카페 사장님이 CCTV 신고 하나로 과태료 200만원 · 안내판 한 장으로 살아난 실제 사례와 개인정보보호법 다섯 가지

지난 봄에 저희 관제팀 사무실로 갑자기 편지 한 통이 왔습니다.
정확히는 사무실이 아니라, 저희가 CCTV를 관리해 드리던 종로쪽 카페 사장님한테 온 관할 구청 공문이었어요.
"영상정보처리기기 안내판 미부착 및 개인영상정보 처리방침 미공개, 개인정보보호법 위반으로 과태료 부과 예정"
그 사장님 청천벽력이었죠.
얼마 뒤 처음 부과된 금액이 200만원이었습니다.

그때 사장님이 저희한테 하신 첫 마디가 아직도 기억이 나요.
"대표님, 저 카메라만 달았지 안내판 같은 건 아무도 안 알려줬거든요."
사실 그 말이 맞습니다.
설치업체 중에 이런 부분까지 챙겨드리는 데가 거의 없어요.
그래서 오늘은 카메라 설치보다 훨씬 중요한, 사장님을 실제 과태료에서 지켜주는 다섯 가지 개인정보보호법 체크리스트를 정리합니다.
어렵지 않아요, A4 한 장 인쇄해서 벽에 붙이시면 절반은 끝나는 얘기입니다.

이런 상황, 사장님도 한 번쯤 겪어보시지 않으셨나요

"손님 한 분이 우리 매장 CCTV 신고했다는 말 들었는데 뭘 신고했다는 거지?"
"매장 밖 골목까지 카메라가 나오는데, 이거 위반인가 아닌가?"
"직원이 자기 얼굴 찍히는 게 싫다는데 뭐라고 답을 드려야 하나?"
"영상 저장한 하드디스크 없앨 때 그냥 버려도 되나?"

이 네 가지 상황, 자영업 사장님들이 한 해에 한 번은 다 겪으시는 일들입니다.
그리고 이 네 가지 다 개인정보보호법상 명확한 답이 있어요.
사장님이 답을 몰라서 "그냥 냅두면 되겠지" 하고 넘어가는 순간부터, 신고 한 방에 200만원 과태료로 돌아옵니다.
아래 다섯 가지가 그 200만원을 원천 차단해 주는 방벽이에요.

1. 안내판 · A4 한 장이면 100만원 아낍니다

이게 가장 자주 걸리는 항목이고, 종로 카페 사장님이 걸리셨던 바로 그것입니다.
CCTV 설치한 매장은 이용자가 알아보기 쉬운 위치에 안내판을 부착해야 해요.
법에 정해진 필수 표기 사항 다섯 가지가 있는데, 하나라도 빠지면 "미부착" 이랑 같은 취급을 받습니다.
그 다섯 가지는 이거예요.

①설치 목적, ②촬영 범위 및 시간, ③관리책임자 성명·연락처, ④위탁받은 자의 명칭·연락처(관제 위탁 시), ⑤개인영상정보 열람 절차.
이 다섯 개 다 A4 한 장에 큰 글씨로 인쇄해서, 매장 입구 손님 눈높이(지상 1.4~1.7m)에 붙이시면 됩니다.
비용 0원, 시간 15분.
그런데 이거 하나 안 붙이면 첫 위반 시 100만원, 반복 위반 시 200만원까지 부과됩니다.
= 안내판 없으면 무조건 100만원부터.

가. 안내판에 실제로 뭐라고 써야 하는지

참고용으로 실제 문구 하나 드릴게요.
"본 매장은 절도 예방 및 시설 안전관리 목적으로 CCTV를 운영합니다. 촬영범위는 매장 내부 전 구역, 촬영시간은 24시간이며, 관리책임자는 홍길동(010-0000-0000)입니다. 관제 업무는 (주)에스원시큐리티에 위탁하고 있으며(1668-1004), 개인영상정보 열람은 관리책임자에게 서면으로 요청하실 수 있습니다."
사장님 매장 이름과 담당자 정보만 바꿔서 넣으시면 바로 사용 가능합니다.
글씨 크기는 최소 20포인트 이상 권장드려요.
너무 작아서 안 보이면 "부착 안 한 것"과 동일 취급받는 사례가 실제로 있습니다.

