평판조회(레퍼런스 체크) 절차와 동의 — 합법적으로 하는 법

이런 분께 — 경력직 채용 마지막 단계에서 전 직장에 평판을 물어보고 싶은데,
이게 개인정보보호법 위반은 아닐지 걱정되는 인사담당자·사장님께.

결론부터

평판조회는 후보자 본인의 사전 동의가 있으면 합법,
없으면 위법입니다.
회사가 후보자 동의 없이 전 직장에 연락해 그 사람의 근무 태도·이력·연봉 등을 수집하면 개인정보보호법상 '제3자로부터의 개인정보 수집'에 해당해 정보주체의 동의가 필요합니다.
동의 없이 수집·이용하면 같은 법 위반입니다.

핵심은 세 가지입니다.
(1) 후보자에게 평판조회를 한다는 사실과 항목·대상을 알리고 서면(또는 전자) 동의를 받을 것,
(2) 채용 판단에 필요한 최소 범위만 물을 것,
(3) 수집한 정보는 채용 목적에만 쓰고 보관기간이 지나면 파기할 것.
이 세 가지를 지키면 평판조회 자체는 적법한 검증 수단입니다.

동의 없이 수집하면 안 되는 이유

개인정보보호법은 개인정보의 수집·이용에 원칙적으로 정보주체의 동의를 요구합니다(제15조).
또한 정보주체 이외로부터 개인정보를 수집할 때는 요청이 있으면 수집 출처·목적 등을 알려야 합니다(제20조).
평판조회는 '후보자가 아닌 제3자(전 직장 동료·상사)로부터 후보자의 개인정보를 받는' 전형적인 구조이므로,
후보자 동의가 출발점이 됩니다.

주의할 함정이 하나 더 있습니다. 레퍼리(평판 제공자)의 정보도 개인정보입니다.
평판을 제공해 준 사람의 이름·연락처·소속을 기록·보관하려면 그 사람의 동의도 별도로 필요합니다.
흔히 후보자 동의만 챙기고 제공자 동의를 빠뜨립니다.

합법 동의서에 들어가야 할 항목

동의서는 '두루뭉술하게 다 받는다'가 아니라 항목을 특정해야 효력이 있습니다.
최소한 다음을 담으세요.

• 수집 항목: 근무기간,
  담당업무,
  직책,
  퇴직 사유,
  업무 평가 등 — 구체적으로 열거
• 수집 대상(레퍼리): 후보자가 지정한 전 직장 상사/동료,
  또는 회사가 접촉할 대상의 범위
• 이용 목적: 채용 적격성 판단 한정
• 보유·이용 기간: 예) 채용 확정 후 OO개월 내 파기,
  불합격 시 즉시/일정 기간 후 파기
• 동의 거부 권리와 불이익 여부: 거부할 수 있음을 명시
• 서명·날짜

동의서 흐름 예시

예시) 최종 면접 합격 후보 1명에게 평판조회 동의서를 보냅니다.
후보가 '직속 상사 1명,
협업 동료 1명'을 레퍼리로 지정하고 서명합니다.
회사는 동의서에 적힌 두 명에게만,
적힌 항목(근무기간·담당업무·협업 태도)만 확인합니다.
채용이 확정되면 동의서에 명시한 기간 내에 평판 메모를 파기합니다.
— 이 흐름이면 후보·제공자 양측 동의와 최소수집 원칙을 모두 충족합니다.

물어봐도 되는 것 vs 안 되는 것

사상·신념,
노동조합 가입,
건강·성생활 등은 개인정보보호법상 민감정보로 별도의 엄격한 동의 요건이 적용되며,
채용 평판조회에서 묻는 것은 차별 소지가 크니 피해야 합니다.

자주 하는 실수

• 동의서 없이 '아는 사람'에게 슬쩍 물어보기 — 가장 흔하고 가장 위험합니다.
  동의가 없으면 비공식 경로라도 위법입니다.
• 포괄 동의로 끝내기 — '평판조회에 동의함' 한 줄은 부족합니다.
  항목·대상·기간을 특정하세요.
• 레퍼리 동의 누락 — 제공자 연락처·발언을 기록·보관하려면 제공자 동의도 받으세요.
• 파기 미실행 — 보유기간이 지났는데 메모가 채용 폴더에 남아 있으면 위반입니다.
  파기 시점을 정해 두세요.
• 평판을 합격/불합격의 유일 근거로 삼기 — 평판은 보조 자료입니다.
  한 사람의 주관적 발언에 과도하게 의존하면 채용 분쟁의 빌미가 됩니다.

인사책으로 간단히

인사책은 채용 후 입사한 직원의 인사데이터를 텍스트 기반으로 관리합니다.
평판조회 동의서 항목·레퍼리 명단·확인 내용을 입사 전형 메모로 남겨 두면,
입사 후 인사기록과 한 흐름으로 연결해 보관·파기 시점을 관리하기 좋습니다.
외부 평판조회 API를 대행하지는 않지만,
동의 항목과 확인 결과를 구조화해 남기는 용도로 활용할 수 있습니다.