대형 빌딩이나 업무시설을 방문하면 신분증을 맡기고 방문증을 받는 출입 절차를 볼 수 있다. 방문객의 신원을 확인하고 방문증을 회수하기 위한 방법이지만, 주민등록증이나 운전면허증에는 이름과 사진뿐 아니라 주민등록번호, 주소 등 중요한 개인정보가 포함되어 있다.
그렇다면 건물 출입관리를 위해 방문객의 신분증을 보관해도 되는 것일까?
결론부터 말하면 방문객 신분증을 일시적으로 보관하는 행위가 모든 경우에 곧바로 불법이라고 단정되지는 않는다. 그러나 건물 출입관리에 반드시 필요한지, 더 적은 개인정보를 사용하는 대체 방법은 없는지, 방문객에게 어떤 내용을 안내했는지, 분실과 무단 열람을 막을 수 있는지를 함께 검토해야 한다.
특히 신분증을 복사하거나 촬영하고 주민등록번호 전체를 방문대장에 기록하는 것은 단순히 신분증 원본을 잠시 확인하는 것보다 훨씬 엄격하게 판단해야 한다.
13년 동안 시설경비 현장을 관리하면서 출입 절차를 점검할 때 가장 먼저 확인하는 것은 “예전부터 이렇게 해왔다”는 관행이 아니라 실제로 어떤 정보가 필요한지다. 이름과 방문 부서만으로 관리할 수 있는데도 주소와 주민등록번호까지 적게 한다면 개인정보를 과도하게 수집하는 문제가 생길 수 있다.
이 글에서는 2026년 8월 25일 현재 시행 중인 개인정보 보호법을 기준으로 방문객 신분증 확인과 보관, 방문대장 작성 시 주의할 사항을 실무 관점에서 정리한다.
방문객 출입관리 방법별 주의사항
| 출입관리 방법 | 주요 주의사항 |
|---|---|
| 신분증 육안 확인 | 확인 후 즉시 돌려주고 별도로 복사·촬영하지 않는다 |
| 신분증과 방문증 교환 | 필요성과 대체 수단을 검토하고 잠금장치가 있는 곳에 보관한다 |
| 방문대장 작성 | 이름, 방문 부서 등 필요한 최소 항목만 수집한다 |
| 사전 방문예약 | 예약 목적, 수집 항목, 보유기간을 안내한다 |
| 신분증 복사·촬영 | 명확한 근거 없이 관행적으로 시행하지 않는다 |
| 주민등록번호 기록 | 법령상 구체적인 근거 등이 없다면 원칙적으로 수집하지 않는다 |
| 태블릿 출입등록 | 화면 노출, 관리자 권한, 보관기간과 자동 삭제를 점검한다 |
| QR·모바일 방문증 | 불필요한 위치정보나 기기정보가 수집되지 않는지 확인한다 |
신분증 원본 보관과 신분 확인은 구분해야 한다
방문객의 신분을 확인하는 것과 신분증 원본을 맡아 보관하는 것은 같은 행위가 아니다.
신분증을 눈으로 확인한 뒤 바로 돌려주는 방법은 방문객의 신원 확인에 초점이 있다. 반면 신분증을 방문 종료 시까지 보관하는 방법은 신분증에 기재된 개인정보가 일정 시간 시설의 관리 아래 놓이게 된다.
따라서 출입관리 담당자는 먼저 다음 질문을 해봐야 한다.
- 방문객의 신분증을 보관해야만 출입관리가 가능한가
- 신분증을 확인하고 즉시 돌려주는 방법은 사용할 수 없는가
- 방문증 회수를 위해 신분증 원본을 담보처럼 맡길 필요가 있는가
- 휴대전화번호 확인이나 일회용 방문증으로 대체할 수 있는가
- 출입이 엄격하게 제한되는 보안구역인지 일반 사무실인지
- 신분증 보관 과정에서 분실이나 혼입 가능성은 없는가
일반적인 업무시설이라면 신분증을 육안으로 확인한 뒤 방문대장에 필요한 최소 정보만 기록하고 방문증을 발급하는 방식을 우선 검토할 수 있다.
