주민등록번호가 포함된 문서는 한 번 유출되면 변경과 회수가 어렵기 때문에 일반 연락처보다 더 엄격하게 다뤄야 합니다. 개인정보 보호법은 주민등록번호 처리 가능 사유를 제한하고, 허용된 경우에도 암호화 조치를 통한 안전한 보관을 요구합니다. 사무실에서는 “필요하니까 받는다”에서 멈추지 말고 수집부터 폐기까지 경로를 정해야 합니다.
받기 전에 처리 근거와 필요 범위를 확인합니다
업무상 주민등록번호 전체가 정말 필요한지, 법령이나 기관 절차가 처리를 요구하거나 허용하는지 확인합니다. 단순한 편의를 위해 습관적으로 수집하지 않습니다. 필요한 경우에도 사용 목적, 접근할 직원, 보관 기간을 정하고 고객에게 안내할 사항을 점검합니다. 구체적인 처리 적법성은 개인정보 보호 담당자나 전문가에게 확인하세요.
파일은 암호화하고 접근 권한을 줄입니다
전자파일을 보관해야 한다면 주민등록번호가 평문으로 남지 않도록 암호화 조치를 적용하고, 업무상 필요한 직원만 접근하게 합니다. 공용 메신저나 개인 이메일, 개인 클라우드에 편의상 옮기지 않습니다. 백업 파일도 원본과 같은 수준으로 보호하고, 비밀번호를 파일과 같은 메시지에 보내지 않는 등 전달 경로를 분리합니다.
출력물과 전송 기록도 개인정보입니다
프린터 출력대, 팩스 송신함, 스캔 폴더, 다운로드 폴더에는 복사본이 남기 쉽습니다. 출력한 즉시 회수하고 잘못 출력된 종이는 일반 휴지통이 아니라 안전한 파쇄 절차로 처리합니다. 팩스 번호와 이메일 수신자를 전송 직전에 다시 확인하고, 가능한 경우 필요한 부분만 제공하거나 적절한 가림 처리를 검토합니다.
업무가 끝나면 정해진 기준으로 삭제합니다
보관 의무와 업무 필요 기간이 끝난 자료는 복구되지 않는 방식으로 파기합니다. 개인 PC 바탕화면, 다운로드 폴더, 휴지통, 임시 스캔 폴더, 외장 저장장치와 백업까지 확인합니다. 누가 언제 어떤 기준으로 삭제했는지 기록하면 점검과 인수인계가 쉬워집니다. 바로워크에서 작성하는 고객 문서 데이터는 사용 중인 브라우저 안에서 처리되므로, 해당 PC와 백업 파일의 접근 통제가 특히 중요합니다.
정기 점검과 사고 대응 절차를 준비하세요
접근 권한, 암호화 상태, 공유 폴더와 임시파일, 출력물 폐기 기록을 정기적으로 확인합니다. 잘못된 수신자에게 전송했거나 서류를 분실한 사실을 알게 된 경우에는 개인이 숨기거나 임의로 해결하지 말고 즉시 내부 책임자에게 보고하도록 절차를 정하세요. 사고 시점, 포함된 정보, 대상 인원, 회수 가능 여부를 빠르게 파악할 수 있어야 적절한 후속 조치를 검토할 수 있습니다.
편리함보다 최소 보관을 기본값으로 두세요
업무가 끝난 자료를 언젠가 쓸 수 있다는 이유로 계속 쌓아 두면 유출 위험과 관리 부담이 함께 커집니다. 법령상 보관 의무와 실제 업무 필요 기간을 구분하고, 기간이 끝난 원본·사본·백업·임시파일을 함께 정리합니다. 보관이 필요한 자료는 위치와 접근자를 명확히 하고, 더 이상 필요하지 않은 자료는 복구하기 어려운 방식으로 파기한 뒤 기록을 남깁니다.
실무 체크리스트
- 처리 근거와 최소 수집 범위 확인
- 전자파일과 백업 암호화
- 접근 가능한 직원 최소화
- 팩스·출력·임시폴더까지 관리
- 보관기간 종료 후 안전하게 파기