 나머지는 보존해야 하는 경우(예: 한 파일에 여러 정보가 섞인 경우),
해당 부분만 마스킹·삭제하는 방식으로 분리 파기해야 합니다.

파기 절차 예시

다음은 분기 1회 정기 파기를 운영하는 예시 절차입니다.

1. 파기 대상 식별 — 보존기간이 만료되었거나 목적이 끝난 인사파일 목록화
2. 보존 의무 재확인 — 진행 중 분쟁·세무 이슈로 더 보관해야 할 사유가 없는지 점검
3. 파기 실행 — 전자파일은 복원 불가 삭제,
   종이는 파쇄/소각
4. 파기 기록 — 파기 일시·항목·방법·담당자를 대장에 남김(파기 사실 증빙)

자주 하는 실수

• 퇴사 즉시 전부 삭제 — 근로계약서·임금대장은 3년 보존 의무가 있어 즉시 삭제하면 위법입니다.
• 목적 끝난 정보 무기한 보관 — "혹시 몰라서" 계속 두면 개인정보 보호법상 파기 의무 위반이 됩니다.
• 휴지통 비우기를 파기로 착각 — 복원 가능하면 파기가 아닙니다.
  완전 삭제·파쇄가 원칙.
• 파기 기록 미작성 — 파기 사실을 증빙하지 못하면 점검 시 곤란해집니다.
• 이력서·지원서 방치 — 채용 탈락자의 지원서류도 보유 목적이 끝나면 파기 대상입니다.

인사책으로 간단히

인사책은 직원 정보를 텍스트 기반 인사 데이터로 관리하므로,
항목별로 무엇을 보유 중인지 한눈에 파악하고 보존기간이 끝난 데이터를 식별·정리하기 쉽습니다.
원가 정책상 이력서·증명서 같은 파일 업로드 대신 필요한 정보를 자유 텍스트로 관리해,
흩어진 첨부파일을 추적하다 빠뜨리는 일을 줄입니다.
보존·파기 자체는 회사의 정책에 따라 집행해야 하며,
인사책은 그 대상을 깔끔하게 보이게 하는 데이터 관리 도구로 활용하세요.