방문증 반납을 유도하기 위해 반드시 주민등록증이나 운전면허증을 맡겨야 하는지도 다시 살펴볼 필요가 있다. 일회용 방문증, 보증금 없는 전자출입증, 자동반납함 등 개인정보 침해가 적은 대체 방법이 있을 수 있기 때문이다.
개인정보를 수집하려면 적법한 근거가 필요하다
개인정보 보호법 제15조는 개인정보를 수집·이용할 수 있는 근거를 규정하고 있다.
대표적인 근거는 다음과 같다.
- 정보주체의 동의를 받은 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우
- 공공기관이 법령상 소관 업무를 수행하기 위해 불가피한 경우
- 계약 체결과 이행을 위해 필요한 경우
- 급박한 생명·신체·재산의 이익을 위해 필요한 경우
- 개인정보처리자의 정당한 이익을 위해 필요하고 정보주체의 권리보다 명백하게 우선하는 경우
건물 출입관리를 목적으로 방문객 정보를 수집할 때는 시설의 특성과 출입보안 필요성, 수집 항목, 방문객에게 미치는 영향을 함께 검토해야 한다. 단순히 보안상 필요하다는 설명만으로 모든 개인정보 수집이 허용되는 것은 아니다.
개인정보 보호법 제15조는 개인정보 수집·이용의 법적 근거를 규정하고 있다. 개인정보 보호법 제15조
필요한 최소한의 개인정보만 수집해야 한다
개인정보를 수집할 수 있는 근거가 있더라도 출입관리에 필요한 범위를 넘어서는 정보를 받아서는 안 된다.
일반적인 방문객 관리에서는 다음과 같은 항목을 검토할 수 있다.
- 방문객 성명
- 소속 회사
- 방문 대상 부서 또는 담당자
- 방문 목적
- 출입시간과 퇴실시간
- 방문증 번호
- 차량 출입이 필요한 경우 차량번호
- 긴급 연락이 필요한 경우 연락처
모든 항목을 항상 수집해야 한다는 의미는 아니다. 시설 운영에 필요한 정보만 선택해야 한다.
예를 들어 차량을 이용하지 않은 방문객에게 차량번호를 요구할 필요는 없다. 담당 부서에서 방문자를 직접 확인할 수 있다면 집 주소나 생년월일까지 받을 필요도 크지 않다.
개인정보 보호법은 개인정보처리자가 목적에 필요한 최소한의 개인정보를 수집해야 하며, 최소한의 정보라는 입증 책임도 개인정보처리자가 부담하도록 규정하고 있다.
따라서 방문대장을 만들 때는 “받을 수 있는 정보”보다 “받지 않으면 출입관리가 어려운 정보”를 기준으로 항목을 선정하는 편이 안전하다.
주민등록번호는 동의를 받아도 마음대로 기록할 수 없다
방문객 신분증 관리에서 가장 주의해야 할 정보가 주민등록번호다.
주민등록번호는 일반 개인정보보다 엄격하게 처리하도록 제한되어 있다. 개인정보 보호법 제24조의2에 따르면 다음과 같은 경우를 제외하고는 주민등록번호를 처리할 수 없다.
- 법률이나 대통령령 등에서 주민등록번호 처리를 구체적으로 요구하거나 허용한 경우
- 급박한 생명·신체·재산의 이익을 위해 명백히 필요한 경우
- 이에 준하여 처리가 불가피한 경우로서 개인정보보호위원회가 고시한 경우
중요한 점은 방문객이 동의했다고 해서 주민등록번호를 자유롭게 수집할 수 있는 것은 아니라는 것이다.
일반 건물에서 방문객의 신원을 확인한다는 이유만으로 방문대장에 주민등록번호 전체를 기록하거나 신분증을 복사하는 것은 신중해야 한다. 해당 시설에 적용되는 법령에서 주민등록번호 처리를 구체적으로 허용하는지 먼저 확인해야 한다.
개인정보 보호법 제24조의2는 법령상 근거 등이 있는 예외적인 경우를 제외하고 주민등록번호 처리를 제한하고 있다.
