CCTV 영상 보관·삭제 기준

CCTV 영상 보관·삭제 기준은 “몇 일 동안 무조건 저장한다”는 한 줄짜리 규칙으로 정하기 어렵습니다. 카메라를 설치한 목적에 필요한 최소 기간을 정하고, 녹화 시간·보관 장소·접근자·자동 삭제 방법을 운영·관리 방침에 적은 뒤, 사고나 열람 요청이 들어온 구간만 별도 보존하는 방식으로 관리해야 합니다. 일반 영상과 사건 보존본, 작업본·백업본을 나누는 것이 핵심입니다.

고정형 CCTV는 공개된 장소에서 법이 허용한 목적에 맞게 운영해야 하며, 화장실·탈의실 등 사생활 침해 우려가 큰 곳을 비추면 안 됩니다. 설치와 안내판의 기본 요건은 개인정보 보호법 제25조와 시행령 제24조에서 확인할 수 있습니다. 아래 내용은 2026년 9월 현재 법령 페이지를 기준으로 작성했지만, 실제 파기일을 정할 때 최신 시행일과 다른 법령의 보존 의무를 다시 확인하세요.

보관·삭제 기준을 정하기 전 확인할 것

“사고에 쓸 수도 있다”는 이유만으로 모든 영상을 장기간 보관하면 목적에 필요한 범위를 넘을 수 있습니다. 반대로 보관기간을 너무 짧게 잡아 신고·분쟁 전에 영상이 사라지지 않도록 매장 특성과 사고 처리 시간을 함께 고려하세요.

법정 보관기간과 사업장 기준은 구분하세요

개인정보 보호법 제25조는 설치·운영 목적과 안전조치, 운영·관리 방침을 요구하지만 일반 매장 CCTV에 일률적인 보관 일수를 정하고 있지는 않습니다. 사업자는 목적을 달성하는 데 필요한 기간을 정하고 그 근거와 파기 절차를 기록해야 합니다. 전자상거래법의 주문·결제 거래기록 보존기간과 매장 CCTV 영상 보관기간을 같은 숫자로 복사해서는 안 됩니다.

자동 삭제를 설정하는 순서

1. 장비 시간 확인: 실제 시각과 NVR·DVR 시간이 같은지 확인하고 오차를 기록합니다.
2. 카메라별 스케줄 설정: 영업시간·야간 촬영 여부를 카메라마다 확인합니다.
3. 덮어쓰기 시점 확인: 저장장치가 가득 찼을 때 가장 오래된 일반 영상부터 지워지는지 시험합니다.
4. 보존 표시 기능 마련: 사고 구간은 자동 삭제 대상에서 제외하고 사건번호·보존 종료일을 붙입니다.
5. 백업 위치 점검: 클라우드·PC·USB·메일 첨부에 복사본이 남지 않는지 확인합니다.
6. 삭제 검수: 파기 실행자와 검수자를 나누고 삭제 일시·방법·대상을 대장에 남깁니다.

자동 삭제를 잠시 멈춘 경우에는 중지 사유와 재개일을 캘린더에 등록하세요. 설정을 끈 채 방치하면 필요 이상의 영상이 계속 쌓이고 저장장치가 가득 차 정상 녹화가 멈출 수 있습니다.

저장 용량을 계산해 보관기간을 검증하기

보관기간을 정할 때 저장장치 용량도 함께 계산해야 합니다. 카메라 수가 늘거나 화질을 높이면 같은 기간에도 저장량이 크게 달라집니다.

계산 예시: 카메라 4대가 각각 2Mbps로 7일 녹화하면 4대 × 2Mbps × 86,400초 × 7일 ÷ 8 ≈ 604.8GB입니다. 실제 사용량은 압축률·움직임·해상도·프레임에 따라 달라지므로 여유 공간을 더하고, 저장장치가 가득 찼을 때 덮어쓰기 순서를 직접 시험하세요.

