건물 관리에서 CCTV는 범죄 예방, 출입 관리, 시설 안전, 화재 예방을 위해 널리 사용된다. 그러나 필요하다는 이유만으로 원하는 장소를 촬영하거나 녹화영상을 자유롭게 열람·제공할 수 있는 것은 아니다.
CCTV에 사람의 얼굴, 차량번호, 이동 동선처럼 개인을 알아볼 수 있는 정보가 촬영되면 개인정보 보호법의 적용을 받을 수 있다. 설치 목적이 정당하더라도 안내판, 촬영 범위, 영상 열람 권한, 보관기간, 외부 제공 절차를 제대로 관리하지 않으면 개인정보 침해 문제가 발생할 수 있다.
13년 동안 시설경비 현장을 관리하면서 CCTV 관련 업무에서 가장 자주 발생하는 혼선은 ‘영상이 있으니 확인해 달라’는 요청을 현장 근무자가 바로 처리하려는 경우였다. 실제로는 CCTV 확인과 반출 권한이 누구에게 있는지, 요청자가 영상에 촬영된 당사자인지, 다른 사람의 개인정보가 포함되어 있는지부터 확인해야 한다.
이 글은 2026년 8월 25일 현재 시행 중인 개인정보 보호법과 시행령, 개인정보보호위원회의 「고정형 영상정보처리기기 설치·운영 안내서」를 기준으로 건물 CCTV 관리자가 확인해야 할 사항을 정리한 것이다. 개별 사건의 적법성은 촬영 장소, 설치 목적, 제공 대상과 관련 법령에 따라 달라질 수 있다.
건물 CCTV 관리자가 확인할 사항 한눈에 보기
| 구분 | 확인할 내용 |
|---|---|
| 설치 근거 | 범죄 예방, 시설 안전·관리, 화재 예방 등 정당한 목적이 있는가 |
| 설치 권한 | 건물 소유자·관리주체 등 정당한 권한을 가진 자가 설치했는가 |
| 촬영 장소 | 공개된 장소인지, 사생활 침해 우려가 큰 장소인지 확인했는가 |
| 촬영 범위 | 설치 목적에 필요한 최소한의 범위만 촬영하는가 |
| 안내판 | 설치 목적, 촬영 범위·시간, 관리책임자 연락처 등이 표시되었는가 |
| 녹음 기능 | 음성이 녹음되지 않도록 설정했는가 |
| 운영 방침 | 영상정보처리기기 운영·관리 방침을 작성하고 공개했는가 |
| 접근 권한 | 영상 열람 가능자를 최소한으로 제한했는가 |
| 보관·파기 | 보관기간을 정하고 기간이 끝난 영상을 안전하게 파기하는가 |
| 열람 요청 | 본인 영상인지 확인하고 제3자를 보호한 상태로 처리하는가 |
| 외부 제공 | 법적 근거와 제공 필요성을 확인하고 기록을 남기는가 |
| 위탁 관리 | 장비업체·경비업체의 업무와 책임을 문서로 정했는가 |
1. CCTV를 설치할 수 있는 목적부터 확인한다
개인정보 보호법 제25조는 공개된 장소에 고정형 영상정보처리기기를 설치할 수 있는 경우를 제한하고 있다.
대표적인 허용 목적은 다음과 같다.
- 법령에서 구체적으로 허용한 경우
- 범죄 예방 및 수사를 위해 필요한 경우
- 시설의 안전과 관리, 화재 예방을 위해 정당한 권한을 가진 자가 설치·운영하는 경우
- 교통단속을 위해 필요한 경우
- 교통정보의 수집·분석 및 제공을 위해 필요한 경우
- 영상을 저장하지 않는 경우로서 시행령이 정한 경우
일반적인 건물에서는 범죄 예방과 시설 안전·관리, 화재 예방이 주요 설치 목적이 될 수 있다. 다만 목적을 단순히 ‘관리용’이라고 포괄적으로 정하기보다 실제 필요성을 구체적으로 설명할 수 있어야 한다.
예를 들어 다음과 같이 정리할 수 있다.