생년월일도 자동으로 수집해도 되는 것은 아니다
생년월일은 주민등록번호와 동일한 정보는 아니지만 여전히 개인정보에 해당할 수 있다.
동명이인을 구별해야 하는 등 출입관리에 실제로 필요한 이유가 없다면 이름, 소속, 방문 부서만으로 관리할 수 있는지 먼저 검토해야 한다.
신분증 복사와 휴대전화 촬영은 피하는 것이 좋다
신분증을 눈으로 확인하는 것과 복사하거나 사진으로 저장하는 것은 위험 수준이 다르다.
신분증 사본에는 다음 정보가 함께 저장될 수 있다.
- 이름과 얼굴 사진
- 주민등록번호
- 주소
- 발급일자
- 운전면허번호
- 적성검사 기간
- 신분증 진위 확인에 사용될 수 있는 정보
출입관리를 위해 이름과 소속만 필요한데 신분증 전체를 복사하면 목적보다 많은 개인정보를 수집하게 된다.
특히 경비원의 개인 휴대전화로 신분증을 촬영하는 방식은 피해야 한다. 촬영한 사진이 개인기기, 클라우드, 메신저 백업 공간에 남을 수 있고 누가 언제 삭제했는지 확인하기 어렵기 때문이다.
현장에서 “방문 기록을 빨리 남기기 위해서” 또는 “방문증 분실에 대비하기 위해서” 신분증을 촬영하는 관행이 있다면 중단하고 다른 방법을 마련하는 것이 좋다.
법령상 특별한 근거와 명확한 필요성이 없는 일반적인 출입관리라면 다음 방식이 더 적절할 수 있다.
- 신분증을 육안으로 확인한다.
- 필요한 최소한의 정보만 방문시스템에 입력한다.
- 신분증은 즉시 방문객에게 돌려준다.
- 방문증을 발급하고 반납 방법을 안내한다.
신분증을 맡겨야 한다면 보관 방법을 엄격하게 관리한다
시설의 보안 수준과 내부 규정에 따라 신분증과 방문증을 교환하는 절차를 운영해야 하는 경우도 있을 수 있다.
이 경우에도 신분증을 경비데스크 위에 쌓아두거나 방문증 번호별로 공개된 선반에 보관해서는 안 된다.
최소한 다음 사항을 확인해야 한다.
- 신분증 보관의 필요성과 근거가 정리되어 있는가
- 방문객에게 보관 목적과 방법을 안내하는가
- 신분증을 복사하거나 내용을 별도로 기록하지 않는가
- 잠금장치가 있는 보관함을 사용하는가
- 방문객별 신분증이 서로 바뀌지 않도록 구분하는가
- 담당 근무자 외에는 신분증에 접근할 수 없는가
- 교대할 때 보관 수량을 확인하는가
- 퇴실 즉시 본인에게 반환하는가
- 반환 시 방문객 본인 여부를 확인하는가
- 미수령 신분증 발생 시 처리 절차가 있는가
- 분실 사고 발생 시 즉시 보고하는가
신분증 보관함에는 신분증 앞면이 외부에서 보이지 않도록 해야 한다. 방문증 번호와 보관함 번호를 연계하더라도 다른 사람이 특정 방문객의 신분증을 볼 수 없게 관리하는 것이 좋다.
방문객에게 무엇을 안내해야 할까
개인정보를 동의에 근거해 수집하는 경우에는 방문객이 어떤 정보가 왜 필요한지 알 수 있도록 안내해야 한다.
안내 내용에는 일반적으로 다음 사항이 포함된다.
- 개인정보의 수집·이용 목적
- 수집하는 개인정보 항목
- 개인정보의 보유·이용 기간
- 동의를 거부할 권리
- 동의를 거부했을 때 발생할 수 있는 제한
예를 들면 다음과 같이 구성할 수 있다.
수집 목적: 건물 출입관리 및 보안사고 발생 시 확인
수집 항목: 성명, 소속, 방문 부서, 입·퇴실 시간
보유기간: 수집 목적 달성 후 내부 기준에 따라 파기
동의 거부 권리: 개인정보 수집에 동의하지 않을 수 있으나 보안구역 출입이 제한될 수 있습니다.
