직장 CCTV 감시와 개인정보 침해 손해배상책임은 CCTV 설치 자체만으로 결정되지 않는다. 촬영 목적, 설치 장소, 촬영 범위, 안내 여부, 영상정보 관리 방식, 손해 발생이 함께 확인되어야 한다. 영상 보관기간이 지나거나 열람기록이 정리되기 전에 자료를 확보하지 못하면 개인정보 침해와 손해 사이의 관계를 설명하기 어렵다.
고정형 영상정보처리기기의 설치 기준
개인정보 보호법은 고정형 영상정보처리기기의 설치·운영을 제한한다. 법 제25조는 공개된 장소에 고정형 영상정보처리기기를 설치·운영할 수 있는 경우를 제한적으로 정하고, 목욕실·화장실·탈의실 등 사생활 침해 우려가 큰 장소 내부를 볼 수 있도록 설치·운영하는 것을 금지한다.
직장 CCTV 사건에서는 먼저 촬영 장소가 공개된 장소인지, 사무공간인지, 출입이 제한된 업무공간인지 확인해야 한다. 공개된 장소의 CCTV와 사무실 내부 직원 감시는 판단 요소가 다를 수 있다.
다만 사무실 내부처럼 공개된 장소로 보기 어려운 업무공간의 촬영은 제25조만으로 끝나지 않는다. 이 경우에는 촬영 목적, 직원 고지, 개인정보 처리 근거, 접근 권한, 보관기간 등 개인정보 처리 일반 원칙도 함께 확인해야 한다.
또한 CCTV의 목적도 확인해야 한다. 시설안전, 화재 예방, 범죄 예방과 같이 정당한 목적이 있는지, 아니면 특정 직원을 감시하거나 근무태도를 계속 확인하는 용도로 쓰였는지가 다투어진다.
설치 위법성과 손해배상책임의 구분
CCTV 운영이 법령이나 개인정보 보호 원칙에 어긋난다고 해서 손해배상책임이 자동으로 인정되는 것은 아니다. 손해배상청구에서는 법 위반 행위, 고의 또는 과실, 손해 발생, 인과관계가 함께 확인되어야 한다.
개인정보 보호법 제39조는 정보주체가 개인정보처리자의 법 위반 행위로 손해를 입은 경우 손해배상을 청구할 수 있다고 정한다. 이 경우 개인정보처리자는 고의 또는 과실이 없음을 입증하지 못하면 책임을 면할 수 없다. 또한 고의 또는 중대한 과실로 개인정보가 분실·도난·유출·위조·변조·훼손되고 손해가 발생한 경우, 법원은 일정 범위에서 배상액을 정할 수 있다.
따라서 직장 CCTV 사건에서는 “불쾌했다”는 감정만으로는 부족하다. 어떤 개인정보가 처리됐는지, 어떤 방식이 법 위반인지, 그로 인해 어떤 손해가 발생했는지 정리해야 한다.
촬영 범위와 안내 여부
CCTV 운영자는 촬영 범위와 목적을 명확히 해야 한다. 개인정보 보호법 시행령 제25조는 고정형 영상정보처리기기 운영·관리 방침에 설치 근거와 목적, 설치 대수, 설치 위치와 촬영 범위, 관리책임자, 촬영시간, 보관기간, 보관장소, 정보주체의 열람 요구에 대한 조치 등을 포함하도록 정한다.
직장 CCTV 분쟁에서는 안내문과 운영·관리 방침이 핵심 자료가 된다. 직원이 어떤 범위가 촬영되는지 알 수 있었는지, 영상이 얼마나 보관되는지, 누가 열람할 수 있는지, 실제 열람 기록이 있는지가 확인 대상이다.
특히 사무실 내부 책상, 휴게공간, 탈의공간, 출퇴근 동선, 작업대가 촬영되는 경우에는 목적과 범위가 더 엄격하게 다투어질 수 있다. 촬영 범위가 시설안전 목적을 넘어 근무태도 감시로 이어졌는지 확인해야 한다.
정신적 손해와 위자료 청구의 판단 요소
개인정보 침해 사건에서 손해는 재산상 손해뿐 아니라 정신적 손해도 문제 될 수 있다. 다만 CCTV가 있었다는 사실만으로 위자료가 바로 인정된다고 단정할 수는 없다. 촬영 기간, 촬영 범위, 열람자, 영상 사용 목적, 직원에게 고지했는지, 특정 직원만 감시했는지 등이 함께 판단된다.
특정 직원의 근무태도를 계속 확인하거나, 영상을 징계·압박 수단으로 사용했거나, 필요한 범위를 넘어 사생활 영역을 촬영했다면 손해배상 판단에서 불리한 요소가 될 수 있다. 반대로 출입구나 공용공간을 시설안전 목적으로 촬영하고, 안내와 보관 방침을 갖춘 경우에는 책임 범위가 달라질 수 있다.
손해배상청구를 준비하는 쪽은 촬영 화면, 안내문 부재, 영상 열람 정황, 관리자 발언, 징계 자료, 메신저 지시를 확보해야 한다. 회사 쪽은 설치 목적, 고지 방식, 보관기간, 접근 권한, 열람 내역을 설명할 수 있어야 한다.
증거자료와 확인 순서
직장 CCTV 사건은 자료가 빨리 사라질 수 있다. 영상 보관기간이 지나면 실제 촬영 범위나 열람 내역을 확인하기 어렵다. 그래서 촬영 사실을 안 직후, 보관기간이 지나기 전에 자료를 확보해야 한다.
먼저 CCTV 위치와 촬영 범위를 확인한다. 카메라가 어느 방향을 비추는지, 직원 책상이나 휴게공간이 포함되는지 사진으로 남긴다. 다음으로 안내문, 개인정보 처리방침 또는 영상정보처리기기 운영·관리 방침이 있는지 확인한다.
마지막으로 실제 사용 내역을 본다. 누가 영상을 열람했는지, 열람 목적이 무엇인지, 특정 직원 감시나 징계에 사용됐는지 확인해야 한다. 이 순서가 정리되어야 개인정보 침해와 손해배상책임을 구체적으로 설명할 수 있다.
자주 묻는 질문
회사에 CCTV가 있으면 모두 불법인가
모두 불법은 아니다. 설치 목적, 장소, 촬영 범위, 안내 여부, 영상 관리 방식에 따라 판단이 달라진다.
사무실 내부 직원 감시 CCTV도 가능한가
업무공간 촬영은 목적과 범위가 특히 중요하다. 시설안전 목적을 넘어서 특정 직원의 근무태도 감시로 사용되면 개인정보 침해가 다투어질 수 있다.
CCTV 안내문이 없으면 바로 손해배상이 인정되나
안내문 부재는 법 위반 판단에 영향을 줄 수 있다. 그러나 손해배상책임은 법 위반, 손해 발생, 인과관계까지 함께 확인해야 한다.
영상 열람기록을 요구할 수 있나
정보주체의 영상 열람 요구와 관련한 조치가 운영·관리 방침에 포함되어야 한다. 실제 열람 가능 범위는 영상에 다른 사람의 정보가 포함되는지, 보관기간이 지났는지에 따라 달라질 수 있다.
위자료는 어떤 경우에 인정될 수 있나
촬영 범위, 기간, 사생활 침해 정도, 열람자, 영상 사용 목적, 고지 여부가 함께 판단된다. 단순 불쾌감보다 구체적인 침해 내용과 손해를 설명해야 한다.