- 건물 주출입구의 무단 출입 및 범죄 예방
- 지하주차장 차량 사고와 시설물 훼손 확인
- 기계실·전기실 등 제한구역의 무단 접근 방지
- 공용복도와 승강기 주변의 시설 안전관리
- 화재 위험구역의 이상 상황 확인
공개된 장소에는 허용된 경우가 아니면 고정형 영상정보처리기기를 설치·운영할 수 없다는 것이 법의 기본 구조다. 개인정보 보호법 제25조
2. 정당한 설치 권한이 있는지 확인한다
CCTV 설치 목적이 정당하더라도 아무나 카메라를 설치할 수 있는 것은 아니다.
시설의 안전과 관리를 목적으로 설치한다면 건물 소유자, 관리주체, 관리단, 입주자대표회의 등 해당 공간을 관리할 정당한 권한이 있는 주체가 설치·운영해야 한다.
예를 들어 임차인이 공용복도 전체를 임의로 촬영하는 CCTV를 설치한다면 관리 권한과 다른 이용자의 사생활 문제가 발생할 수 있다. 점포 내부를 촬영하기 위해 설치한 카메라가 출입문 밖의 공용통로나 맞은편 점포까지 넓게 촬영하는 경우도 주의해야 한다.
설치 전에는 다음 사항을 확인하는 것이 좋다.
- CCTV 설치를 결정할 권한이 누구에게 있는가
- 촬영구역이 전용공간인지 공용공간인지
- 관리규약이나 내부 의사결정 절차가 필요한가
- 공동주택 등 다른 법령이 적용되는 시설인가
- 임차인과 방문객 등에게 과도한 사생활 침해가 발생하지 않는가
건물의 종류에 따라 공동주택관리법, 주차장법 등 별도의 규정이 적용될 수 있으므로 개인정보 보호법만 확인해서는 충분하지 않을 수 있다.
3. 화장실·탈의실 등 사생활 침해 장소는 촬영하면 안 된다
불특정 다수가 이용하는 목욕실, 화장실, 탈의실 등 개인의 사생활을 현저하게 침해할 우려가 있는 장소 내부에는 원칙적으로 CCTV를 설치해서는 안 된다.
범죄 예방 목적이라고 안내판을 붙였다고 해서 이러한 장소의 촬영이 허용되는 것은 아니다.
시설에서는 특히 다음 장소를 주의해야 한다.
- 화장실 내부
- 탈의실과 샤워실
- 수면실과 휴게공간 내부
- 개인의 신체 노출 가능성이 높은 공간
- 사적인 행동이 이루어질 가능성이 큰 장소
보안이 필요한 경우에도 장소 내부를 직접 촬영하기보다 출입구 외부, 복도, 잠금장치 등 사생활 침해가 적은 방법을 우선 검토해야 한다.
직원 휴게실이나 사무공간처럼 공개된 장소인지 판단하기 어려운 공간은 공개된 장소의 CCTV 규정만으로 판단하지 않고 개인정보의 일반적인 수집·이용 근거, 근로자의 권리, 촬영 필요성과 침해 정도 등을 함께 검토해야 한다.
4. 촬영 범위는 설치 목적에 필요한 최소한으로 설정한다
CCTV를 적법한 목적으로 설치했더라도 촬영 범위가 지나치게 넓으면 문제가 될 수 있다.
주차장 출입 차량을 확인하기 위한 카메라가 인근 주택의 창문까지 촬영하거나, 건물 출입구를 확인하기 위한 카메라가 주변 점포 내부까지 비추는 경우가 대표적이다.
카메라 설치 후에는 실제 모니터 화면을 확인하면서 다음 사항을 점검해야 한다.
- 필요한 출입구와 통로만 촬영하는가
- 인근 주택이나 점포 내부가 포함되지 않는가
- 직원의 특정 좌석이나 업무 행동을 과도하게 촬영하지 않는가
- 카메라의 줌과 회전 기능이 불필요하게 넓게 설정되어 있지 않은가
- 촬영 목적과 관계없는 도로·인도까지 지나치게 촬영하지 않는가
- 사생활 침해 우려 구역에 마스킹이 필요한가
촬영 범위를 줄이기 어렵다면 프라이버시 마스킹 기능을 활용하거나 카메라 각도와 위치를 조정하는 방법을 검토할 수 있다.