다만 실제 보유기간은 ‘내부 기준에 따라’라고 모호하게 작성하기보다 시설에서 정한 구체적인 기간을 표시하는 것이 좋다.
동의 없이 정당한 이익 등 다른 법적 근거로 정보를 처리하는 경우에는 동의서를 형식적으로 받는 것보다 적용 근거와 정보 항목을 개인정보 처리방침 등에 명확하게 공개하고 필요성과 균형성을 검토해야 한다.
개인정보 수집 동의서는 만능이 아니다
출입관리 담당자가 흔히 오해하는 부분은 동의서에 서명만 받으면 모든 정보를 수집할 수 있다고 생각하는 것이다.
그러나 동의에는 다음 조건이 필요하다.
- 방문객이 어떤 정보가 수집되는지 알 수 있어야 한다.
- 수집 목적과 보유기간이 명확해야 한다.
- 선택 사항과 필수 사항이 구분되어야 한다.
- 동의하지 않았다는 이유로 불필요하게 불이익을 줘서는 안 된다.
- 목적에 비해 과도한 개인정보를 요구해서는 안 된다.
- 주민등록번호처럼 별도로 처리 근거를 요구하는 정보는 단순 동의만으로 처리할 수 없다.
예를 들어 이름과 방문 부서만으로 출입 승인이 가능한데 주소, 주민등록번호, 개인 이메일까지 모두 필수 항목으로 지정한다면 동의를 받았더라도 적절한 수집인지 문제가 될 수 있다.
종이 방문대장은 다른 방문객에게 보이지 않게 한다
종이 방문대장을 사용하는 시설에서는 앞서 방문한 사람의 정보가 다음 방문객에게 그대로 노출되는 경우가 많다.
한 장의 명부에 이름, 소속, 연락처, 방문 부서를 계속 작성하게 하면 다른 방문객이 이전 기록을 쉽게 볼 수 있다.
이를 방지하려면 다음 방법을 사용할 수 있다.
- 방문객별 개별 작성지를 사용한다.
- 작성 후 즉시 뒤집어 보관한다.
- 작성란을 가릴 수 있는 커버를 설치한다.
- 접수 담당자가 내용을 확인한 후 잠금 서랍에 보관한다.
- 태블릿 입력 방식으로 전환한다.
- 이전 방문객 정보가 화면에 나타나지 않도록 설정한다.
종이 방문대장은 근무자가 자리를 비웠을 때 외부인이 볼 수 없는 장소에 보관해야 한다. 사용이 끝난 대장을 경비실 책상이나 공개된 서류함에 방치해서도 안 된다.
전자 방문시스템도 자동으로 안전한 것은 아니다
태블릿이나 키오스크를 이용한 방문등록은 종이 대장의 노출 문제를 줄일 수 있지만 별도의 보안 관리가 필요하다.
다음 사항을 확인해야 한다.
- 앞 방문객의 정보가 다음 화면에 남지 않는가
- 입력 화면에서 주민등록번호 등 불필요한 항목을 요구하지 않는가
- 관리자 페이지에 비밀번호와 접근 제한이 설정되어 있는가
- 경비원별 계정과 권한이 구분되어 있는가
- 방문 기록의 조회와 내려받기 이력이 남는가
- 보유기간이 지나면 자동 삭제되는가
- 외부업체 서버에 저장된다면 위탁 관계가 정리되어 있는가
- 시스템 업체가 목적 외로 정보를 이용하지 못하도록 계약했는가
- 엑셀 내려받기 파일을 개인 PC에 방치하지 않는가
- 퇴사자와 계약 종료자의 계정이 삭제되는가
방문관리 시스템에 기능이 있다는 이유만으로 모든 항목을 활성화할 필요는 없다. 차량번호, 휴대전화번호, 얼굴 사진 등은 실제 출입관리에 필요한 경우에만 사용해야 한다.
방문기록은 필요한 기간만 보관한다
방문객의 개인정보는 출입관리 목적에 필요한 기간만 보관하고 기간이 끝나면 지체 없이 파기해야 한다.