저장량 계산은 법정 보관기간을 정해 주는 공식이 아니라 장비 설정이 사업장 방침을 실제로 감당하는지 확인하는 도구입니다. 화질을 낮추기보다 먼저 불필요한 촬영 범위를 줄이고, 필요한 구역의 식별 가능성을 유지하세요.

사건 영상은 일반 영상과 분리 보관

분실·폭행·시설 파손처럼 신고나 분쟁이 예상되면 요청받은 순간부터 해당 구간을 보존합니다. 일반 녹화본을 통째로 복사하지 말고 필요한 카메라와 전후 시간만 추출한 뒤, 원본은 읽기 전용으로 잠급니다.

열람·제공 요청을 받은 경우의 본인 확인과 마스킹은 CCTV 영상 열람 요청 대응의 절차를 따르고, 촬영범위가 목적에 맞는지는 매장 CCTV 촬영범위 점검 방법에서 함께 확인하세요.

삭제할 때 저장 위치를 빠짐없이 확인

녹화기에서 삭제 버튼을 눌렀다고 파기가 끝나는 것은 아닙니다. 사건 확인 과정에서 만든 캡처·편집본·다운로드 파일과 외부 보안업체·클라우드·직원 PC에 남은 복사본까지 목록으로 확인해야 합니다.

개인정보 삭제 요청과 보존 예외를 함께 처리해야 한다면 고객 정보 삭제 요청 처리 방법과 확인사항의 파기대장·수탁자 점검 흐름을 연결해 사용하세요.

삭제 전·후 파기대장 예시

파기대장 자체에도 이름·전화번호·사건 내용이 과도하게 들어가지 않도록 최소 항목만 기록하세요. 대장 보관기간과 접근권한도 운영·관리 방침에 정하고, 담당자가 바뀌면 인수인계 때 미파기 목록을 함께 확인합니다.

수탁업체와 백업 정책 점검

보안업체가 원격 관제·저장·장비 수리를 맡는다면 계약서에 보관기간, 접근권한, 재위탁, 사고 통지, 파기·확인 절차를 적고 실제로 지키는지 확인합니다. 업체가 보관하는 영상이 매장 NVR보다 오래 남지 않는지, 계약 종료 때 계정·백업을 회수하는지도 확인하세요. 안전조치 의무는 개인정보 보호법 제29조에 규정돼 있습니다.

월 1회 보관·삭제 점검표

1. 카메라 수·위치·촬영 시간과 안내판·배치도가 일치하는지 확인합니다.
2. 일반 영상의 자동 삭제 예정일과 저장장치 여유 공간을 확인합니다.
3. 사건 보존본마다 사건번호·보존 종료일·접근자를 지정합니다.
4. 열람·제공 작업본, USB·메일·클라우드 복사본의 파기 여부를 확인합니다.
5. 수탁업체 계정·백업·계약 변경사항과 파기 확인서를 대조합니다.

공식 기준과 관련 글

안내판에 어떤 내용을 적는지는 CCTV 설치 안내문 작성 방법과 필수 표시 항목에서, 영상 열람 요청의 접수·마스킹은 CCTV 영상 열람 요청 대응에서 확인할 수 있습니다. 온라인 주문 개인정보를 목적별로 보관·파기하는 원칙은 온라인 주문 개인정보 보관기간도 함께 참고하세요.

• 개인정보 보호법 제25조(고정형 영상정보처리기기)
• 개인정보 보호법 시행령 제24조(안내판의 설치 등)
• 개인정보 보호법 제29조(안전조치의무)
• 개인정보보호위원회 고정형 영상정보처리기기 설치·운영 가이드라인

정리: 목적에 필요한 기간만 일반 영상으로 보관하고, 요청·사고 구간은 별도 보존한 뒤 원본·작업본·백업을 모두 확인해 파기하세요. 보관기간 숫자보다 실제 설정·안내판·운영방침·파기대장이 서로 맞는지가 더 중요합니다.