13년간 현장에서 확인해 보면 설치 도면만으로는 실제 촬영 범위를 정확하게 판단하기 어렵다. 카메라 설치가 끝난 후에는 관리책임자와 시설 담당자, 보안 담당자가 모니터 화면을 직접 확인하는 절차가 필요하다.
5. CCTV 안내판을 잘 보이는 장소에 설치한다
고정형 영상정보처리기기를 설치·운영하는 경우에는 촬영 사실을 정보주체가 쉽게 알 수 있도록 안내판을 설치해야 한다.
안내판에는 일반적으로 다음 내용이 포함되어야 한다.
- CCTV 설치 목적
- 설치 장소
- 촬영 범위
- 촬영 시간
- 관리책임자의 연락처
- 관리업무를 위탁한 경우 수탁자의 명칭과 연락처 등 필요한 사항
건물 내부에 여러 대의 CCTV가 설치되어 있다면 모든 카메라 바로 아래에 안내판을 부착해야 하는 것은 아니다. 건물 출입구처럼 눈에 잘 띄는 장소에 해당 시설 전체가 CCTV 설치지역임을 알리는 방식으로 표시할 수 있다. 개인정보 보호법 시행령 제24조
안내판은 설치한 뒤 그대로 방치해서는 안 된다.
관리업체나 관리책임자가 변경됐는데 이전 회사의 전화번호가 적혀 있거나, 촬영시간이 실제 운영 상태와 다른 경우가 있기 때문이다.
관리자는 정기적으로 다음 내용을 확인하는 것이 좋다.
- 안내판이 훼손되거나 가려져 있지 않은가
- 출입자가 쉽게 볼 수 있는 위치인가
- 관리책임자와 연락처가 최신 정보인가
- 실제 촬영시간과 안내판 내용이 일치하는가
- CCTV 설치 목적이 현재 운영 목적과 일치하는가
6. CCTV의 녹음 기능은 사용하면 안 된다
고정형 영상정보처리기기 운영자는 설치 목적과 다른 목적으로 카메라를 임의로 조작하거나 다른 장소를 비춰서는 안 되며 녹음 기능을 사용할 수 없다.
최근 CCTV와 네트워크 카메라에는 마이크가 기본적으로 장착된 제품이 많다. 영상만 녹화한다고 생각했지만 초기 설정 과정에서 음성까지 저장되는 경우가 있으므로 설치업체의 설명만 믿지 말고 실제 설정을 확인해야 한다.
확인할 항목은 다음과 같다.
- 카메라의 마이크 기능이 비활성화되어 있는가
- 저장장치에 음성 채널이 생성되어 있지 않은가
- 관리 프로그램에서 음성 녹음이 꺼져 있는가
- 장비 교체 또는 초기화 후 녹음 기능이 다시 켜지지 않았는가
- 관제요원이 임의로 카메라 방향과 줌을 조작할 수 없도록 기준이 정해졌는가
녹음 기능 금지와 목적 외 임의 조작 제한은 개인정보 보호법 제25조에 명시되어 있다. 국가법령정보센터 개인정보 보호법
7. 영상정보처리기기 운영·관리 방침을 작성하고 공개한다
건물에 CCTV를 설치했다면 안내판만 부착하는 것으로 관리 의무가 끝나는 것은 아니다.
고정형 영상정보처리기기 운영·관리 방침을 마련하고 정보주체가 쉽게 확인할 수 있도록 공개해야 한다. 개인정보 처리방침에 CCTV 운영 관련 사항을 충분히 포함했다면 별도의 방침을 두지 않을 수도 있다.
운영·관리 방침에는 일반적으로 다음 내용이 포함된다.
- CCTV 설치 근거와 목적
- 설치 대수와 설치 위치
- 촬영 범위와 촬영 시간
- 관리책임자와 담당 부서
- 영상정보에 접근할 수 있는 사람
- 영상의 보관기간과 보관 장소
- 영상 처리와 파기 방법
- 영상 확인 방법과 장소
- 정보주체의 열람 요구 처리 절차
- 영상정보 보호를 위한 안전조치
- CCTV 운영을 위탁한 경우 수탁자 정보
운영 방침을 홈페이지에 공개했다면 실제 장비 운영 상태와 일치하는지 정기적으로 대조해야 한다.
