직원 개인정보 보관기간과 관리 기준

직원 개인정보는 “퇴사하면 전부 삭제”하거나 “언제까지나 보관”하는 식으로 관리하면 안 됩니다. 수집 목적, 다른 법령의 보존 의무, 실제 필요한 기간을 자료별로 나눠 정하고, 기간이 끝나면 복구할 수 없게 파기하는 방식이 안전합니다. 인사담당자가 바뀌어도 같은 기준을 적용할 수 있도록 보관대장을 만들어 두세요.

먼저 지켜야 할 원칙

• 개인정보 보호법 제16조에 따라 근로관계 처리에 필요한 최소한의 정보만 수집합니다. 근무표나 연락망에 주민등록번호·가족관계·병명을 적지 않습니다.
• 수집할 때 목적, 항목, 보유·이용 기간, 거부권과 불이익을 안내하고 목적이 달라지면 별도로 검토합니다. 급여·4대보험 등 법적 의무와 계약 이행에 필요한 처리인지 근거를 구분해 적습니다.
• 개인정보 보호법 제21조는 보유기간이 끝나거나 처리 목적이 달성되어 불필요해진 개인정보를 지체 없이 파기하도록 합니다. 다른 법령 때문에 보존해야 한다면 다른 자료와 분리해 저장·관리합니다.

자료별 보관 기준을 나누기

근로기준법 제42조는 근로자명부와 대통령령으로 정하는 근로계약 관련 중요 서류를 3년간 보존하도록 합니다. 시행령에는 근로계약서·임금대장·임금 계산의 기초 서류 등이 포함되지만, 세무·보험 자료는 별도 법령의 기간이 적용될 수 있으므로 ‘직원 개인정보는 모두 3년’이라고 단정하지 마세요.

직원 파일 보관대장 작성 항목

입사부터 퇴사까지 관리 순서

1. 수집 목록을 정합니다. 근로계약·급여·보험·비상연락 등 목적별로 필요한 항목만 정하고, 주민등록번호나 건강정보는 법적 필요성을 따로 확인합니다.
2. 안내문과 접근권한을 설정합니다. 수집 목적·기간을 직원에게 안내하고 인사·급여·매장관리자별로 볼 수 있는 항목을 나눕니다.
3. 원본과 사본을 구분합니다. 전자계약 원본, 급여 시스템 자료, 종이 서류를 각각 식별하고 스캔본을 무제한 복제하지 않습니다.
4. 정기적으로 현황을 점검합니다. 퇴사자, 휴면 계정, 중복 파일, 외부 노무·급여대행사에 전달된 자료를 분기별로 확인합니다.
5. 보존기간이 끝나면 파기합니다. 다른 법령·분쟁·감독 때문에 계속 보존해야 하는지 먼저 확인하고, 필요하면 최소 항목만 분리 보관합니다.
6. 파기 증적을 남깁니다. 파기일·자료명·방법·담당자를 기록하되, 파기 목록 자체에는 불필요한 개인정보를 다시 넣지 않습니다.

종이·전자파일을 안전하게 보관

• 종이는 잠금 서랍에 두고 복사·반출 기록을 남깁니다. 직원 전체가 보는 게시판에는 이름·근무시간 등 최소 정보만 표시합니다.
• 전자파일은 계정별 권한, 다중인증, 암호화 백업을 사용하고 개인 메신저로 주민등록증·통장 사본을 전달하지 않습니다.
• 노무·세무 대행사와 공유할 때 자료 항목, 목적, 보관·파기 방법을 계약서에 적고 필요한 기간이 끝나면 회수·삭제를 확인합니다.
• 퇴사 당일에는 업무 계정·공유폴더 접근을 끊되, 법정 보존이 필요한 계약·급여 자료는 권한을 제한한 보존폴더로 이동합니다.

퇴사자 자료 처리 예시

파기할 때 주의할 점

휴지통으로 옮기거나 파일명만 바꾸는 것은 충분한 파기가 아닐 수 있습니다. 종이는 복원할 수 없게 세절하고, 전자파일은 백업·공유 드라이브·휴대기기까지 확인해 복구가 어렵도록 삭제합니다. 다른 법령상 보존, 노동분쟁, 세무조사나 소송이 진행 중이면 파기를 멈추고 보존 사유와 범위를 별도로 표시합니다.

자주 묻는 질문

퇴사하면 직원 파일을 바로 삭제해야 하나요?

모든 자료를 바로 삭제하는 것도, 전부 계속 보관하는 것도 맞지 않습니다. 근로기준법 등 법정 보존 대상과 세무·보험 자료를 확인하고, 목적이 끝난 연락처·중복 사본부터 분리해 파기합니다.

직원 동의서가 있으면 오래 보관해도 되나요?

동의만으로 보유기간을 무제한으로 만들 수는 없습니다. 동의서에 적은 기간과 수집 목적, 다른 법령의 보존 의무를 함께 검토하고 불필요해지면 파기하세요.

주민등록증 사본을 모든 직원 파일에 넣어도 되나요?

업무 목적에 필요한지 먼저 확인하고 최소 항목만 수집합니다. 법적 근거 없이 신분증 사본을 반복 보관하거나 근무표·단체채팅에 공유하지 않습니다.

노무사에게 직원 전체 파일을 보내도 되나요?

위탁 업무에 필요한 범위만 선별해 안전한 전송수단으로 보내고, 계약서에 처리 목적·보안·반환·파기 방법을 정합니다. 전송 목록과 상대방의 삭제 확인도 보관하세요.

분기별 점검 체크리스트

• 자료별 수집 목적·법적 근거·보유기간·파기 예정일이 보관대장에 있는가?
• 근로계약·임금대장 등 법정 보존 자료와 단순 연락처·중복 사본이 분리되어 있는가?
• 퇴사자 계정·공유폴더·대행사 전달자료의 접근권한을 회수했는가?
• 건강·가족 등 민감정보를 최소화하고 별도 권한으로 보관하는가?
• 백업·종이·휴대기기까지 포함해 파기 절차와 파기 증적을 남기는가?
• 분쟁·감독·다른 법령상 보존 사유가 있는 자료를 실수로 삭제하지 않았는가?

법령과 기관별 보존기간은 바뀔 수 있으므로 실제 파기일을 정하기 전에는 국가법령정보센터의 개인정보 보호법과 관련 세무·사회보험 규정을 다시 확인하세요.