매장 CCTV 설치 시 안내판·촬영범위·보관기간 점검

매장 CCTV는 설치보다 목적·범위·보관·열람을 먼저 정해야 합니다

매장 CCTV는 도난과 사고를 확인하는 데 도움이 되지만, 손님과 직원의 모습이 담긴 영상은 개인정보가 될 수 있습니다. 카메라를 달기 전에 왜 찍는지, 어디까지 찍는지, 언제 지우는지, 누가 볼 수 있는지를 문서로 정하고 안내판으로 알려야 합니다. 계산대 화면이나 직원 휴게공간까지 필요 이상으로 비추면 시설 안전이라는 설치 목적을 벗어날 수 있습니다.

이 글은 공개된 매장에 설치하는 고정형 영상정보처리기기를 기준으로 안내합니다. 주차장·건물 공용부를 건물주가 관리하는지, 매장 안을 임차인이 관리하는지, 보안업체가 녹화기를 운영하는지에 따라 책임 주체와 안내 문구를 나눠야 합니다. 구체적인 사실관계가 복잡하면 개인정보 포털 상담을 함께 이용하세요.

매장 위치별로 꼭 필요한 촬영인지부터 판단합니다

설치 목적을 “범죄 예방”이라고 적어 놓고 매일 직원의 지각이나 업무 속도를 평가하면 목적 외 이용 문제가 생길 수 있습니다. 직원 관리가 필요하다면 근로계약·취업규칙·노사협의와 개인정보 처리 기준을 별도로 검토하고, 카메라 각도와 열람 권한을 최소화하세요.

1. 매장 도면에 출입구·계산대·통로 등 필요한 감시 지점을 표시합니다.
2. 각 지점의 안전상 위험과 촬영하지 않아도 되는 영역을 구분합니다.
3. 시험 화면으로 사각지대·인접 점포·사생활 침해 여부를 확인합니다.
4. 목적·범위·보관기간을 방침에 적고 안내판을 설치한 뒤 녹화를 시작합니다.

개인정보 보호법상 공개된 장소 CCTV 설치 사유를 확인합니다

개인정보 보호법 제25조는 공개된 장소에 고정형 영상정보처리기기를 설치·운영할 수 있는 사유를 제한합니다. 매장에서는 범죄 예방, 시설 안전·관리, 화재 예방이 주된 근거가 되지만, “혹시 모르니 전부 촬영”이라는 식으로 목적을 넓힐 수는 없습니다. 촬영하지 않고 실시간 화면만 보는 경우에도 적용되는 규정을 확인하고, 저장 여부를 장비 설정과 함께 기록하세요.

고정형 CCTV는 설치 목적과 다른 곳을 임의로 비추거나 녹음 기능을 사용할 수 없습니다. 카메라 교체·회전·화질 변경으로 촬영 범위가 넓어졌다면 안내판과 운영·관리 방침도 함께 업데이트하세요.

안내판에는 법정 항목을 빠짐없이 넣습니다

개인정보 보호법 제25조 제4항과 시행령 제24조에 따라 정보주체가 쉽게 알아볼 수 있는 안내판을 설치해야 합니다. 출입구에 “CCTV 촬영 중”만 적는 것은 부족할 수 있습니다. 여러 대를 운영하는 한 건물이라면 출입구 등 잘 보이는 곳에 시설 전체가 촬영지역임을 표시할 수 있지만, 안내판에서 확인할 수 있는 담당자와 범위가 실제 운영과 같아야 합니다.

안내판 글씨가 작거나 출입 동선에서 가려지면 “쉽게 알아볼 수 있는” 표시가 되지 않을 수 있습니다. 야간에도 읽을 수 있게 조명을 확보하고, 임시 행사장·팝업 매장에는 별도 안내판을 붙이세요.

• 출입구에서 안내판의 글씨와 연락처가 바로 보이는지 확인합니다.
• 카메라를 추가하거나 옮긴 날 안내판과 방침을 함께 고칩니다.
• 연락처가 바뀌면 이전 안내판을 떼고 새 안내판을 게시합니다.

바로 쓸 수 있는 안내판 문구 예시

“본 매장은 범죄 예방 및 시설 안전을 위해 출입구·매장 통로·계산대를 24시간 촬영합니다. 관리책임자: 홍길동(02-0000-0000, cctv@example.kr). 영상정보는 매장 내 잠금장치가 있는 녹화기에 보관하며, 열람 요청은 본인 확인 후 접수합니다. 보안업체에 운영을 위탁한 경우 업체명과 연락처는 운영·관리 방침에서 확인할 수 있습니다.”

