매장 CCTV 영상을 제3자에게 제공할 때 기준과 동의 확인 방법

매장 CCTV 영상을 제3자에게 제공할 때 기준과 동의 확인 방법을 알아두면 경찰·보험사·본사·고객의 영상 요청에 흔들리지 않고 필요한 장면만 안전하게 전달할 수 있습니다. CCTV 영상은 사람의 얼굴과 행동을 식별할 수 있는 개인정보가 될 수 있으므로, “사건에 필요하다”는 말만 듣고 원본 전체를 메신저로 보내서는 안 됩니다.

먼저 요청자의 신원과 요청 목적, 사건 시간대, 필요한 카메라, 법적·계약상 근거를 확인하세요. 본인이 촬영된 영상의 열람 요청과 제3자에게 영상을 넘기는 요청은 절차가 다를 수 있고, 다른 고객·직원의 개인정보가 함께 있으면 마스킹이나 현장 열람으로 대체해야 합니다. 아래 내용은 일반적인 매장 CCTV 운영 안내이며, 녹음·유출·수사 협조처럼 법적 판단이 필요한 경우 최신 법령과 전문가 검토를 기준으로 진행하세요.

제3자 제공이란 무엇인가

매장 CCTV 운영자가 영상을 외부의 개인·회사·기관에 보여주거나 파일로 넘기는 행위는 목적 외 이용·제공 문제가 될 수 있습니다. 매장 직원이 업무상 열람하는 것, 본인이 자신의 영상에 대해 열람을 요구하는 것, 경찰·법원 등 기관의 적법한 요청에 응하는 것은 상황별로 근거와 범위가 다릅니다.

요청자가 “경찰과 아는 사이”, “본사 방침”, “피해자 동의가 있다”고 말하는 것만으로 충분하지 않습니다. 공식 문서나 당사자의 동의·위임을 확인하고, 요청 범위를 넘는 영상은 제공하지 마세요.

제공 전 공통 확인 6가지

1. 요청자의 이름·소속·연락처와 본인 확인 방법을 확인합니다.
2. 영상 사용 목적과 사건·분쟁의 시간·장소·카메라를 특정합니다.
3. 제공 근거(당사자 요청·동의·법원·수사기관 문서·계약)를 확인합니다.
4. 다른 사람의 얼굴·차량번호·대화·결제정보가 포함됐는지 살핍니다.
5. 원본 대신 마스킹·필요 장면·현장 열람으로 목적을 달성할 수 있는지 검토합니다.
6. 제공 파일·수령자·일시·보관·파기 조건을 기록합니다.

본인이 찍힌 영상의 열람 요청

고객이나 직원이 자신이 촬영된 영상의 열람을 요구할 수 있습니다. 요청자의 신원과 촬영 시간대를 확인하고, 다른 사람의 개인정보를 가린 뒤 현장 열람이나 제한된 사본 제공 방식을 선택하세요. 열람과 제3자 제공을 혼동해 원본 전체를 전달하지 않도록 합니다.

1. 요청자의 신분증·연락처와 촬영 일시·장소를 확인합니다.
2. 해당 시간대 영상이 보관 중인지 확인합니다.
3. 제3자의 얼굴·차량번호·대화·결제정보를 마스킹합니다.
4. 현장 열람, 흐림 처리 파일, 필요한 구간만의 복사 중 방식을 정합니다.
5. 열람·복사 일시와 제공 범위, 거절·제한 사유를 기록합니다.

다른 사람의 정보가 기술적으로 가려지지 않거나 법률상 제한 사유가 있다면 그 이유와 대체 방법을 안내하세요. 요청자가 경찰 신고를 하지 않았다는 이유만으로 열람을 거절할 수 있는지, 반대로 경찰이 동행해야만 열람할 수 있는지는 개별 사정을 확인해야 합니다.

경찰·법원에 제공할 때

수사기관이나 법원이 요청하면 문서의 진위와 요청 범위를 확인하고 필요한 장면을 보존합니다. 구두 요청이라도 담당자·사건번호·연락처를 확인하고, 가능하면 공문·영장·제출 요청서를 받아 두세요.

요청 범위가 넓어도 사건과 무관한 카메라·날짜까지 함께 넘길 필요는 없습니다. 다만 원본 보존이 필요한 경우에는 원본을 수정하지 않고, 제출용 사본과 원본을 분리해 보관하세요.

보험사·피해자 대리인에게 제공할 때

사고 당사자나 보험사가 영상을 요청하면 요청자의 신원과 당사자 동의·위임 여부를 확인합니다. 보험금 심사에 필요한 장면만 제공하고, 다른 고객의 얼굴과 차량번호는 흐림 처리하세요.