카메라를 추가했는데 설치 대수가 수정되지 않았거나 저장장치 교체로 보관기간이 달라졌는데 기존 내용이 그대로 남아 있는 경우가 있기 때문이다.
개인정보보호위원회는 설치·운영과 개인영상정보 보호에 필요한 사항을 설명한 「고정형 영상정보처리기기 설치·운영 안내서」를 공개하고 있다. 개인정보보호위원회 안내서
8. 영상 열람 권한을 최소한으로 제한한다
경비실에 CCTV 모니터가 있다고 해서 모든 경비원이 녹화영상을 검색하거나 복사할 수 있어야 하는 것은 아니다.
실시간 관제 권한과 녹화영상 검색·반출 권한을 구분하는 것이 좋다.
예를 들면 다음과 같이 권한을 나눌 수 있다.
| 업무 | 권한 예시 |
|---|---|
| 실시간 화면 확인 | 지정된 관제·경비 근무자 |
| 과거 영상 검색 | 관리자 승인을 받은 담당자 |
| 영상 복사·반출 | 개인정보 관리책임자 또는 지정 담당자 |
| 계정 생성·권한 변경 | 시스템 관리자 |
| 외부기관 제공 승인 | 관리책임자 또는 내부 승인권자 |
공용 아이디 하나를 여러 사람이 함께 사용하면 누가 언제 어떤 영상을 확인했는지 알기 어렵다.
가능하면 사용자별 계정을 발급하고 다음 기록을 관리하는 것이 좋다.
- 영상 열람자
- 열람 일시
- 열람 목적
- 확인한 카메라와 시간대
- 복사 또는 외부 제공 여부
- 승인자
- 반출매체와 회수·파기 여부
경비원의 역할은 요청을 접수하고 관리자에게 연결하는 것까지로 정해져 있는 현장이 많다. 현장 근무자가 지인이나 입주자의 요청만 받고 임의로 영상을 검색하거나 휴대전화로 모니터를 촬영하지 않도록 교육해야 한다.
9. 저장장치와 관제실의 보안을 확보한다
영상정보가 저장된 장비는 잠금과 접근 통제가 가능한 장소에 보관해야 한다.
다음과 같은 안전조치를 점검할 필요가 있다.
- 관제실과 저장장치실 출입 제한
- 저장장치 또는 보관함의 잠금장치
- 사용자별 계정과 접근 권한 설정
- 초기 비밀번호 변경
- 불필요한 원격접속 기능 차단
- 네트워크 구간의 안전한 설정
- 열람·복사 등 처리기록 보관
- USB 등 이동식 저장매체 사용 통제
- 장비 유지보수 업체의 접근 기록
- 저장장치 폐기·교체 시 영상의 복구 불가능한 삭제
CCTV 화면이 방문객이나 외부인에게 그대로 노출되지 않도록 모니터 위치도 확인해야 한다.
택배기사나 방문객이 드나드는 경비실 출입구 쪽으로 모니터가 향해 있다면 화면 보호필름, 칸막이, 모니터 위치 변경 등의 조치가 필요할 수 있다.
10. 보관기간을 정하고 기간이 지나면 파기한다
CCTV 영상의 보관기간이 모든 건물에서 법적으로 똑같이 정해져 있는 것은 아니다.
시설의 설치 목적과 운영 필요성을 고려해 필요한 최소한의 기간을 정하고 운영·관리 방침에 표시해야 한다. 저장장치 용량에 따라 자동으로 덮어쓰기 된다는 이유만으로 보관기간을 정하지 않은 채 운영하는 것은 바람직하지 않다.
관리자는 다음 내용을 확인해야 한다.
- 시설에 필요한 보관기간이 정해져 있는가
- 운영·관리 방침과 실제 저장기간이 일치하는가
- 장비별 보관기간이 다르지 않은가
- 자동 삭제 또는 덮어쓰기가 정상적으로 작동하는가
- 사고 관련 영상을 별도 보관했다면 보관 사유와 종료 시점이 기록되어 있는가
- 보관 목적이 끝난 영상이 안전하게 파기되는가
사건·사고 때문에 특정 영상을 별도로 저장하는 경우에는 파일명만 임의로 정해 보관하지 말고 보관 목적, 담당자, 보관기간, 저장 위치를 기록해야 한다.
