CCTV 열람 요청은 본인 확인과 영상 속 제3자 권리 보호를 함께 고려해 처리합니다. 요청을 받았다고 전체 화면을 즉시 보여주거나, 반대로 모든 요청을 일률적으로 거절하지 마세요.
무엇을 먼저 확인해야 할까: CCTV 영상, 함부로 보여주면 법 위반이 된다?
CCTV 열람 요청은 본인 영상에 대한 권리와 다른 사람의 권리를 함께 고려해 처리합니다. 요청을 접수했다고 전체 영상을 즉시 보여주거나, 타인이 등장한다는 이유만으로 일률 거절하지 말고 법령상 절차를 확인하세요.
개인정보보호위원회는 본인 영상정보 열람 요구를 10일 이내에 처리하거나 거절 사유를 알리도록 안내합니다. 신분 확인과 요청 범위 확인은 필요한 범위에서 진행하고, 사전에 과도한 서류를 요구하지 않도록 공식 지침을 확인하세요.
다른 사람이 함께 촬영됐다고 열람을 자동 거절할 수는 없습니다. 가능한 경우 모자이크나 가림 처리 등으로 제3자 권리를 보호하면서 요청 내용을 처리할 수 있습니다. 처리 방법은 개인정보보호위원회 안내를 확인하세요.
무엇을 먼저 확인해야 할까: 경찰 수사 협조, 절차는 다르다?
경찰의 영상 요청도 요청 목적과 법적 근거, 제공 범위를 확인해야 합니다. 경찰이 동행한다는 사정만으로 모든 영상의 제3자 정보 제공이 허용된다고 보지 말고, 정식 요청과 내부 승인 절차를 따르세요.
영상 보관 기간을 모든 매장에 일률적인 30일로 안내하지 않습니다. 운영 목적에 필요한 기간과 저장 여건, 관련 법령·운영관리 방침을 확인해 기간을 정하고, 목적 달성 뒤에는 안전하게 삭제하세요.
본인 영상 열람 요구는 구체적인 내용과 법령상 거절 사유를 살펴 처리합니다. '궁금해서'라는 이유만으로 요청을 추정하거나 거절하지 말고, 요청자에게 확인이 필요한 내용을 안내하세요.
사장이 아니라 보충 인력이나 청소 담당자가 영상을 함부로 보여주는 실수도 발생할 수 있습니다. CCTV 접근 권한을 가진 모든 인원에게 열람 절차를 교육해두지 않으면, 사장이 모르는 사이에 위반이 발생할 수 있습니다.
무엇을 먼저 확인해야 할까: 클라우드 저장, 외부 유출 리스크도 함께 고려한다?
CCTV 영상을 클라우드에 저장하는 경우, 접근 계정의 비밀번호 관리가 허술하면 외부 해킹으로 유출될 위험이 있습니다. 2단계 인증을 설정하고 접근 권한을 최소 인원으로 제한하는 것이 안전합니다.
요청을 거부할 때는 단순히 "안 된다"고만 하지 말고, 어떤 법적 근거나 절차 문제로 거부했는지 기록해두는 것이 좋습니다. 나중에 민원이나 분쟁으로 이어졌을 때 이 기록이 매장 측의 적법한 대응을 증명하는 자료가 됩니다.
보험사나 제3자의 요청도 자동으로 영상 제공 근거가 되지는 않습니다. 요청 주체, 목적, 법적 근거와 제공 범위를 확인하고 필요한 최소 범위만 적법하게 처리하세요.
무엇을 먼저 확인해야 할까: 개인정보 처리방침, 매장에도 게시가 필요하다?
CCTV 운영을 포함한 개인정보 처리방침은 온라인 쇼핑몰만의 의무가 아니라 오프라인 매장에도 적용됩니다. 안내판과 별개로 더 상세한 처리방침 문서를 요청 시 제공할 수 있도록 준비해두는 것이 안전합니다.
열람용 사본이나 가림 처리본을 만들더라도 원본은 접근 권한을 제한해 별도로 관리합니다. 원본 보존과 삭제 시점은 사건 대응 필요성과 법령에 맞춰 정하고, 개인 기기에 무단 복사하지 않습니다.
절차를 정기적으로 확인하되 임의의 1~2년 주기를 법정 의무처럼 쓰지 않습니다. 개인정보보호위원회와 국가법령정보센터의 최신 안내를 확인하고 개정 사항이 운영 방침에 영향을 주는지 검토하세요.
신청서 양식을 미리 만들어두면 요청이 들어올 때마다 즉흥적으로 서류를 만드는 수고를 줄이고, 누락 없이 필요한 정보를 받을 수 있습니다.
현장에서 놓치기 쉬운 조건은 무엇일까?
개인정보보호위원회의 영상정보처리기기 안내 지침에 따라 열람 범위와 마스킹 가능성, 다른 사람의 생명·신체·재산상 이익에 대한 침해 우려 등을 살펴 처리합니다. 보관 기간은 법정 일률 기준이라고 단정하지 말고 목적 달성에 필요한 기간과 내부 방침을 확인합니다. 제공 여부와 사유, 처리 날짜를 기록하고 구체적 분쟁은 기관 안내를 받습니다.
열람을 요구받으면 접수 날짜와 요청 범위를 기록하고, 법에서 정한 기간 안에 열람 또는 거절 사유 통지를 처리합니다. 개인정보보호위원회는 본인 영상 열람 요구에 10일 이내 대응하고, 타인이 함께 찍힌 경우 모자이크가 어렵다면 가림 처리도 가능하다고 안내합니다. 제3자가 등장한다는 이유만으로 일률 거절하지 마세요. 개인정보보호위원회 안내 영상 접근 계정은 업무상 필요한 사람에게만 부여하고, 요청 처리 기록에 누가 어떤 파일을 열람하거나 제공했는지 남깁니다. 영상이 자동 삭제되기 전에 보존 요청이 접수되면 목적과 권한을 확인하고 별도 보안 저장소에 필요한 범위만 보관합니다.
마지막으로 확인할 질문은 무엇일까?
영상 열람 요청은 목적·기간·정보주체 여부를 확인하고, 제3자 영상이 함께 찍힌 경우 비식별 조치와 제공 범위를 검토해야 합니다. 저장된 영상 전체를 요청인에게 그대로 전달하지 말고, 현재 개인정보 보호법과 개인정보보호위원회 안내를 대조하세요. 개인정보 보호법 제25조
이 글은 정보 제공을 목적으로 하며 특정 결과를 약속하지 않습니다. 장비·시공 비용과 운영 방식은 업체와 시점마다 달라지므로, 실제 발주 전 최신 견적과 조건을 다시 확인해야 합니다.