A 회사는 출퇴근 기록과 외근 관리를 위해 모든 직원에게 개인 스마트폰에 회사 업무앱을 설치하라고 지시했습니다.
그런데 이 앱은 설치 과정에서 위치정보뿐 아니라 연락처와 사진 접근 권한까지 요구합니다.
A가 “회사 휴대폰을 지급하거나 다른 출퇴근 방법을 이용하면 안 되느냐”고 물었지만 회사는 “설치하지 않으면 지시 불이행으로 처리하겠다”고 답했습니다.
🧠 직장인 생존테스트
OFFICE #015
정답을 고른 뒤 아래 해설에서 법적 근거와 예외를 확인해보세요.
업무상 필요성이 있다고 해서 개인 휴대폰의 연락처·사진·위치정보 등 모든 정보에 회사가 자유롭게 접근할 수 있는 것은 아닙니다.
개인 기기라는 이유만으로 모든 업무용 앱 사용 요구가 곧바로 위법해지는 것은 아닙니다. 업무상 필요성과 구체적인 사용방식 등을 함께 봐야 합니다.
앱 비용과 개인정보 보호는 별개입니다.
맞습니다. 출퇴근 확인에 필요한 범위를 넘어 연락처·사진 등을 요구한다면 그 필요성과 처리 근거를 별도로 따져야 합니다. 위치정보도 원칙적으로 동의 없는 수집이 제한됩니다.
핵심 판단
회사가 업무상 필요에 따라 특정 시스템이나 앱 사용을 요구할 수 있는 경우가 있더라도, 개인 휴대폰의 모든 정보에 접근할 권한까지 당연히 생기는 것은 아닙니다. 개인정보는 적법한 처리근거가 있어야 하고 목적에 필요한 최소한의 범위로 수집해야 합니다.
이 문제의 포인트
실무에서는 출퇴근 확인이라는 목적에 연락처·사진 전체 접근이 정말 필요한지, 위치정보를 언제·어디까지 수집하는지, 퇴근 후에도 추적하는지, 회사기기 지급이나 다른 출퇴근 확인수단 같은 덜 침해적인 대안이 있는지를 확인해야 합니다. 앱 설치 요구와 개별 접근권한에 대한 개인정보 처리의 적법성은 나누어 판단할 필요가 있습니다.
법적 근거와 결론
「개인정보 보호법」은 개인정보 처리에 적법한 근거를 요구하고, 목적에 필요한 최소한의 개인정보만 수집하도록 정하고 있습니다. 위치정보 역시 별도의 법률에 따른 제한을 받습니다. 따라서 출퇴근 관리 필요성이 있다는 이유만으로 연락처·사진·위치정보에 대한 광범위한 접근을 일괄 요구하는 것은 정당화되기 어렵고, 수집목적과 범위를 필요한 수준으로 제한해야 합니다.
「개인정보 보호법」 제15조·제16조, 「위치정보의 보호 및 이용 등에 관한 법률」 제15조 참조.
