CCTV 영상 열람 요청 대응

CCTV 영상 열람 요청 대응은 “영상 파일을 바로 보내 달라”는 요구에 답하는 일이 아닙니다. 요청자가 본인인지 확인하고, 날짜·시간·장소를 특정한 뒤, 해당 구간만 찾아 다른 사람의 얼굴·차량번호·주문정보를 가린 다음 열람 또는 사본 제공 여부를 결정해야 합니다. 요청을 받은 순간부터 자동 덮어쓰기나 관리자 임의 삭제가 일어나지 않도록 기록을 남기는 것이 첫 단계입니다.

고정형 CCTV는 개인정보를 처리하므로 사업자는 요청 방법과 담당자, 보관기간, 열람 장소를 미리 정해 두는 편이 좋습니다. 현재 법령 기준은 개인정보 보호법 제35조(열람)와 시행령 제41조(열람절차)에서 확인할 수 있습니다. 법령·가이드라인의 시행일이 바뀔 수 있으므로 실제 처리일에 최신 조문을 다시 열어 보세요.

요청을 받자마자 할 일

1. 접수번호 부여: 요청일시, 담당자, 요청자의 연락처를 적고 “구두 요청”도 메모로 남깁니다.
2. 영상 보존 표시: 자동 삭제 예정일을 확인하고 해당 날짜·카메라 구간에 보존 필요 표시를 합니다. 원본을 재생·편집·삭제하지 마세요.
3. 범위 좁히기: “지난주 영상 전부”가 아니라 날짜, 시작·종료 시각, 장소, 사건을 물어봅니다.
4. 본인 확인 안내: 신분증 사본을 무조건 받기보다 안전한 본인확인 방법과 필요한 항목만 안내합니다.
5. 열람 장소 정하기: 관리자 PC나 별도 공간에서 제3자가 볼 수 없도록 예약합니다.

요청자가 다급해도 카카오톡이나 개인 USB로 원본을 전달하지 마세요. 먼저 보존하고 필요한 구간을 복사한 뒤, 마스킹과 접근 기록을 거쳐 제공하는 것이 안전합니다.

어떤 요청인지 먼저 분류하기

접수대장에 꼭 적을 항목

요청 내용이 전화·방문·이메일 중 무엇으로 들어왔는지에 따라 처리 결과가 달라지지 않도록 같은 양식을 씁니다. 본인 확인 자료는 열람에 필요한 최소 범위만 받고, 불필요한 주민등록번호·가족 정보는 저장하지 마세요.

본인 확인과 처리기간

개인정보 열람 요구는 요청자가 본인 또는 정당한 대리인인지 확인한 뒤 처리해야 합니다. 사업자가 마련한 방법은 개인정보를 수집할 때보다 지나치게 어렵지 않아야 하고, 전화·이메일·방문 중 사업장에 맞는 방법을 안내판이나 홈페이지에 공개해 두는 것이 좋습니다.

시행령 제41조는 열람 요구를 받은 뒤 10일 이내에 열람 일시·장소·범위 등을 통지하거나, 제한·연기·거절 사유와 이의제기 방법을 알리도록 정하고 있습니다. 실제 영상이 남아 있는지 확인하는 데 시간이 걸리더라도 접수일과 통지일을 대장에 남기고 기한을 놓치지 마세요.

영상 찾기와 보존본 만들기

1. 시간 보정: 녹화기 현재 시간이 실제 시각과 얼마나 차이 나는지 확인하고 차이를 접수대장에 적습니다.
2. 카메라 특정: 요청 장소의 C-번호를 배치도에서 찾아 해당 카메라와 인접 카메라를 확인합니다.
3. 전후 구간 확인: 사건 시각 앞뒤를 짧게 검색해 요청자의 이동과 필요한 장면이 이어지는지 봅니다.
4. 원본 잠금: 원본 파일은 읽기 전용으로 보존하고, 열람·마스킹용 작업본을 별도로 만듭니다.
5. 파일명 통일: `CCTV-접수번호-카메라-시작시각-종료시각` 형식으로 저장하고 다운로드·복사 이력을 남깁니다.
6. 보존 종료일 지정: 사건·분쟁이 끝나는 날 또는 내부 방침상 파기일을 지정해 무기한 보관하지 않습니다.

장비가 오래돼 영상이 이미 덮어써졌다면 “확인 불가”라고 단정하기 전에 보관기간 설정, 다른 저장장치·클라우드, 시간대 오차, 장애 기록을 모두 확인하세요. 확인한 경로와 결과를 요청자에게 설명하면 불필요한 재요청을 줄일 수 있습니다.

제3자 영상은 마스킹 후 부분 열람

한 화면에 요청자와 다른 손님·직원·차량이 함께 찍혔다고 해서 전체 원본을 거절하거나 그대로 주는 방식 모두 위험합니다. 필요한 부분은 열람하게 하되 제3자의 얼굴·차량번호·결제정보·대화 화면을 마스킹하고, 마스킹이 불가능하면 현장 열람 범위를 줄이는 방법을 먼저 검토하세요.

마스킹된 작업본을 만든 뒤에도 원본과 작업본을 같은 폴더에 두고 누구나 접근하게 하지 마세요. 원본은 지정 관리자만, 작업본은 열람 담당자만 접근하도록 권한을 분리하고, 제공 후 임시 파일을 삭제했는지 확인합니다.