모든 건물에 동일한 방문기록 보관기간이 적용되는 것은 아니다. 시설의 보안 수준, 사고 확인 필요성, 관련 법령과 내부 규정을 검토해 합리적인 기간을 정해야 한다.
보관기간을 정할 때는 다음 사항을 고려할 수 있다.
- 보안사고가 발견되는 데 필요한 일반적인 기간
- 시설에 적용되는 별도 법령이나 규정
- 출입기록과 CCTV 영상의 관리체계
- 사고 관련 기록을 별도 보존해야 하는 경우
- 방문객의 개인정보 침해 가능성
보관기간이 끝난 종이 방문대장은 파쇄해야 한다. 전자 기록은 시스템과 백업파일에서 복구하기 어려운 방법으로 삭제해야 한다.
사고 조사로 특정 방문기록을 별도 보관할 경우에는 보관 사유, 담당자, 보관 종료 시점을 기록하는 것이 좋다.
신분증 분실·오교부 사고에 대비해야 한다
방문객 신분증을 보관하는 시설이라면 신분증을 분실하거나 다른 사람에게 잘못 돌려주는 사고를 예상해야 한다.
다음과 같은 상황별 절차를 정해 두는 것이 필요하다.
- 방문객이 방문증을 반납하지 않은 경우
- 방문객이 신분증을 찾아가지 않은 경우
- 보관 중인 신분증 수량이 맞지 않는 경우
- 다른 방문객에게 신분증을 잘못 교부한 경우
- 신분증이 훼손된 경우
- 개인정보 유출 가능성이 확인된 경우
문제가 발생하면 현장 근무자가 개인적으로 해결하려 하지 말고 즉시 개인정보 보호책임자나 시설관리 책임자에게 보고해야 한다.
사고 내용에 따라 정보주체 통지나 개인정보 유출 신고 등 추가 조치가 필요한지 검토해야 한다. 신분증 소유자에게 연락할 때도 본인 확인 없이 신분증의 구체적인 정보를 제3자에게 설명하지 않도록 주의한다.
방문객이 신분증 제출을 거부하면 어떻게 해야 할까
방문객은 신분증 원본을 맡기는 것에 부담을 느낄 수 있다.
이때 경비원이 “신분증을 맡기지 않으면 무조건 못 들어간다”고 반복하기보다 시설의 출입 절차와 대체 가능한 확인 방법을 안내하는 것이 좋다.
다음 방법을 검토할 수 있다.
- 방문 대상 직원이 로비로 내려와 신원을 확인한다.
- 사전 방문예약 정보를 확인한다.
- 신분증을 육안으로만 확인하고 즉시 돌려준다.
- 회사 명함과 담당 직원 확인을 병행한다.
- 휴대전화 본인확인 또는 일회용 방문코드를 사용한다.
- 일반구역에서 면담하도록 안내한다.
- 보안구역 출입이 꼭 필요한 경우 승인권자의 판단을 받는다.
국가기밀, 연구시설, 데이터센터 등 높은 보안 수준이 필요한 시설은 일반 업무용 건물과 출입 기준이 다를 수 있다. 해당 시설에 적용되는 법령과 내부 보안규정을 우선 확인해야 한다.
경비원에게 직접 개인정보 수집 항목을 정하게 하면 안 된다
방문객이 개인정보 제공에 항의하면 현장 경비원이 곤란한 상황에 놓일 수 있다.
그러나 어떤 정보를 수집하고 얼마나 보관할지는 경비원 개인이 정할 문제가 아니다. 건물의 개인정보처리자와 관리책임자가 기준을 마련해야 한다.
시설에서는 다음 내용을 문서로 정리해 두는 것이 좋다.
- 신분증 확인 대상
- 신분증 원본 보관 여부
- 인정할 수 있는 신분증 종류
- 방문대장 필수 항목과 선택 항목
- 개인정보 수집의 법적 근거
- 방문객 안내 문구
- 보관기간과 파기 방법
- 열람 가능한 담당자
- 경찰 등 외부기관 제공 절차
- 미수령 신분증 처리 방법
- 개인정보 유출 사고 보고 순서
경비원은 정해진 절차에 따라 신분을 확인하고 방문증을 발급하며 문제가 발생하면 승인권자에게 보고하는 역할을 맡는 것이 적절하다.
