사업장에서 개인정보를 조회하여 출력하는 방법은 무엇인가요?

사업장에서 개인정보를 조회해 출력하려면 먼저 어떤 개인정보를 어떤 목적으로 출력하려는지에 따라 근거와 절차가 달라집니다. 개인정보 보호법상 개인정보처리자는 처리 목적에 필요한 최소한의 개인정보만 적법하게 수집·처리해야 하고, 목적 외로 이용하거나 출력해서는 안 됩니다.

1. 출력 목적이 무엇인지 먼저 구분하세요

   • 정보주체의 열람·정정·삭제·처리정지 요구에 따라 본인 정보를 확인해 주는 경우
   • 업무 수행(계약 이행, 법령상 의무, 내부 관리 등)을 위해 필요한 경우
   • 그 밖에 목적 외 이용·제공에 해당하는 경우

2. 목적 내 처리라면 최소 수집·최소 출력 원칙을 지키세요

   • 처리 목적이 명확해야 하고, 그 목적에 필요한 범위에서만 개인정보를 출력·사용해야 합니다.
   • 목적 달성에 필요한 최소한의 항목만 출력하고, 목적 외 용도로 활용하면 안 됩니다.

3. 정보주체 권리 행사에 따른 열람이라면 절차를 갖춰 처리하세요

   • 정보주체는 자신의 개인정보에 대한 열람을 요구할 수 있고, 개인정보처리자는 정해진 기간 내에 열람할 수 있도록 해야 합니다.
   • 열람 요구 방법과 절차는 개인정보를 수집할 때보다 어렵지 않게 마련해야 하며, 서면·전화·전자우편·인터넷 등 쉽게 활용할 수 있는 방법을 제공하는 것이 바람직합니다.
   • 인터넷 홈페이지를 운영한다면 열람 요구 방법과 절차를 홈페이지에 공개하는 것이 좋습니다.
   • 열람 요구를 받으면 본인이거나 정당한 대리인인지를 확인해야 하고, 대리인인 경우 위임장을 제출받아야 합니다.
   • 열람 요구 사항 중 일부만 열람하게 하는 경우에는 그 사유와 이의제기 방법을 함께 알려야 합니다.

4. 출력 시 안전조치와 관리기록을 챙기세요

   • 출력물에는 필요한 정보만 담고, 출력·반출·보관·파기 과정에서 접근통제와 관리대장을 두는 등 안전성 확보조치를 해야 합니다.
   • 출력물을 목적 달성 후 더 이상 보유할 필요가 없으면 지체 없이 파기하는 것이 원칙입니다.

5. 목적 외 출력이라면 별도 근거가 필요합니다

   • 정보주체의 별도 동의를 받거나, 다른 법률에 특별한 규정이 있는 경우 등 적법한 근거가 있어야 목적 외로 이용하거나 제공할 수 있습니다.
   • 이 경우에도 제공받는 자, 이용 목적, 항목, 보유 기간, 동의 거부 권리와 불이익 등을 알리고 동의를 받아야 합니다.

6. 친목 단체 운영 등 일부 경우는 적용이 제외될 수 있습니다

   • 동창회·동호회 등 친목 도모를 위한 단체를 운영하기 위해 개인정보를 처리하는 경우에는 개인정보 처리방침 수립, 개인정보 보호책임자 지정 등 일부 규정이 적용되지 않을 수 있습니다. 다만 이는 단체 운영 목적에 한정된 예외이므로, 일반 사업장 업무에는 그대로 적용되지 않습니다.

정리하면, 사업장에서 개인정보를 출력할 때는 출력 목적이 처리 목적에 해당하는지, 필요한 최소 항목인지, 열람 요구나 목적 외 이용에 필요한 절차와 동의·확인 절차를 지켰는지를 먼저 확인해야 합니다. 목적이 불분명하거나 목적 외 출력이라면 출력 전에 법적 근거를 먼저 점검하는 것이 안전합니다.

최신 개정 사항을 별도로 확인해 보시는 것을 권장드립니다.