직원 개인정보 보관기간과 관리 방법

직원이 퇴사하면 개인정보를 바로 전부 삭제해야 할 것 같지만, 반대로 인사파일을 계속 보관해도 되는 것은 아닙니다. 퇴직 후 임금·퇴직금 분쟁에 대비해 보관해야 하는 자료가 있고, 보관 목적이 끝나 지체 없이 파기해야 하는 정보도 있습니다.

핵심은 ‘퇴사자 자료’라는 이유로 한꺼번에 판단하지 않는 것입니다. 자료의 목적, 다른 법령상 보관 의무, 보관기간, 접근할 사람을 항목별로 정한 뒤 필요한 자료만 남겨야 합니다.

퇴사했다고 모든 자료를 바로 삭제하면 안 됩니다

퇴사 뒤에도 임금, 연장근로, 휴가, 퇴직금, 4대보험 신고에 관한 사실을 확인해야 할 수 있습니다. 근로계약서·임금대장·근태기록처럼 다른 법령에서 작성·보존을 요구하는 자료는 개인정보가 들어 있다는 이유만으로 즉시 삭제할 수 없습니다.

반대로 퇴사자의 사적인 연락처나 비상연락망처럼 현재 목적이 끝난 자료를 ‘혹시 몰라서’ 계속 보관하는 것도 안전한 관리가 아닙니다. 법정 보관자료와 일반 인사자료를 분리해 보관기간을 따로 정하세요.

자료 종류별로 보관 여부를 구분하세요

표에 있는 자료도 사업장 상황과 적용 법령에 따라 판단이 달라질 수 있습니다. ‘보관’으로 분류한 자료는 접근권한을 줄이고, ‘파기 검토’ 자료는 마지막 급여·신고·분쟁 가능성을 확인한 뒤 처리하세요.

근로계약·임금 자료는 노동법 기준을 먼저 봅니다

근로기준법과 시행령에는 근로자 명부, 근로계약에 관한 중요 서류, 임금대장 등 사업주가 작성·보존해야 하는 자료가 정해져 있습니다. 문서마다 보존 대상과 기간의 기산점이 다를 수 있으므로 퇴사일을 기준으로 전부 같은 날 삭제하면 안 됩니다.

예를 들어 근로계약서와 급여자료는 퇴직금이나 미지급 임금 확인에 필요할 수 있고, 출퇴근기록은 연장·야간·휴일근로 계산을 설명하는 근거가 될 수 있습니다. 직원별 자료를 보관할 때는 법정 자료와 불필요한 사적 메모를 한 폴더에 섞지 마세요.

입사 때부터 직원 제출서류와 사업주 보관자료를 분리하는 방법은 직원 입사서류 준비 목록과 보관 방법에서 확인할 수 있습니다.

급여·세금 자료는 별도 보관 기준이 있습니다

퇴사자의 급여, 원천세, 4대보험, 퇴직금 자료는 인사자료이면서 세무·보험 신고자료이기도 합니다. 개인정보 보호만 보고 바로 파기하면 신고내용을 확인할 원자료가 사라질 수 있으므로, 해당 자료를 어떤 신고에 사용했는지 먼저 표시하세요.

사업소득이나 사업 비용 증빙에 적용되는 세법상 보관기간과 직원 인사자료의 보관기간은 같지 않을 수 있습니다. 월별 자료를 신고연도와 자료 종류로 나누는 방법은 세무자료 월별 보관 방법을 참고하되, 인사자료는 별도 접근권한을 두세요.

퇴직금 산정에 사용한 임금과 근무기록이 있다면 계산표만 남기지 말고 원자료와 계산 기준을 함께 보관하세요. 계산 결과가 바뀐 경우에는 변경일과 변경 사유도 기록해야 합니다.

계좌번호와 연락처는 마지막 지급까지 확인합니다

퇴사 직후 급여·퇴직금·환급금 등을 지급해야 한다면 급여계좌와 연락처가 잠시 더 필요할 수 있습니다. 지급이 끝났는지, 미지급금이나 정산 문의가 없는지 확인한 뒤 더 이상 필요하지 않은 자료를 파기 대상으로 옮기세요.

• 마지막 급여와 퇴직금 지급 여부
• 급여명세서·원천세 자료 교부 여부
• 4대보험 상실 신고와 보완 여부
• 대여물품·선급금·미수금 등 정산 여부
• 노동청 진정·분쟁·소송 등 보관 필요 사유

계좌번호 전체를 인사담당자 공용 파일에 계속 두기보다 마지막 지급 확인용 자료와 분리하세요. 보관이 필요하더라도 열람자를 제한하고, 파일명에 주민등록번호나 계좌번호를 넣지 않는 것이 좋습니다.