운영·관리 방침을 안내판과 별도로 정리합니다

고정형 영상정보처리기기 운영자는 운영·관리 방침에 설치 근거와 목적, 설치 대수·위치·촬영 범위, 관리책임자와 접근 권한자, 촬영시간·보관기간·보관장소·처리방법, 확인 장소, 열람 요구 조치, 기술적·관리적·물리적 보호조치를 포함해야 합니다. 매장 규모가 작아도 한 장짜리 내부 문서로 정리하면 직원이 바뀔 때 기준이 흔들리지 않습니다.

보관기간은 목적 달성에 필요한 최소기간으로 설정합니다

모든 매장이 법에서 정한 동일한 일수로 영상을 보관하는 것은 아닙니다. 사고 확인에 필요한 기간, 저장장치 용량, 개인정보 침해 위험을 따져 내부 방침에 최소 보관기간을 정하세요. 기간을 산정하기 어려운 경우 개인정보 포털은 표준 개인정보 보호지침에 따라 개인영상정보를 수집한 뒤 30일 이내로 보관기간을 정하고 자동 삭제하도록 안내합니다.

녹화기 저장공간이 부족하다는 이유로 보관기간을 임의로 늘리거나, 반대로 사고가 진행 중인데 자동 삭제되게 두면 안 됩니다. 증거 보존이 필요한 영상은 원본을 덮어쓰지 않는 별도 저장소에 암호화해 두고, 보존이 끝나면 복구할 수 없는 방법으로 삭제하세요.

카메라 각도와 화질을 필요한 만큼만 조정합니다

• 출입문·통로·계산대 등 목적과 직접 연결된 영역만 촬영합니다.
• 화장실·탈의실·샤워실 등 사생활을 현저히 침해할 수 있는 장소 내부는 촬영하지 않습니다.
• 인접 점포, 주거 창문, 도로의 행인과 차량을 필요 이상으로 확대하지 않습니다.
• 결제 비밀번호·카드번호 전체·직원 개인 메신저 화면은 마스킹하거나 각도를 바꿉니다.
• 회전형 카메라의 프리셋과 원격 확대 권한을 관리자에게만 줍니다.

화질을 높이면 식별 가능성이 커지고 저장공간과 침해 위험도 함께 늘어납니다. 사고 확인에 필요한 수준인지 시험 화면으로 확인하고, 카메라별 설정 화면과 설치 사진을 보관하세요.

녹음 기능과 목적 외 사용을 차단합니다

개인정보 보호법 제25조 제5항은 고정형 영상정보처리기기의 녹음 기능 사용을 금지하고, 설치 목적과 다른 목적으로 임의 조작하거나 다른 곳을 비추는 것을 금지합니다. 카메라에 마이크가 내장돼 있으면 메뉴에서 녹음을 끄는 것만으로 끝내지 말고, 펌웨어·모바일 앱·클라우드 설정에도 음성 저장이 켜져 있지 않은지 확인하세요.

영상에 접근할 수 있는 사람을 최소화합니다

점주가 모든 직원의 휴대전화에서 실시간 화면을 보게 하는 방식은 피하세요. 관리자 계정을 개인별로 발급하고, 보기·다운로드·삭제 권한을 나눠야 합니다. 녹화기를 잠금장치가 있는 장소에 두고, 기본 비밀번호를 바꾸며, 접근·복사·제공 이력을 남기세요.

1. 관리책임자와 대체 담당자만 열람 계정을 발급합니다.
2. 사용자별 강한 비밀번호와 2단계 인증을 설정합니다.
3. 사건번호·시간대·카메라를 적은 요청이 있을 때만 검색합니다.
4. 필요 구간을 확인한 뒤 다른 사람의 얼굴·차량번호를 마스킹합니다.
5. 복사본 파일명·제공처·삭제 예정일을 관리대장에 기록합니다.

보안업체나 본사에 운영을 맡겼다면 위탁계약에 목적 외 이용 금지, 접근권한, 재위탁, 사고 통지, 파기와 반환을 넣고, 안내판과 운영·관리 방침에 수탁자 정보를 반영하세요.