영상 파일을 삭제할 때는 복원이 어렵도록 안전하게 삭제하고 출력물이나 저장매체가 있다면 적절한 방법으로 파기하는 것이 좋다.
11. 입주자나 방문객의 영상 열람 요청은 절차에 따라 처리한다
CCTV에 촬영된 사람은 자신의 개인영상정보에 대해 열람이나 존재 확인을 요구할 수 있다.
그러나 요청자가 경비실에 와서 “내가 나온 영상이니 보여 달라”고 말한다고 해서 즉시 전체 영상을 재생해 주는 것은 적절하지 않다.
먼저 다음 사항을 확인해야 한다.
- 요청자의 신원
- 본인이 촬영된 영상인지
- 요청하는 촬영 일시와 장소
- 해당 영상이 실제로 보관되어 있는지
- 다른 사람의 얼굴이나 차량번호가 함께 촬영되었는지
- 열람 제한 또는 거절 사유가 있는지
- 열람 방법과 제공 범위
- 처리 내용을 기록할 관리대장이 있는지
다른 사람이 함께 촬영되어 있다면 모자이크 등의 보호조치를 검토해야 한다. 다른 사람의 개인정보를 적절하게 보호하기 어려운 경우에는 열람 방법이나 범위를 조정할 수 있다.
단순히 다른 사람이 찍혔다는 이유만으로 모든 열람 요청을 일률적으로 거절하기보다 본인의 권리와 제3자의 사생활을 함께 보호할 수 있는 방법을 검토하는 것이 중요하다.
12. 경찰이나 보험회사 요청에도 바로 영상을 제공하면 안 된다
차량 접촉사고, 절도, 폭행 등이 발생하면 경찰, 보험회사, 피해자 등이 CCTV 영상을 요청할 수 있다.
이 경우에도 요청자의 말만 듣고 현장 근무자가 바로 영상을 복사해서 전달해서는 안 된다.
실무적으로는 다음 순서로 처리하는 것이 안전하다.
- 요청자의 신원과 소속을 확인한다.
- 요청 목적과 필요한 시간·장소를 확인한다.
- 내부 CCTV 관리책임자에게 보고한다.
- 영상 제공의 법적 근거와 필요성을 검토한다.
- 필요한 최소 범위만 제공한다.
- 제3자의 개인정보 보호조치를 검토한다.
- 제공 일시·대상·목적·근거·담당자를 기록한다.
경찰의 요청이라고 해서 모든 경우에 영장만이 유일한 근거가 되는 것은 아니지만, 구두 요청만으로 언제든 영상을 제공할 수 있다는 의미도 아니다.
수사협조 요청서, 공문, 영장 등 요청의 근거와 구체적인 사건 관련성을 확인하고 관리책임자의 승인 절차를 거치는 것이 좋다. 긴급한 생명·신체 위험이 있는 상황은 일반적인 차량 사고와 판단 기준이 달라질 수 있으므로 내부 매뉴얼에 예외 절차를 마련할 필요가 있다.
보험회사나 사고 당사자에게 영상을 제공할 때도 요청자가 영상에 나온 사람인지, 다른 사람의 차량번호와 얼굴이 포함되어 있는지 등을 확인해야 한다.
13. 휴대전화로 CCTV 모니터를 촬영하지 않도록 관리한다
현장에서 자주 발생할 수 있는 잘못된 처리 방식이 CCTV 모니터를 개인 휴대전화로 촬영해 전송하는 것이다.
빠르게 상황을 전달할 수 있다는 장점은 있지만 다음과 같은 문제가 발생할 수 있다.
- 다른 사람의 얼굴과 차량번호가 함께 촬영됨
- 개인 휴대전화에 영상이 남음
- 메신저를 통해 재전송될 수 있음
- 제공 기록이 남지 않음
- 영상의 원본성과 촬영 시간이 불명확해짐
- 퇴직 후에도 개인기기에 영상이 남을 수 있음
사고 상황을 관리자에게 보고해야 한다면 시설에서 승인한 방법과 장비를 사용해야 한다. 부득이하게 화면을 촬영해야 하는 상황에 대비해서도 촬영 권한, 전송 대상, 삭제 확인 절차를 미리 정해 두는 것이 좋다.