2. 촬영 범위 · 매장 밖 골목이 나오면 그 순간부터 위반입니다

이것도 사장님들이 아주 자주 놓치시는 부분입니다.
매장 안전을 위해 카메라를 살짝 밖으로 돌려두는 경우가 많으신데요.
개인정보보호법상 CCTV는 "설치 목적에 명시된 범위"만 촬영하도록 되어 있습니다.
매장 안전이 목적이면 매장 안까지만 나와야 해요.
매장 밖 골목, 옆집 창문, 앞집 현관 이런 게 카메라 앵글에 들어오면 그 순간부터 원칙적으로 "촬영 범위 초과" 로 위반입니다.

실제로 이걸로 걸린 사장님을 여러 분 봤어요.
치킨집 사장님이 매장 앞 골목 쓰레기 무단투기가 심하다고 카메라 각도를 살짝 밖으로 돌려두셨는데요.
6개월 뒤 옆 건물 세입자가 "우리 창문이 계속 찍힌다" 며 국민신문고에 신고를 넣었고, 시정명령과 함께 과태료 60만원이 부과됐습니다.
목적이 "매장 안전"이니까 매장 안까지만 나와야 하고, 굳이 골목까지 찍고 싶으시면 "골목 쓰레기 무단투기 방지" 를 별도 목적으로 안내판에 명시하셔야 해요.
= 목적 범위 넘으면 무조건 신고 대상.

나. 앵글 마스킹 · 30초로 끝나는 자기 방어

대부분 요즘 CCTV NVR 소프트웨어에는 "프라이버시 마스킹" 기능이 기본으로 있습니다.
카메라 화면에서 옆집 창문, 앞집 대문 같은 영역을 마우스로 드래그해서 검은색 사각형으로 가려버리는 기능이에요.
설정에 들어가서 30초면 끝납니다.
사장님이 이 마스킹을 해두시면, 나중에 신고가 들어와도 "해당 영역은 물리적으로 촬영이 불가능한 상태입니다" 라고 소명이 됩니다.
설치업체에 부탁하시면 무료로 설정해 드리는 곳이 많습니다.

3. 직원 얼굴 촬영 · 사전 고지·동의가 없으면 문제 됩니다

이건 요즘 젊은 아르바이트생들이 굉장히 민감하게 여기는 부분입니다.
"내 얼굴이 매일 8시간씩 찍히는데, 그 영상은 누가 볼 수 있고 언제까지 저장되는 거예요?"
이 질문 받으신 사장님 계실 겁니다.
법적으로 답해 드릴 게 있어요.

직원(근로자)이 근무하는 공간에 CCTV를 설치·운영하려면, 그 목적·범위·저장기간·관리책임자 정보를 사전에 서면으로 고지하고 동의를 받아야 합니다.
근로기준법 상 근로계약서와 별도로 "영상정보처리기기 설치·운영에 관한 동의서" 를 받으시는 게 안전해요.
양식은 개인정보보호위원회 홈페이지에서 무료로 내려받을 수 있습니다.
동의서 없이 몇 년 운영하시다가 나중에 노무 분쟁 터지면, 그 CCTV 영상이 사장님한테 오히려 불리한 증거로 쓰일 수 있어요.
= 신규 직원 채용 시 동의서 필수 첨부.