본인이 찍힌 영상의 열람 요청을 처리하는 절차

정보주체는 개인정보 보호법 제35조에 따라 자신이 촬영된 영상의 열람을 요구할 수 있습니다. 개인정보 포털은 요청서를 받고 본인 여부를 확인한 뒤, 다른 사람의 영상은 가림 처리하고 열람 시기·방법을 10일 이내에 통보하는 절차를 안내합니다. 매장 직원이 현장에서 바로 휴대전화로 영상을 보내는 방식은 피해야 합니다.

요청자가 “사고 시간대의 모든 손님 영상을 달라”고 해도 본인 영상 외 자료를 무제한 제공하면 안 됩니다. 다른 정보주체의 권리와 수사·분쟁 절차를 함께 고려하고, 법적 근거가 있는 기관 요청인지 확인하세요.

사고가 나면 자동삭제를 먼저 멈추고 보존 범위를 정합니다

도난·폭행·미끄러짐·결제 분쟁 신고가 들어오면 신고 시각과 관련 구간을 즉시 기록하고, 해당 영상이 자동 덮어쓰기 되지 않게 복사본을 별도로 보존합니다. 원본을 편집하거나 여러 직원의 개인기기에 전송하지 말고, 사건 담당자 한 명이 보존·제공을 관리하세요.

매장 CCTV 월간 점검표

• 카메라 번호와 설치 위치가 도면·안내판과 일치하는가
• 촬영 범위에 화장실·탈의실·인접 점포가 포함되지 않았는가
• 마이크·음성 저장·양방향 통화 기능이 꺼져 있는가
• 안내판의 목적·범위·시간·책임자 연락처가 최신인가
• 운영·관리 방침과 위탁업체 정보가 실제와 같은가
• 자동삭제와 저장장치 시간이 정상적으로 작동하는가
• 관리자 계정·비밀번호·원격접속 로그를 점검했는가
• 열람·복사·제공·파기 관리대장을 작성했는가
• 사고 보존 영상의 삭제 보류와 종료일을 관리하는가

매장 CCTV 설치 시 자주 묻는 질문

안내판에 “CCTV 촬영 중”만 써도 되나요?

설치 목적·장소, 촬영 범위·시간, 관리책임자 연락처 등 법정 항목을 정보주체가 알 수 있어야 합니다. 위탁 운영이면 수탁자 정보도 확인할 수 있게 하고, 방침 열람 방법을 함께 안내하세요.

보관기간은 무조건 30일인가요?

모든 사업자에게 일률적인 30일 보관 의무가 있는 것은 아닙니다. 목적 달성에 필요한 최소기간을 정하고, 산정이 곤란하면 개인정보 포털이 안내하는 30일 이내 기준과 표준 지침을 참고해 자동 삭제하세요.

손님이 본인 영상 파일을 바로 달라고 하면 보내도 되나요?

본인 여부와 요청 범위를 확인하고, 다른 사람의 얼굴 등은 마스킹해야 합니다. 열람 요청서·제공 기록을 남기고, 법정 제한 사유가 있는지 검토한 뒤 안전한 방식으로 열람·제공하세요.

직원 근태를 확인하려고 CCTV를 봐도 되나요?

설치 목적과 다른 상시 근태 감시로 이용하면 문제가 될 수 있습니다. 직원 관리가 필요한 경우 근로관계 규정과 개인정보 처리 기준을 별도로 검토하고, 필요한 시간·장소·권한만 제한적으로 사용하세요.

보안업체가 CCTV를 관리하면 점주는 책임이 없나요?

위탁했다고 관리책임이 사라지는 것은 아닙니다. 위탁계약, 접근권한, 사고 통지, 파기 절차를 점검하고 안내판과 운영·관리 방침에 수탁자 정보를 반영하세요.

사고 영상은 영구 보관해도 되나요?

분쟁·수사 등 보존 사유가 있는 기간에 필요한 범위로 보관하고, 사유가 끝나면 안전하게 파기하는 것이 원칙입니다. 사건번호와 보존 시작·종료일을 기록해 무기한 보관을 피하세요.

공식 기준 확인

고정형 영상정보처리기기의 설치 사유와 안내판 의무는 개인정보 보호법 제25조와 시행령 제24조에서 확인할 수 있습니다. 운영·관리 방침에 넣을 항목은 시행령 제25조, 본인 영상 열람 절차는 개인정보 보호법 제35조와 개인정보 포털 CCTV 열람 안내를 참고하세요. 보관기간과 자동 삭제는 개인정보 포털 보관기간 점검의 최신 안내를 함께 확인하는 것이 안전합니다.