14. 경비업체와 장비업체에 위탁할 때 책임을 명확히 한다
건물 CCTV는 경비업체가 실시간 관제를 담당하고 장비업체가 유지보수를 수행하는 형태로 운영되는 경우가 많다.
그러나 외부업체에 업무를 맡겼다고 해서 건물 관리주체의 개인정보 보호 책임이 모두 없어지는 것은 아니다.
위탁계약에는 다음 사항을 명확히 정하는 것이 좋다.
- 위탁업무의 목적과 범위
- 목적 외 영상 열람·복사 금지
- 접근 권한과 계정 관리 방법
- 영상 반출 승인 절차
- 안전성 확보조치
- 재위탁 제한 또는 승인 절차
- 종사자 교육과 비밀유지 의무
- 사고 발생 시 보고 절차
- 계약 종료 시 계정과 자료 회수
- 수탁자에 대한 관리·감독 방법
장비업체가 원격으로 CCTV에 접속할 수 있다면 접속 가능 시간, 승인 절차, 작업자, 접속 기록을 확인해야 한다.
관리 프로그램의 제조사 공용 계정이나 퇴사자의 계정이 그대로 남아 있지 않은지도 정기적으로 점검하는 것이 좋다.
15. CCTV 위치를 변경할 때도 개인정보 관점에서 다시 검토한다
기존에 설치된 CCTV의 위치나 각도를 변경할 때도 주의해야 한다.
단순히 카메라를 조금 옮기는 작업이라고 생각할 수 있지만 촬영 대상과 범위가 달라지면 개인정보 침해 가능성도 달라진다.
다음과 같은 변경이 있다면 운영 방침과 안내판 수정 여부를 확인해야 한다.
- CCTV 신규 설치 또는 철거
- 카메라 위치와 촬영 방향 변경
- 촬영시간 변경
- 녹화 화질과 줌 기능 변경
- 저장장치 교체로 인한 보관기간 변경
- 지능형 영상분석 기능 추가
- 원격관제 기능 도입
- 관리책임자 또는 위탁업체 변경
얼굴인식, 행동분석, 차량번호 자동인식 등 새로운 기능을 추가하는 경우에는 단순 영상 촬영보다 더 많은 개인정보가 처리될 수 있으므로 기능의 필요성과 법적 근거를 별도로 검토해야 한다.
경비실에서 CCTV 요청을 받았을 때의 실무 절차
경비원이 입주자나 방문객에게 CCTV 확인 요청을 받았다면 다음과 같이 대응할 수 있다.
1단계: 요청 내용을 기록한다
요청자의 이름과 연락처, 발생 일시, 장소, 사고 내용을 확인한다.
2단계: 보관 여부만 우선 확인한다
경비원에게 검색 권한이 있다면 요청 시간대의 영상 존재 여부를 확인한다. 이때 영상을 임의로 촬영하거나 복사하지 않는다.
3단계: 관리책임자에게 보고한다
열람 또는 제공 여부는 정해진 승인권자가 판단하도록 한다.
4단계: 정식 신청 절차를 안내한다
개인영상정보 열람·존재확인 청구서, 사고 접수자료 등 시설에서 정한 서류를 안내한다.
5단계: 제3자 보호조치를 검토한다
다른 사람의 얼굴, 차량번호, 이동 동선이 포함되어 있다면 마스킹이나 제한 열람 방법을 검토한다.
6단계: 처리 결과를 기록한다
열람 또는 제공 일시, 요청자, 처리 목적, 영상 범위, 승인자와 담당자를 개인영상정보 관리대장에 남긴다.
CCTV 운영 시 자주 발생하는 실수
안내판만 설치하면 모든 촬영이 가능하다고 생각하는 경우
안내판은 설치 사실을 알리는 절차다. 적법한 설치 목적이나 정당한 설치 권한이 없는 촬영을 안내판만으로 정당화할 수는 없다.
CCTV 보관기간은 무조건 30일이라고 생각하는 경우
모든 민간 건물에 일률적으로 동일한 보관기간이 적용되는 것은 아니다. 시설의 목적과 필요성에 맞춰 최소한의 기간을 정하고 운영 방침과 실제 저장기간을 일치시켜야 한다.
