매장이나 사무실, 공동주택에 CCTV를 설치·운영할 때 영상의 촬영만큼이나 중요한 것이 바로 수집된 영상정보의 안전한 관리와 적법한 처리입니다. 개인정보보호법은 개인의 영상정보가 무분별하게 유출되거나 악용되는 것을 막기 위해 보관 기간과 정보주체의 열람 요구에 대한 명확한 기준을 규정하고 있습니다.
CCTV 영상의 법적 보관 기한과 고객·직원 등의 열람 요청이 들어왔을 때의 대응 절차를 정리했습니다.
1. CCTV 영상의 법적 보관 기간
개인정보보호법 및 관련 가이드라인에서는 CCTV 영상의 무제한 보관을 금지하고 있으며, 설치 목적을 달성한 후에는 지체 없이(지체 없이 파기 원칙) 파기하도록 하고 있습니다.
- 일반적인 권장 보관 기간: 보통 보안 및 방범 목적상 30일 내외(보통 15일~30일)로 설정하는 것이 일반적입니다. 하드디스크(HDD) 용량이 부족해 오래된 영상이 자동으로 덮어씌워지는(Overwrite) 방식 역시 통상 이 기간 내에 이루어집니다.
- 보관 기간 경과 후 처리: 목적이 달성되었거나 보관 기한이 지난 영상은 복구가 불가능한 방법으로 안전하게 파기(삭제)해야 합니다. 이를 위반하여 불필요한 영상을 장기간 보관할 경우 개인정보보호법 위반으로 과태료 부과 대상이 될 수 있습니다.
2. 정보주체의 CCTV 영상 열람 요청 대응 절차
매장이나 건물에서 도난, 분실, 혹은 본인 확인 등의 이유로 방문객이나 직원이 본인이 찍힌 CCTV 영상의 열람을 요구할 수 있습니다. 이때 무조건 거부하거나 반대로 무작정 보여주는 것은 모두 법적 문제가 될 수 있으므로 정해진 절차를 거쳐야 합니다.
[1단계] 열람 청구 자격 확인 (누가 요청했는가?)
- 본인 또는 정당한 대리인: 열람을 요구하는 사람이 영상 속의 당사자이거나 법정대리인, 혹은 위임장을 지닌 정당한 대리인인지 신분증 등을 통해 확인합니다.
[2단계] 타인의 개인정보 보호 조치 (모자이크 / 블러 처리)
- 제3자 노출 방지: CCTV 영상에는 요청자 외에도 다른 고객이나 직원의 얼굴, 신체 등 타인의 개인정보가 함께 담겨 있습니다.
- 조치 방법: 요청자 본인 외에 다른 사람의 식별이 가능할 경우, 해당 타인의 얼굴이나 신체를 모자이크(블러) 처리하거나 프라이버시 마스킹을 거친 후에야 보여줄 수 있습니다. 만약 기술적 조치가 불가능하여 타인의 프라이버시를 보호하기 어렵다면 열람이 제한될 수 있습니다.
[3단계] 예외적 열람 거부 사유 검토
법적으로 정보주체가 열람을 요구하더라도 다음과 같은 경우에는 열람을 거부할 수 있습니다.
- 범죄 수사나 재판 진행에 중대한 지장을 초래할 우려가 있는 경우 (단, 경찰의 공식 협조 공문이나 영장이 있는 경우는 예외)
- 타인의 생명·신체를 해할 우려가 있거나 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
- 영상정보처리기기의 설치 목적 외의 용도로 활용되거나 보관 기간이 이미 지나 파기된 경우
3. 실무 대응 요약 팁
- 임의 제공 주의: 경찰의 정식 영장이나 공문 없이, 사적으로 찾아와 “내 물건을 훔쳐갔으니 CCTV를 돌려달라”고 요구한다고 해서 곧바로 원본 영상을 보여주거나 스마트폰으로 촬영하게 해주면 개인정보 제3자 제공 위반이 될 수 있습니다.
- 경찰 연계 안내: 사건·사고가 발생한 경우, 당사자에게 경찰서에 정식으로 신고하여 수사 기관을 통해 공식적인 영상 열람 및 제출 절차(압수수색영장 또는 임의제출 요구서 등)를 밟도록 안내하는 것이 가장 안전하고 법적으로 적법한 대처 방식입니다.