4. 저장 기간 · 30일 넘기면 그것 자체가 위반입니다

많은 사장님들이 "카메라 성능 좋으니까 영상 오래 보관하면 좋겠지" 하고 저장 기간을 3개월, 6개월로 늘려두시는데요.
이거 사실 반대로 위험합니다.
개인정보보호법 시행령에 따르면 개인영상정보의 보관 기간은 "수집 목적 달성에 필요한 최소한의 기간" 으로 하도록 되어 있고, 일반적으로 30일이 표준으로 인정됩니다.
30일이 넘어가면 사장님이 그 초과 기간에 대한 정당한 사유를 소명해야 합니다.

30일을 넘겨도 되는 대표적인 경우는 두 가지 정도예요.
하나, 사건이 발생해서 경찰 수사 협조 목적으로 특정 영상을 별도 보관하는 경우.
둘, 매장 특성상 30일보다 긴 보관이 필요하다고 안내판에 명시하고 근거를 갖춘 경우 (예: 대형 물류창고).
일반 카페·편의점·음식점은 30일이 안전한 기본값입니다.
녹화 설정에서 "덮어쓰기 30일" 로 잡아두시면 자동으로 관리됩니다.
= 저장 기간 30일 표준, 그 이상은 사유 필수.

다. 하드디스크 폐기할 때 이것만은

NVR을 교체하시거나 매장을 정리하실 때 하드디스크에 담긴 영상을 어떻게 없애느냐가 아주 중요한 부분입니다.
그냥 하드디스크를 쓰레기로 버리시면 그것도 위반입니다.
정식 절차는 "물리적 파괴 또는 전용 소프트웨어를 이용한 완전 삭제" 입니다.
설치업체에 요청하시면 폐기 확인서를 발급해 드립니다.
그 폐기 확인서 종이 한 장이 나중에 신고 들어왔을 때 사장님을 지켜주는 핵심 서류가 돼요.

5. 영상 열람 요청 · 손님이 요청하면 반드시 응해야 합니다

이건 최근에 부쩍 많아진 상황입니다.
매장에서 손님이 지갑을 잃어버리셨다든지, 교통사고 관련 목격이 필요하다든지 하는 경우요.
그 손님이나 경찰이 매장 CCTV 영상 열람을 요청하면 사장님은 반드시 응해야 합니다.
"우리 매장 영상은 안 보여줍니다" 라고 거절하시면 그것 자체가 개인정보보호법 위반입니다.

다만 열람 절차는 정해져 있어요.
정보주체(찍힌 본인 또는 그의 대리인)가 서면으로 열람을 청구하고, 사장님은 10일 이내에 응해야 합니다.
영상에 다른 사람 얼굴이 함께 나오면 그 부분은 모자이크 처리해서 제공해야 하고요.
경찰 요청은 통상 수사협조공문 형태로 오는데, 이 경우엔 공문에 명시된 특정 시간대 영상을 USB로 복사해 드리시면 됩니다.
= 열람 요청 무시하면 그것 자체가 위반.

신고 예방 마법의 세 문장

이번엔 매장 설치업체 담당자한테 처음 상담 받을 때 던져보실 세 문장입니다.
이 세 문장 답 잘 하는 업체면 개인정보보호법 관련 부분까지 챙겨주는 진짜 업체고, 얼버무리면 사장님이 나중에 다 혼자 감당해야 하는 상황입니다.

첫 번째 문장 — "설치 마무리하면서 개인정보보호법상 필수 안내판 A4로 인쇄해서 붙여주실 수 있으세요?"
"기본 서비스로 제공해 드립니다" 하면 좋은 업체, "그건 사장님이 알아서 하시는 부분이에요~" 하면 사장님이 200만원 리스크 혼자 안게 되는 겁니다.

두 번째 문장 — "프라이버시 마스킹 설정 · 옆집 창문이랑 골목 밖 부분 가려주실 수 있으세요?"
"현장에서 설정해 드릴게요" 하면 진짜 CCTV 아는 업체, "그건 사장님이 나중에 하시면 돼요~" 하면 그냥 하드웨어 파는 업체.