경찰이 요청하면 경비원이 바로 복사해 주는 경우
요청 근거와 영상 범위를 확인하고 내부 관리책임자의 승인 및 제공 기록을 남기는 것이 필요하다.
사고 당사자가 요청하면 전체 영상을 보여주는 경우
요청자 외의 사람이 촬영되어 있다면 제3자의 얼굴과 차량번호 등도 보호해야 한다.
관리자 계정을 여러 사람이 공동으로 사용하는 경우
열람자를 확인할 수 없고 비밀번호 유출 위험이 커진다. 사용자별 권한을 부여하고 처리기록을 남기는 편이 좋다.
CCTV 모니터를 개인 휴대전화로 촬영하는 경우
영상이 개인기기와 메신저에 남을 수 있으므로 승인된 반출 절차를 사용해야 한다.
장비 교체 후 녹음 기능을 확인하지 않는 경우
마이크가 포함된 장비는 초기화 또는 교체 과정에서 녹음 기능이 켜질 수 있으므로 실제 설정을 확인해야 한다.
건물 CCTV 개인정보보호 점검표
설치 및 촬영
- 설치 목적과 법적 근거가 명확한가
- 정당한 권한을 가진 주체가 설치했는가
- 촬영 범위가 목적에 필요한 최소한인가
- 인근 주택이나 점포 내부를 촬영하지 않는가
- 화장실·탈의실 등 사생활 침해 장소를 촬영하지 않는가
- 카메라의 녹음 기능이 꺼져 있는가
- 목적 외 임의 조작을 제한하고 있는가
안내 및 운영 방침
- 출입자가 쉽게 볼 수 있는 곳에 안내판이 있는가
- 설치 목적과 촬영 범위·시간이 정확한가
- 관리책임자 연락처가 최신 정보인가
- CCTV 운영·관리 방침이 작성되어 있는가
- 홈페이지 등에서 운영 방침을 확인할 수 있는가
- 카메라 대수와 보관기간이 실제 운영과 일치하는가
보관 및 접근 권한
- 영상 보관기간이 정해져 있는가
- 보관기간이 지나면 자동 파기되는가
- 관제실과 저장장치의 출입을 통제하는가
- 사용자별 계정과 권한을 부여했는가
- 초기 또는 공용 비밀번호를 변경했는가
- 영상 열람·복사·제공 기록을 남기는가
- 개인 휴대전화 촬영을 제한하는가
열람 및 외부 제공
- 열람 요청자의 신원을 확인하는가
- 요청자가 본인이 촬영된 영상을 요구하는지 확인하는가
- 제3자의 얼굴과 차량번호를 보호하는가
- 경찰·보험회사 제공 시 근거와 필요성을 확인하는가
- 필요한 시간과 장소의 영상만 최소한으로 제공하는가
- 관리책임자의 승인을 받는가
- 제공 대상·목적·근거·일시를 기록하는가
위탁 및 유지보수
- 경비업체와 장비업체의 업무 범위가 문서화되어 있는가
- 목적 외 열람과 복사를 금지하고 있는가
- 원격접속 승인과 기록 절차가 있는가
- 퇴직자와 계약 종료 업체의 계정을 회수했는가
- 수탁자에 대한 교육과 관리·감독을 실시하는가
CCTV 관리는 설치보다 운영 과정이 중요하다
CCTV 개인정보 침해는 카메라를 설치하는 순간에만 발생하는 것이 아니다.
영상 검색, 휴대전화 촬영, 외부 반출, 비밀번호 공유, 보관기간 초과처럼 일상적인 운영 과정에서 더 자주 문제가 발생할 수 있다.
건물 관리자는 CCTV 설치 목적과 촬영 범위를 먼저 확인하고 안내판과 운영·관리 방침을 실제 운영 상태에 맞게 유지해야 한다. 또한 영상 열람과 복사 권한을 제한하고 외부 제공 시에는 요청 근거, 제공 범위, 승인자와 담당자를 기록해야 한다.
경비원의 역할도 명확하게 정할 필요가 있다. 사고 당사자의 요청을 접수하는 업무와 영상을 열람·복사·제공하는 업무는 구분될 수 있다. 현장 근무자에게 관리자의 승인 없이 영상을 보여주거나 개인 휴대전화로 촬영하지 않도록 반복적으로 교육해야 한다.
