급여 지급 대행 업체를 이용할 때 계약 시 반드시 확인해야 할 사항은 무엇인가요?

급여 지급 대행 업체와 계약할 때는 개인정보 보호 의무 준수 여부와 업무 위탁 범위, 그리고 손해배상 책임 소재를 명확히 확인해야 합니다.

아웃소싱 기업이 급여 지급 등 인사·노무 업무를 외부 업체에 위탁할 때 반드시 점검해야 할 핵심 사항은 다음과 같습니다.

1. 개인정보 처리 위탁 계약서 작성: 개인정보 보호법에 따라 위탁자와 수탁자 간에는 반드시 문서로 된 계약이 필요합니다. 계약서에는 다음 사항이 반드시 포함되어야 합니다.

   • 업무 위탁 목적 외 개인정보 처리 금지
   • 개인정보의 기술적·관리적 보호 조치 사항
   • 위탁 업무의 목적 및 범위
   • 재위탁 제한에 관한 사항
   • 개인정보 관리 현황 점검 및 감독 권한
   • 위반 시 손해배상 책임에 관한 사항

2. 손해배상 책임 소재 확인: 개인정보 보호법 제26조 제6항에 따라 수탁자는 위탁자의 소속 직원으로 간주되어, 위탁자에게도 관리·감독 책임이 부과됩니다. 따라서 수탁자의 과실로 정보 유출 등 손해가 발생할 경우, 위탁자와 수탁자 모두에게 배상 책임이 있음을 인지하고 계약서에 구상권 행사 등 책임 범위를 명확히 해야 합니다.

3. 업무 범위 및 책임 한계 설정: 급여 명세서 교부 의무 등 근로기준법상 사용자의 법적 의무를 대행하는 경우, 해당 업무의 범위와 책임 소재를 구체적으로 명시해야 합니다. 특히 근로계약서 작성, 임금명세서 교부 등 법적 의무 사항이 누락되지 않도록 업무 프로세스를 점검하십시오.

4. 보안 유지 서약: 아웃소싱 기업은 고객사의 정보를 다루는 경우가 많으므로, 수탁 업체와 별도의 보안유지서약서를 체결하여 영업비밀 보호를 강화해야 합니다. 이는 향후 법적 분쟁 발생 시 중요한 증거 자료로 활용될 수 있습니다.

업무를 위탁하더라도 사용자의 법적 책임이 완전히 면제되는 것은 아니므로, 정기적으로 수탁 업체의 개인정보 관리 현황을 점검하고 감독하는 절차를 마련하는 것이 중요합니다.