• 피해자 본인의 요청인지, 보험사 담당자의 위임을 받은 요청인지 확인합니다.
• 사고 전후 필요한 시간대와 카메라를 특정합니다.
• 보험사 내부 보관·재제공·파기 정책을 서면으로 받습니다.
• 원본 대신 마스킹한 영상이나 현장 열람을 우선 제안합니다.
• 제공 파일의 암호화·비밀번호 전달 방식과 수령 확인을 기록합니다.

보험사가 “전체 영상을 달라”고 요청하더라도 사고 판단에 필요한 범위를 먼저 묻습니다. 다른 고객이 포함된 원본 제공이 불가피하다면 마스킹 방법과 재제공 제한을 협의하세요.

본사·가맹본부에 제공할 때

프랜차이즈 본사가 품질 점검이나 분쟁 조사를 위해 CCTV를 요구하면 가맹계약·운영 매뉴얼의 근거와 이용 목적을 확인합니다. 실시간 계정 공유보다 사건별 영상 제공, 읽기 전용 접근, 마스킹 파일이 안전합니다.

본사에 제공한 영상이 계열사·광고대행사·법무법인으로 재전달되는지 확인하고, 수령자와 보관·파기 기한을 요청서에 적으세요. 계약상 점검권이 있더라도 개인정보 보호와 목적 제한 원칙을 함께 지켜야 합니다.

언론·SNS·커뮤니티에 공개할 때

사건을 알리거나 도난 피해를 공유하려고 CCTV 영상을 온라인에 올리는 것은 제3자 제공을 넘어 공개·재유포 문제로 이어질 수 있습니다. 범인으로 보이는 사람의 얼굴을 그대로 공개하거나 고객·직원의 모습을 함께 올리지 말고, 수사기관 제출과 온라인 공개를 분리하세요.

• 수사·보험·법원 제출에 필요한 원본과 홍보·공지용 편집본을 분리합니다.
• 얼굴·차량번호·명찰·결제 화면·대화 내용을 마스킹합니다.
• 게시 목적·기간·게시 채널·삭제 시점을 정합니다.
• 사실관계가 확정되지 않은 상태에서 범죄자로 단정하는 문구를 피합니다.
• 게시 후 댓글·재공유로 개인정보가 확산되지 않도록 모니터링합니다.

사건 해결을 위해 공개가 필요하다고 생각되면 먼저 경찰·변호사와 적법한 방법을 상담하세요. 공개 범위를 넓힐수록 피해자와 무관한 사람의 정보가 함께 노출될 위험이 커집니다.

마스킹과 편집 기준

마스킹은 단순히 화면을 작게 자르는 것만으로 충분하지 않을 수 있습니다. 영상에 등장하는 다른 사람의 얼굴·차량번호·명찰·주문서·휴대전화 화면을 식별할 수 없도록 처리하고, 편집본과 원본의 보관 위치를 분리하세요.

편집 파일에서 마스킹 레이어가 쉽게 해제되지 않는지 확인하고, 원본 파일명·해시·수정일을 별도로 기록하세요. 무료 편집 앱에 원본을 올리면 제3자 서버에 저장될 수 있으므로 보안이 확인된 도구를 사용합니다.

제공 대장과 보관 기록

누구에게 어떤 영상을 제공했는지 대장을 작성하면 나중에 유출 경로와 목적 외 사용 여부를 확인할 수 있습니다. 작은 매장이라도 사건별 파일명과 제공 기록을 남기세요.

영상 파일을 이메일·메신저로 보냈다면 전송일과 수령 확인을 남기고, 링크 공유는 만료일을 설정하세요. 사건이 끝난 뒤에도 보관이 필요한지 확인하고, 목적이 사라지면 안전하게 삭제합니다.

제공을 거절하거나 범위를 줄여야 하는 경우

요청자가 목적·신원·근거를 밝히지 않거나, 사건과 무관한 전체 원본·고객정보를 요구하거나, 온라인 공개를 위해 얼굴을 달라고 하면 바로 제공하지 않는 것이 좋습니다. 거절할 때는 감정적으로 대응하기보다 확인이 필요한 항목과 대체 방법을 안내하세요.

1. 요청 목적·시간대·수령자를 서면으로 다시 확인합니다.
2. 다른 사람의 개인정보가 포함된 범위와 마스킹 가능성을 검토합니다.
3. 필요 장면·현장 열람·마스킹 파일로 대체할 수 있는지 제안합니다.
4. 법원·수사기관 문서가 필요한 경우 공식 요청을 안내합니다.
5. 거절·제한 사유와 요청·회신 일시를 대장에 기록합니다.