세 번째 문장 — "저장 기간 30일 덮어쓰기로 설정해 주시고, 나중에 NVR 폐기할 때 폐기 확인서 발급 가능하세요?"
"가능합니다" 하면 계약, "폐기는 별도 비용입니다" 하면 최소한 계약서에 그 조항을 명시해 두세요.

실전 도움 받는 곳 · 사이트 두 개, 전화 한 개

과태료 통지서 받으셨다면 혼자 감당하지 마시고 아래 세 곳부터 확인하세요.
초기 대응이 늦어지면 감경 기회를 놓치는 경우가 많습니다.

하나, 개인정보보호위원회 · privacy.go.kr.
CCTV 설치·운영 표준 안내판 서식, 위탁계약서 서식, 개인정보처리방침 예시 모두 무료로 내려받을 수 있습니다.
사장님이 직접 A4 인쇄해서 붙이시는 데 필요한 모든 자료가 여기 있어요.

둘, 한국인터넷진흥원(KISA) 개인정보 침해신고센터 · 국번없이 118.
과태료 사전통지서를 받으셨다면 여기서 무료 법률 상담을 받으실 수 있습니다.
안내판 부착 등 즉시 시정 가능한 위반은 감경 절차가 명확히 있어요.
전화 한 통이면 30분 안에 답변을 받으실 수 있습니다.

셋, 지자체 개인정보보호 담당 부서 (구청 자치행정과).
과태료 부과 전에 사전통지서 단계에서 매장 방문 자진 시정 및 재발 방지 계획서 제출로 상당 부분 감경받은 사장님이 실제로 많습니다.
공문 받고 3주 안에 대응하시면 대부분 감경 협의가 가능합니다.

마무리 · 종로 카페 사장님의 그 이후 이야기

200만원 통지서를 받으신 그 사장님은 어떻게 되셨을까요.
저희가 그 주말에 함께 안내판 문구 다시 정리해서 A4 두 장 인쇄해 매장 입구랑 계산대 옆에 부착해 드렸고요.
관제 위탁계약서 사본 준비하고, 개인정보처리방침 문서 매장 계산대 옆에 비치해 두시게 했습니다.
사장님이 관할 구청에 자진 시정 확인서와 재발 방지 계획서를 제출하셨고, 최종 확정 과태료가 40만원으로 감경됐어요.
200만원이 40만원으로.

제가 이 일 하기 전에 저희 어머니가 시장에서 반찬 가게를 운영하셨습니다.
2000년대 중반이었어요.
그때는 CCTV라는 게 대기업 매장에나 있는 거였고, 개인정보라는 개념도 지금처럼 명확하지 않았습니다.
어머니가 그때 하신 말씀이 있어요.
"내가 손님한테 잘못한 게 없어도, 종이 한 장 부족해서 벌금 물게 되면 그게 제일 억울한 거야."
그 말씀이 저는 지금도 잊혀지지가 않아요.

세상은 변했고, 우리는 조금 더 현명해질 필요가 있습니다.
CCTV 카메라 성능이 아무리 좋아도 A4 안내판 한 장 없으면 그날부터 사장님은 200만원 리스크를 안고 매장을 여는 겁니다.
반대로 위 다섯 가지만 챙기시면 어떤 신고가 들어와도 사장님은 자신 있게 소명할 수 있어요.
그거 하나 챙기시자고 이렇게 긴 글을 씁니다.

긴 글 읽어주셔서 진심으로 감사합니다.
안내판 문구 어떻게 써야 할지 감이 안 잡히시면 매장 사진 한 장이랑 함께 문의 주세요.
저희 서비스 계약을 못 하시더라도, 그 사장님 매장에 맞는 안내판 문구는 무료로 정리해 드리겠습니다.
――
S1 시큐리티 관제팀 드림
상담 문의: 1668-1004 (평일 09:00~18:00 · 야간 사고 접수 24시간)