개인정보는 목적이 끝나면 파기하는 것이 원칙입니다

개인정보 보호법 제21조는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요해진 경우 지체 없이 파기하도록 정하고 있습니다. 다만 다른 법령에서 보존을 요구하면 그 기간 동안 필요한 범위에서 보관할 수 있습니다.

따라서 ‘퇴사 후 3년이면 모든 개인정보를 삭제’ 또는 ‘퇴사자 자료는 무조건 영구 보관’처럼 하나의 기간을 전체 자료에 적용하면 안 됩니다. 문서별 법정 보관근거와 목적을 적은 보관대장을 만들어야 합니다.

개인정보보호위원회도 퇴직 등으로 보유 목적이 사라진 개인정보는 파기하고, 경력증명 등 필요한 정보는 보유기간과 목적을 공개하는 방식으로 관리하도록 안내합니다. 개인정보보호위원회 근로자 개인정보 보호 안내도 함께 확인하세요.

퇴사자 인사폴더는 이렇게 나누면 됩니다

직원_보관
├─ 2026_퇴사자A_법정·노무
│  ├─ 근로계약·변경합의
│  ├─ 임금대장·명세서
│  ├─ 근태·휴가
│  └─ 퇴직·4대보험
├─ 2026_퇴사자A_세무·지급
│  ├─ 원천세·지급자료
│  └─ 마지막 급여·퇴직금
└─ 파기대기
   ├─ 개인 연락처
   └─ 비상연락처·채용자료

법정 보관자료와 파기대기 자료를 같은 폴더에 넣지 마세요. 파기대기 폴더에는 보관 종료일과 파기 예정일을 적고, 실제로 삭제한 뒤에는 파기일·자료 종류·처리자를 기록합니다.

접근권한은 퇴사 즉시 줄여야 합니다

자료를 법정기간 동안 보관해야 하더라도 모든 직원이 계속 볼 수 있게 두면 안 됩니다. 퇴사 처리와 동시에 사내 시스템 로그인, 인사 폴더, 급여 프로그램, 공유드라이브 권한을 회수하고, 보관자료는 인사·세무 담당자처럼 필요한 사람만 접근하게 하세요.

• 근태·급여 프로그램 계정 비활성화
• 공유드라이브·클라우드 폴더 권한 회수
• 출입카드·POS·메일·메신저 계정 정리
• 공동 계정의 비밀번호 변경
• 퇴사자 파일 열람·다운로드 이력 확인

퇴사자 본인의 개인정보를 보관하는 문제와 퇴사자가 회사 자료에 접근하는 문제는 별개입니다. 두 항목을 각각 체크해야 계정이 남아 자료가 노출되는 사고를 줄일 수 있습니다.

보관기간 표는 문서별로 작성합니다

법령이 바뀌거나 분쟁·감사·소송이 발생하면 파기 예정일을 다시 검토해야 합니다. 보관기간이 지났더라도 보관 필요 사유가 있다면 이유와 연장 기간을 기록하고, 필요가 사라지면 지체 없이 파기하세요.

채용 탈락자의 자료도 같은 방식으로 봅니다

채용되지 않은 지원자의 이력서·면접 메모·연락처는 직원 개인정보와 다른 목적에서 수집된 자료입니다. 채용이 끝났다고 무조건 보관하거나, 반대로 별도 안내 없이 장기간 보관하지 말고 채용 목적과 지원자가 동의한 보관기간을 확인하세요.

향후 채용 연락을 위해 보관하려면 별도 동의와 보관 목적을 구분하고, 인사담당자 외의 사람이 열람하지 못하게 하세요. 목적이 끝난 지원서 파일을 직원 폴더에 섞어 두면 파기 시점을 놓치기 쉽습니다.

퇴사 후 개인정보 관리에서 자주 하는 실수

• 퇴사 당일 근로계약서·임금대장까지 전부 삭제하는 경우
• 반대로 개인 연락처·가족정보를 이유 없이 계속 보관하는 경우
• 모든 자료에 ‘3년’ 또는 ‘5년’을 일괄 적용하는 경우
• 퇴사자의 시스템 계정과 공유폴더 권한을 회수하지 않는 경우
• 스캔본만 삭제하고 이메일·메신저·휴대전화에 원본을 남기는 경우
• 파기했지만 언제 어떤 자료를 누가 삭제했는지 기록하지 않는 경우

퇴사자 자료 정리 전 최종 체크리스트

직원 개인정보는 ‘퇴사 후 몇 년’이라는 하나의 숫자로 정리할 수 없습니다. 근로·세무·보험 신고에 필요한 자료는 법정 기준에 따라 제한 보관하고, 연락처나 채용자료처럼 목적이 끝난 정보는 별도로 파기 일정을 잡으세요. 이렇게 문서별로 나누어야 보관 의무와 개인정보 보호를 함께 지킬 수 있습니다.