요청자에게 “경찰 신고 후 공식 문서를 가져오면 검토하겠다”는 식으로 안내할 수 있지만, 법률상 반드시 경찰 동행이 필요한 것은 아닐 수 있습니다. 요청 유형에 따라 개인정보 보호 전문가나 관계기관의 최신 안내를 확인하세요.

영상 유출이 의심될 때

제공한 영상이 허락 없이 온라인에 게시되거나 다른 업체에 재전달됐다면 원본과 제공 기록을 보존하고 추가 확산을 막습니다. 링크·게시물·댓글·접속 화면을 날짜가 보이게 캡처하고, 수령자에게 삭제·파기와 재유포 중지를 요청하세요.

• 유출 URL·게시자·게시 시각·조회수·재공유 화면을 보관합니다.
• 어떤 파일을 누구에게 제공했는지 제공 대장과 대조합니다.
• 수령자·플랫폼에 삭제·접근 차단·파기 확인을 요청합니다.
• 고객·직원에게 사실과 조치 계획을 알릴 필요성을 검토합니다.
• 개인정보 침해 신고·분쟁조정·법률 상담을 검토합니다.

유출이 의심된다고 관련 파일을 모두 삭제하면 원인을 파악하기 어려울 수 있습니다. 원본과 로그는 안전하게 보존하고, 추가 열람 권한을 회수한 뒤 전문가와 조치 순서를 정하세요.

자주 묻는 질문

피해자가 CCTV 원본을 달라고 하면 바로 줘야 하나요?

요청자의 신원·촬영 시간·다른 사람의 개인정보를 확인한 뒤 필요한 장면만 마스킹해 제공하거나 현장 열람으로 대체하세요. 원본 전체 제공이 필요한 근거가 있는지 별도로 검토합니다.

경찰이 전화로 영상을 보내 달라고 합니다.

담당자·부서·사건번호·필요 시간대를 확인하고, 가능하면 공문이나 제출 요청서를 받으세요. 원본과 제출 사본을 구분하고 인수 기록을 남깁니다.

보험사가 매장 전체 CCTV를 요구합니다.

사고 판단에 필요한 카메라와 시간대를 특정하고, 다른 고객의 얼굴·차량번호를 마스킹한 파일을 우선 제안하세요. 보험사의 보관·재제공·파기 조건을 확인합니다.

본사가 실시간 CCTV 계정을 요구합니다.

가맹계약상 목적과 접근 범위·로그·보관 기간을 서면으로 확인하고, 사건별 영상이나 읽기 전용·기간 제한 계정으로 대체하는 방안을 협의하세요.

도난범 얼굴을 SNS에 공개해도 되나요?

수사기관 제출과 온라인 공개는 다릅니다. 얼굴·차량번호를 공개하면 제3자 개인정보와 명예훼손 문제가 생길 수 있으므로, 먼저 경찰·법률 전문가와 적법한 공개 필요성을 검토하세요.

영상에 고객과 직원이 같이 찍혔습니다.

요청자 외 사람의 얼굴·명찰·대화·결제정보를 마스킹하고, 불가능하면 현장 열람이나 필요한 구간만 제공하세요. 제공 대장에 마스킹·제한 사유를 기록합니다.

제공한 영상은 언제 삭제해야 하나요?

사건·보험·재판 등 보관 목적과 기간을 확인하고, 목적이 끝나면 안전하게 파기합니다. 수령자와 외부 업체에도 파기 확인을 요청하고 기록을 남기세요.

제3자 제공 체크리스트

• 요청자·소속·연락처·신원을 확인했습니다.
• 사건 목적·날짜·시간대·카메라 범위를 특정했습니다.
• 동의·위임·공문·영장·계약 등 제공 근거를 확인했습니다.
• 다른 고객·직원·차량·결제정보를 마스킹했습니다.
• 원본 대신 필요한 장면·현장 열람·편집본을 우선 검토했습니다.
• 암호화·수령 확인·접근 권한·링크 만료를 관리했습니다.
• 제공 대장에 파일·수령자·일시·목적·보관·파기를 기록했습니다.
• 수사·보험·본사·언론 요청을 각각 다른 기준으로 처리했습니다.
• 유출이 의심되면 추가 접근을 막고 원본·로그를 보존했습니다.

공식 기준 확인: 개인정보 보호법은 고정형 CCTV 영상의 설치 목적과 다른 목적의 이용·제공을 제한하고, 제3자 제공은 법 제18조의 요건과 범위를 확인하도록 합니다. 최신 조문은 국가법령정보센터 개인정보 보호법 제18조와 제25조에서 확인하세요. CCTV 안내판·녹음 금지·열람 관련 실무 설명은 개인정보보호위원회 안내를 참고하고, 구체적인 제공은 요청 목적과 다른 사람의 개인정보 노출 여부를 함께 검토해야 합니다.