현장에서 권장할 수 있는 방문객 출입 절차
일반적인 업무시설에서는 다음과 같은 흐름으로 출입 절차를 구성할 수 있다.
1단계: 방문예약 여부를 확인한다
방문객의 이름, 방문 부서, 담당 직원과 예약시간을 확인한다.
2단계: 담당 직원에게 방문 사실을 확인한다
예약 정보가 없거나 내용이 다른 경우 담당 부서의 승인을 받는다.
3단계: 신분증은 육안으로 확인한다
사진과 이름을 확인한 후 원본을 즉시 돌려주는 방식을 우선 검토한다.
4단계: 최소한의 방문정보만 입력한다
성명, 소속, 방문 부서, 입실시간 등 필요한 항목만 기록한다.
5단계: 방문증을 발급한다
방문증 번호와 출입 가능 구역, 반납 방법을 안내한다.
6단계: 제한구역 출입을 통제한다
필요한 경우 내부 직원이 방문객을 동행하도록 한다.
7단계: 퇴실시간과 방문증 반납을 기록한다
방문 종료 후 방문증을 회수하고 신분증을 보관했다면 즉시 본인에게 반환한다.
8단계: 보유기간이 끝난 기록을 파기한다
종이 대장과 전자시스템의 기록이 정해진 기간에 따라 파기되는지 확인한다.
방문객 개인정보 수집 체크리스트
수집 기준
- 출입관리를 위한 개인정보 수집 근거가 정리되어 있는가
- 필요한 최소한의 정보만 수집하는가
- 주소와 생년월일을 불필요하게 요구하지 않는가
- 주민등록번호 전체를 기록하지 않는가
- 신분증을 관행적으로 복사하거나 촬영하지 않는가
- 필수 항목과 선택 항목이 구분되어 있는가
신분증 확인과 보관
- 신분증을 육안으로 확인한 뒤 돌려줄 수 있는가
- 원본 보관이 꼭 필요한지 검토했는가
- 보관하는 경우 방문객에게 목적을 안내하는가
- 잠금장치가 있는 보관함을 사용하는가
- 신분증 앞면이 외부에 노출되지 않는가
- 교대 시 보관 수량을 확인하는가
- 퇴실할 때 본인에게 정확하게 반환하는가
방문대장 관리
- 이전 방문객의 정보가 노출되지 않는가
- 종이 대장을 잠금장치가 있는 장소에 보관하는가
- 전자시스템 접근 권한을 제한하는가
- 방문기록 조회와 내려받기 기록을 관리하는가
- 보유기간이 명확하게 정해져 있는가
- 기간이 끝난 기록을 안전하게 파기하는가
사고 대응
- 신분증 분실 시 보고 절차가 있는가
- 다른 사람에게 잘못 교부했을 때의 절차가 있는가
- 미수령 신분증 관리 방법이 정해져 있는가
- 개인정보 유출 여부를 판단할 책임자가 지정되어 있는가
- 경비원에게 정기적인 개인정보보호 교육을 실시하는가
출입보안과 개인정보보호는 서로 반대되는 목표가 아니다
방문객 출입정보를 많이 수집한다고 해서 보안 수준이 반드시 높아지는 것은 아니다.
필요하지 않은 개인정보가 쌓일수록 유출과 오남용 위험도 함께 커진다. 주민등록번호와 주소를 기록했지만 실제 보안사고가 발생했을 때 방문 부서와 출입시간조차 정확하지 않다면 좋은 출입관리라고 보기 어렵다.
13년간 현장 출입관리를 운영하면서 느낀 점은 수집 항목을 늘리는 것보다 방문예약, 담당자 승인, 방문증 발급, 출입 가능 구역 제한, 퇴실 확인 절차를 일관되게 운영하는 것이 더 중요하다는 것이다.
