인사기록 관리와 개인정보

인사기록 관리와 개인정보란?

이 실무가 자리를 잡으면 인사 담당자의 질문이 바뀝니다. '그 자료가 어느 폴더에 있더라'에서 '그 자료를 누가, 언제까지 볼 수 있나'로 옮겨갑니다. 평가 결과 파일 하나도 원본을 여는 사람, 등급만 보는 사람, 아예 못 보는 사람으로 나뉘고 파일마다 파기 예정일이 붙습니다. 자료를 가진 상태가 아니라 쓸 권한과 기간을 관리하는 쪽으로 일의 단위가 바뀌는 것이라, 인사 서식과 폴더 구조부터 손대야 눈에 보이는 변화가 생깁니다.

인사 자료는 세 층으로 나눠 봐야 합니다. 이름·연락처·경력 같은 일반 개인정보, 건강과 병력·노조 가입 여부처럼 별도 동의가 필요한 민감정보, 주민등록번호처럼 법령 근거가 있어야 수집할 수 있는 고유식별정보입니다. 주민등록번호는 본인이 동의해도 법령 근거가 없으면 받을 수 없다는 점이 일반 항목과 결정적으로 다릅니다. 연말정산과 4대보험 신고에는 근거가 있지만, 입사지원 단계에서 미리 받아둘 이유는 없습니다. 보존 기간도 한 덩어리가 아닙니다. 근로자 명부와 임금대장처럼 근로기준법상 3년 보존 의무가 있는 서류가 있는가 하면, 채용 탈락자 서류는 보존 의무가 아니라 파기 대상이라는 점에서 성격이 정반대입니다.

현장에서 가장 자주 어긋나는 지점은 '입사할 때 동의서를 받아뒀으니 괜찮다'는 생각입니다. 포괄 동의서는 목적 외 이용을 정당화해 주지 않습니다. 채용 전형용으로 받은 이력서를 몇 년 뒤 경력직 제안에 돌려 쓰거나, 건강검진 결과를 부서 배치 참고자료로 넘기는 순간 목적을 벗어납니다. 두 번째는 '나중에 소송이 생길지 모른다'며 퇴직자 파일을 기한 없이 쌓아두는 관행입니다. 사고는 대개 아무도 안 보던 옛 파일에서 터지고, 그것이 이미 파기했어야 할 자료로 확인되면 회사가 댈 논리가 없습니다. 덜어낸 자료는 유출될 수 없다는 것이 가장 확실한 안전조치이며, 법령과 안전성 확보조치 기준은 개정될 수 있으니 최신 기준을 확인하시기 바랍니다.