결국 적절한 CCTV 운영은 영상을 많이 확보하는 것이 아니라 필요한 범위만 촬영하고, 권한이 있는 사람이 정해진 목적과 절차에 따라 이용하며, 목적이 끝난 정보는 안전하게 파기하는 데서 시작된다.
FAQ
Q1. 건물 출입구에 CCTV를 설치할 때 방문객의 동의를 받아야 하나요?
공개된 장소에서 범죄 예방이나 시설 안전·관리 등 개인정보 보호법 제25조가 허용한 목적으로 정당한 권한을 가진 자가 CCTV를 설치하는 경우에는 출입자 개개인의 동의를 받는 방식이 아니라 법에서 정한 설치 요건과 안내판, 운영 기준을 준수하는 방식으로 운영한다. 다만 설치 목적과 촬영 범위가 정당하고 필요한 수준인지 확인해야 한다.
Q2. CCTV 영상은 반드시 30일 동안 보관해야 하나요?
모든 건물 CCTV에 동일한 30일 보관 의무가 적용되는 것은 아니다. 시설의 설치 목적과 운영상 필요성을 고려해 최소한의 보관기간을 정하고 운영·관리 방침에 표시해야 한다. 정한 기간이 지나면 지체 없이 안전하게 파기하는 것이 원칙이다.
Q3. 입주자가 차량 사고를 이유로 CCTV를 보여 달라고 하면 바로 보여줘도 되나요?
먼저 요청자의 신원과 촬영 당사자 여부, 요청 시간과 장소를 확인해야 한다. 영상에 다른 사람이나 차량이 포함되어 있다면 모자이크 등 보호조치가 필요할 수 있다. 경비원이 임의로 처리하지 말고 시설의 CCTV 관리책임자에게 보고한 후 정식 열람 절차에 따라 처리하는 것이 안전하다.
Q4. 경찰이 CCTV 영상을 요청하면 영장이 있어야만 제공할 수 있나요?
영장만이 영상 제공의 유일한 근거라고 단정할 수는 없다. 사건의 성격과 요청 근거, 긴급성, 적용 법령을 함께 확인해야 한다. 다만 경찰관의 구두 요청만으로 현장 경비원이 즉시 영상을 복사하기보다 공문이나 수사협조 요청, 영장 등 근거를 확인하고 관리책임자의 승인과 제공 기록을 남기는 것이 좋다.
Q5. 경비원이 실시간 CCTV 화면을 보는 것도 개인정보 열람에 해당하나요?
실시간 관제 역시 개인영상정보를 다루는 업무가 될 수 있으므로 업무상 필요한 사람에게만 권한을 부여해야 한다. 근무자가 개인적인 목적으로 특정인의 이동을 추적하거나 화면을 촬영·전송해서는 안 된다.
Q6. CCTV에 마이크가 장착되어 있지만 사용하지 않으면 괜찮나요?
마이크가 장착되어 있더라도 녹음 기능이 확실하게 비활성화되어 있어야 한다. 관리 프로그램과 저장장치에서 음성 채널이 작동하지 않는지 확인하고 장비 교체나 초기화 후에도 다시 점검하는 것이 좋다.
Q7. CCTV 영상을 업체에 맡겨 모자이크 처리해도 되나요?
영상정보 처리 업무를 외부업체에 맡길 수는 있지만 위탁 목적과 범위, 안전조치, 목적 외 이용 금지, 계약 종료 후 파기 등의 사항을 계약서에 명확하게 정해야 한다. 영상 전달과 회수·파기 과정도 기록으로 남기는 것이 좋다.
※ 이 글은 CCTV 설치·운영에 관한 일반적인 실무 정보를 제공하기 위한 내용이며 개별 사건에 대한 법률 자문이 아닙니다. 실제 설치와 영상 제공 여부는 시설 유형, 촬영 장소, 관리 권한, 요청 목적 및 관련 법령에 따라 달라질 수 있습니다. 중요한 판단이 필요한 경우 개인정보보호위원회, 개인정보침해신고센터 또는 법률 전문가의 검토를 받으시기 바랍니다.