외국인 숙박용역 환급을 위한 여권정보나 카드번호가 담긴 엑셀 파일을 국세청 또는 관세청에 전송할 때, 원문 그대로 메일로 보내도 되나요, 아니면 별도의 보안 처리 방침이 있나요?

외국인 관광객의 여권번호나 카드번호와 같은 민감한 개인정보가 포함된 엑셀 파일을 국세청이나 관세청 등 관계 기관에 전송할 때, 파일 원문을 암호화 조치 없이 일반 이메일로 전송하는 것은 보안상 매우 위험하며 권장되지 않습니다.

개인정보보호법 및 관련 세무 행정 지침에 따라, 민감한 개인정보를 포함한 문서를 전송할 때는 다음과 같은 보안 절차를 준수해야 합니다.

1. 파일 암호화 필수: 엑셀 파일 자체에 강력한 비밀번호를 설정하여 암호화해야 합니다. 비밀번호는 파일 전송 수단(이메일)과는 별도의 채널(문자, 메신저 등)을 통해 전달하는 것이 안전합니다.
2. 전용 시스템 활용: 국세청이나 관세청 등 관련 기관은 민감 정보를 안전하게 수집하기 위한 전용 시스템이나 보안 포털을 운영하는 경우가 많습니다. 이메일 전송 전, 해당 업무를 담당하는 관할 세무서나 관세청 담당자에게 공식적인 전송 방식(보안 메일, 전용 업로드 시스템 등)을 반드시 먼저 확인하시기 바랍니다.
3. 개인정보 최소화: 업무상 반드시 필요한 정보 외에 불필요한 개인정보(카드번호 전체 등)가 포함되어 있다면, 이를 마스킹 처리하거나 삭제한 후 전송하는 것이 원칙입니다.
4. 목적 외 사용 금지: 세무공무원은 과세정보를 타인에게 제공하거나 목적 외의 용도로 사용할 수 없으며, 정보 제공을 요구하는 기관은 납세자의 인적사항과 사용 목적 등을 기재한 문서로 요구해야 합니다. 따라서 귀하께서도 정보를 전송할 때 해당 정보가 적법한 목적(부가가치세 환급 등)으로만 사용되도록 확인 절차를 거쳐야 합니다.

결론적으로, 보안 조치 없이 원문을 그대로 메일에 담아 보내는 것은 개인정보 유출 사고로 이어질 수 있으므로, 반드시 담당 기관의 보안 가이드라인을 확인하고 암호화된 상태로 전송하시기 바랍니다.