개인정보보호법상 신분증 사본 보관 시 유의사항은 무엇인가요?

신분증 사본은 개인정보이므로, 보관 목적과 법적 근거를 먼저 확인하고 필요한 정보만 남겨 안전하게 보관한 뒤 목적이 끝나면 복구할 수 없도록 파기해야 합니다. 특히 주민등록번호는 일반 개인정보와 달리 동의를 받았다는 이유만으로 보관할 수 없습니다.

보관 전에 확인할 점

• 개인정보 보호법은 처리 목적을 명확히 하고, 그 목적에 필요한 최소한의 개인정보만 적법하고 정당하게 수집하도록 합니다. 신분 확인에 필요한 정보가 일부뿐이라면 사본 전체를 보관하기보다 필요한 항목만 확인하거나, 불필요한 정보는 가린 사본을 받는 방식을 검토하세요.
• 보관하려면 수집·이용 동의 등 개인정보 처리의 법적 근거가 있어야 합니다. 동의를 받는 경우에는 수집 목적, 항목, 보유·이용 기간, 동의 거부 권리와 거부에 따른 불이익을 알려야 합니다. 동의가 있더라도 목적에 불필요한 정보까지 수집할 수 있는 것은 아닙니다.
• 사본에 주민등록번호가 포함되어 있다면 별도 기준이 적용됩니다. 법률·대통령령 등에서 구체적으로 처리를 요구·허용하거나, 급박한 생명·신체·재산상 이익을 위해 명백히 필요한 경우 등 법정 예외가 있어야 처리할 수 있습니다. 일반적인 동의만으로 주민등록번호 처리 근거가 생기지는 않습니다.

보관·파기 방법

• 보관하는 동안에는 분실·도난·유출 등을 막도록 접근을 제한하고, 안전한 저장·전송 등 기술적·관리적·물리적 조치를 해야 합니다. 주민등록번호를 적법하게 보관하는 경우에는 암호화 조치도 필요합니다.
• 보유기간이 지났거나 수집 목적이 달성되어 더 이상 필요하지 않으면 지체 없이 파기해야 합니다. 다른 법령 때문에 보존해야 한다면 해당 사본을 다른 개인정보와 분리해 저장·관리해야 합니다.
• 전자 파일은 복원이 불가능하도록 영구 삭제하고, 종이 사본은 파쇄하거나 소각하는 방식으로 파기해야 합니다.

주민등록번호를 예외 없이 처리하거나, 목적 달성 후 파기하지 않거나, 요구되는 암호화 등 안전조치를 하지 않으면 과태료 또는 과징금 대상이 될 수 있습니다. 실제 보관 전에는 사본을 요구하는 근거, 필요한 항목, 보유기간, 주민등록번호 포함 여부, 접근 가능한 사람과 파기 방법을 정해 두시는 것이 좋습니다.