일반 건물에서는 가능하면 신분증을 육안으로 확인한 뒤 즉시 돌려주고, 방문대장에는 이름과 소속, 방문 부서, 출입시간 등 필요한 최소 정보만 기록하는 방식을 우선 검토하는 것이 좋다.
부득이하게 신분증을 보관해야 한다면 그 필요성과 기준을 명확히 하고 잠금 보관, 접근 제한, 정확한 반환, 사고 대응 절차까지 함께 마련해야 한다.
FAQ
Q1. 방문객의 주민등록증을 맡아두는 것은 무조건 불법인가요?
모든 경우가 곧바로 불법이라고 단정되지는 않는다. 다만 출입관리에 반드시 필요한지, 더 적은 개인정보를 사용하는 방법은 없는지, 적법한 처리 근거가 있는지와 안전하게 보관할 수 있는지를 검토해야 한다. 일반적인 시설이라면 신분증을 육안으로 확인한 뒤 즉시 돌려주는 방식을 우선 고려하는 것이 좋다.
Q2. 신분증을 맡기지 않으면 출입을 거부할 수 있나요?
시설의 성격과 보안 필요성, 출입규정에 따라 달라질 수 있다. 보안구역은 신원 확인이 되지 않으면 출입을 제한할 수 있지만 신분증 원본 보관만을 유일한 확인 방법으로 정하는 것이 적절한지는 별도로 검토해야 한다. 담당 직원 확인이나 사전 방문예약 등 대체 방법을 마련하는 것이 좋다.
Q3. 방문객이 동의하면 주민등록번호를 적어도 되나요?
방문객의 일반적인 동의만으로 주민등록번호를 자유롭게 수집할 수 있는 것은 아니다. 법률이나 대통령령 등에서 구체적으로 처리를 요구·허용하는 경우와 같은 법적 근거가 필요하다. 일반 건물 출입관리 목적으로 주민등록번호 전체를 기록하는 것은 피하는 것이 안전하다.
Q4. 운전면허증은 주민등록증보다 보관해도 안전한가요?
운전면허증에도 이름, 사진, 생년월일, 주소, 면허번호 등 중요한 개인정보가 포함되어 있다. 주민등록증 대신 운전면허증을 맡는다고 해서 개인정보보호 문제가 없어지는 것은 아니다. 여권이나 외국인등록증도 동일하게 신중하게 취급해야 한다.
Q5. 방문증을 돌려받기 위해 신분증을 맡기는 것은 괜찮나요?
방문증 회수 목적만으로 신분증 원본 보관이 반드시 필요한지 검토해야 한다. 일회용 방문증, 담당자 확인, 퇴실 게이트 회수 등 개인정보 침해가 적은 대체 수단을 먼저 고려할 수 있다.
Q6. 경찰이 방문대장을 요청하면 바로 보여줘도 되나요?
경찰의 요청이라는 이유만으로 현장 경비원이 방문대장 전체를 바로 보여주거나 복사해서는 안 된다. 요청자의 신분, 사건과의 관련성, 요청 근거와 필요한 정보 범위를 확인하고 개인정보 관리책임자의 승인 절차를 거치는 것이 좋다. 제공했다면 대상, 목적, 근거, 일시와 담당자를 기록해야 한다.
Q7. 방문대장은 몇 년 동안 보관해야 하나요?
모든 건물에 동일한 보관기간이 적용되는 것은 아니다. 시설의 보안 필요성, 관련 법령, 사고 확인에 필요한 기간을 고려해 최소한의 보관기간을 정해야 한다. 정한 기간이 지나면 종이 대장은 파쇄하고 전자 기록은 복구하기 어려운 방법으로 삭제해야 한다.
※ 이 글은 일반적인 건물 출입관리와 개인정보 수집 기준을 설명하기 위한 자료이며 개별 사건에 대한 법률 자문이 아닙니다. 국가중요시설, 연구시설, 공공기관, 공동주택 등은 별도의 출입보안 규정과 관련 법령이 적용될 수 있으므로 해당 시설의 개인정보 보호책임자나 관계 기관의 검토를 받아 운영하시기 바랍니다.