열람·제공·제한·거절을 결정하는 기준

요청자가 본인임이 확인되고 영상이 존재하며 제3자 권리를 보호할 수 있다면 필요한 범위에서 열람을 진행합니다. 반대로 영상에 제3자 정보가 너무 많거나 열람이 다른 사람의 생명·신체·재산 또는 진행 중인 조사에 영향을 줄 우려가 있으면 일부 제한·연기·거절 사유를 구체적으로 적어야 합니다. 시행령 제42조(열람의 제한·연기·거절)의 최신 문구와 사업장 사실관계를 함께 확인하세요.

“회사 방침상 무조건 불가”, “경찰만 볼 수 있다”처럼 근거 없는 문구로 거절하지 마세요. 가능한 부분까지 열람하게 하고, 불가능한 부분만 이유를 적어 통지하는 것이 원칙에 맞습니다.

열람 일정과 현장 진행 방법

1. 요청자와 직원이 다른 손님에게 화면이 노출되지 않는 별도 장소와 시간을 정합니다.
2. 접수번호·본인 확인·열람 범위를 대조하고, 필요한 카메라와 시간대만 재생합니다.
3. 화면 촬영·녹음·개인 휴대전화 사용을 제한하고, 열람 시작·종료 시각을 기록합니다.
4. 사본이 필요하면 마스킹된 작업본을 승인된 저장 방식으로 전달하고 수령 사실을 받습니다.
5. 열람 후 원본 보존 필요 여부, 작업본 삭제일, 추가 요청 방법을 안내합니다.

현장 열람을 마쳤다는 서명은 영상 내용에 동의했다는 뜻이 아니라 “정해진 범위를 확인했다”는 사실 확인으로 작성하세요. 요청자가 서명을 거부하면 담당자·동석자·시각을 기록하고 처리 결과 통지 방식으로 갈음합니다.

고객에게 보내는 안내문 예시

부분 열람이나 거절이라면 “제3자 개인정보가 포함되어 필요한 부분을 마스킹했다”, “요청한 시간대 영상이 자동 삭제되어 존재하지 않는다”처럼 사실을 구체적으로 적으세요. 확인하지 않은 법 조항을 나열하거나 영상이 있다고 추정해 약속하면 분쟁이 커질 수 있습니다.

사고·수사기관 요청은 별도 보존

폭행·도난·미성년자 안전사고처럼 신고가 예상되는 경우에는 일반 영상 자동 삭제와 분리해 사건번호, 보존 시작일, 보존 종료 조건을 지정합니다. 수사기관에 제공할 때는 공식 요청서의 카메라·시간대·파일 형식에 맞추고, 담당자·제공일·파일명·해시나 봉인 방법 등 사업장에서 확인 가능한 정보를 제공대장에 적으세요.

요청자가 “경찰에 제출할 테니 원본을 달라”고 해도 사업자가 임의로 전체 원본을 넘기지 말고, 필요한 구간을 보존한 뒤 기관의 공식 요청 절차를 안내합니다. 보존·제공 과정은 매장 CCTV 촬영범위 점검 방법의 카메라 번호·마스킹 원칙과 연결해 기록하세요.

자동 삭제와 보관대장 관리

열람 요청이 들어온 영상만 별도 보존하고, 사건이 끝났는데도 “혹시 몰라서” 계속 두지 않는 것이 좋습니다. 일반 영상의 보관기간과 파기 방법은 온라인 주문 개인정보 보관기간의 목적별 보존·파기 원칙을 참고해 사업장 방침에 맞추고, 삭제 요청과 보존 예외를 기록하는 방법은 고객 정보 삭제 요청 처리 방법과 확인사항에서 연결해 확인하세요.

반복되는 실수와 예방책

월 1회 대응 훈련 체크리스트

1. 안내판의 관리책임자 연락처와 열람 요청 방법이 현재 담당자에게 연결되는지 시험합니다.
2. 가상의 접수번호로 본인 확인·촬영 범위 특정·10일 통지 일정을 연습합니다.
3. 한 화면에 제3자가 있을 때 마스킹한 작업본을 만들고 원본 접근 로그를 확인합니다.
4. 자동 삭제 예정 영상에 보존 표시를 하고, 사건 종료 후 백업·메일·USB까지 파기하는지 점검합니다.
5. 수사기관 공문을 받았다는 가정으로 제공대장과 수령 확인서를 작성해 봅니다.

관련 글과 공식 기준

고정형 CCTV의 설치 목적과 안내판은 CCTV 설치 안내문 작성 방법과 필수 표시 항목에서, 개인정보 처리방침에 열람 창구를 넣는 방법은 온라인쇼핑몰 개인정보 처리방침 작성 시 필수 항목에서 함께 확인할 수 있습니다.

• 개인정보 보호법 제35조(개인정보의 열람)
• 개인정보 보호법 시행령 제41조(개인정보의 열람절차 등)
• 개인정보 보호법 시행령 제42조(열람의 제한·연기 및 거절)
• 개인정보보호위원회 고정형 영상정보처리기기 설치·운영 가이드라인

마무리: 영상 열람 요청이 들어오면 보존 → 본인 확인 → 범위 특정 → 제3자 마스킹 → 10일 이내 통지 → 제공·파기 기록 순서로 처리하세요. 장비·업종·사건에 따라 예외가 있을 수 있으므로 최종 결정 전 최신 법령과 사업장 운영방침을 대조하는 것이 안전합니다.