개인정보 파기 기준과 방법, 5단계로 정리
- 개인정보보호법 제21조는 보유기간 경과나 목적 달성 시 지체 없이 파기하도록 규정합니다.
- 전자파일은 복구 불가능한 방법으로, 종이문서는 파쇄·소각으로 파기해야 합니다.
- 국세기본법 5년, 근로기준법 3년 등 다른 법령상 보존 의무가 있으면 예외로 분리 보관합니다.
- 파기 후에는 파기대장 작성과 위탁업체·백업본 확인까지 마쳐야 안전합니다.
개인정보 파기, 언제 해야 할까?
결론부터 말하면 개인정보의 보유기간이 지났거나 처리 목적을 달성해 더 이상 필요 없게 된 경우, 지체 없이 파기해야 합니다. 개인정보보호법 제21조가 정한 원칙으로, 여기서 ‘개인정보처리자’란 업무를 목적으로 개인정보를 수집·이용·보관하는 회사나 기관, 개인사업자를 뜻하고 ‘정보주체’는 그 정보의 당사자(고객·회원·직원 등)를 뜻합니다. 즉 회원 탈퇴, 계약 종료, 채용 전형 종료, 이벤트 종료처럼 더 이상 개인정보를 쓸 이유가 사라지는 시점이 파기 판단의 기준점입니다.
개인정보보호법 제21조: 보유기간 경과, 처리 목적 달성 등으로 개인정보가 불필요하게 되었을 때는 지체 없이 해당 개인정보를 파기해야 한다.
다만 ‘지체 없이’라는 표현이 모호하다 보니, 개인정보보호위원회의 표준 개인정보 보호지침 제10조는 이를 구체화해 보유기간 종료 등으로 개인정보가 불필요해진 날로부터 5일 이내 파기하도록 규정합니다. 이는 학원 같은 특정 업종에 한정된 권고가 아니라 모든 개인정보처리자에게 적용되는 일반 기준이므로, 내부 규정의 파기 기한을 정할 때 그대로 참고할 수 있습니다.
개인정보 파기 기준 3가지
보유기간이 경과한 경우
회원가입 시 고지한 보유·이용 기간(예: 회원 탈퇴 시까지, 서비스 이용 종료 후 1년 등)이 지나면 별도 사유가 없는 한 파기 대상입니다. 개인정보처리방침에 명시한 보유기간과 실제 시스템의 삭제 정책이 어긋나 있는 경우가 의외로 많으므로, 방침 문구와 DB 삭제 배치(batch) 주기가 일치하는지 정기적으로 점검해야 합니다.
처리 목적을 달성한 경우
배송이 완료된 주문의 배송지 정보, 채용이 종료된 지원자의 이력서, 이벤트 당첨자 발표가 끝난 응모 정보처럼 애초의 수집 목적이 끝나면 보유 근거도 함께 사라집니다. ‘나중에 또 쓸 수도 있으니’라는 이유로 목적 외 보관을 이어가는 것은 원칙적으로 위법 소지가 있습니다.
사업 폐지·서비스 종료의 경우
서비스를 종료하거나 사업을 폐지할 때도 보유하던 개인정보 전체를 파기해야 합니다. 이 시점에 흔히 놓치는 것이 관리자만 접근하던 백업 서버, 통계 분석용으로 별도 추출해둔 엑셀 파일, 담당자 개인 PC에 남은 다운로드 사본입니다.
개인정보 파기 방법 5단계
파기는 ‘삭제 버튼 한 번’으로 끝나는 일이 아닙니다. 실무에서는 아래 순서로 진행하는 것이 안전합니다.
1단계. 파기 대상 식별 및 범위 확정
- 개인정보 처리방침·수집 동의서에 기재된 보유기간을 기준으로 대상자를 추출합니다.
- 원본 DB뿐 아니라 백업본, 로그, 첨부파일 저장소, CRM·마케팅 툴에 중복 저장된 데이터까지 목록화합니다.
- 다른 법령에 따른 보존 의무 대상인지 먼저 걸러냅니다(뒤에서 다룹니다).
2단계. 전자적 파일 파기 — 복구 불가능한 방법으로
단순히 파일을 지우거나 DB에서 DELETE 쿼리를 실행하는 것만으로는 법이 요구하는 파기 수준을 충족하지 못할 수 있습니다. 일반적인 삭제는 파일시스템의 인덱스만 지우는 방식이라 복구 소프트웨어로 되살아날 수 있기 때문입니다. 개인정보보호법 시행령과 표준 개인정보 보호지침은 ‘복구 또는 재생되지 않는 방법’을 요구하며, 실무적으로는 다음과 같은 조치가 활용됩니다.
- 완전삭제(로우레벨 포맷·와이핑) 소프트웨어로 저장매체를 여러 차례 덮어쓰기
- 디가우저(자기장 소자) 장비로 하드디스크의 자기 정보를 파괴
- 물리적으로 재사용이 불가능한 저장매체는 파쇄·용해 처리
- 클라우드·SaaS 환경에서는 서비스 제공사의 완전삭제(하드 딜리트) 기능을 사용하고, 단순 휴지통 이동이나 소프트 삭제(is_deleted 플래그 처리)로 끝내지 않기
3단계. 종이문서·출력물 파기 — 파쇄 또는 소각
서면으로 수집한 신청서, 계약서, 상담 기록 등은 문서파쇄기로 완전히 파쇄하거나 소각해야 합니다. 손으로 찢어서 버리는 것은 법이 요구하는 파기 방법으로 인정되지 않으며, 일반 폐지함에 그대로 버렸다가 개인정보 유출 사고로 이어진 사례도 꾸준히 보고됩니다. 일부만 삭제해야 하는 경우(예: 다른 정보와 섞인 기록물)에는 해당 개인정보 부분을 마스킹·천공 등으로 삭제하는 방식도 인정됩니다.
4단계. 파기 기록 남기기
파기 완료 후에는 파기 대상, 파기 일시, 파기 방법, 담당자를 기록한 파기대장(파기관리대장)을 작성해 보관하는 것이 좋습니다. 감독기관 조사나 내부 감사 시 파기 여부를 입증할 유일한 증빙이 되기 때문입니다.
5단계. 위탁업체 파기 확인
개인정보 처리를 외부에 위탁한 경우(고객센터 상담, 배송 대행, 마케팅 대행 등)라면 수탁사가 계약 종료 후 실제로 데이터를 파기했는지 확인서를 받아두어야 위탁자로서의 관리·감독 의무를 다한 것으로 인정받습니다.
| 파기 대상 | 필수 조치 | 흔한 실수 |
|---|---|---|
| DB 내 회원정보 | 완전삭제(하드 딜리트), 백업본까지 처리 | DELETE만 실행하고 백업 서버는 방치 |
| 종이 계약서·신청서 | 문서파쇄 또는 소각 | 일반 폐지함에 그대로 배출 |
| 퇴사자 인사 파일 | 보존 의무 확인 후 분리 보관 또는 파기 | 보존기간 지나서도 원본 위치에 방치 |
| 위탁업체 보유 데이터 | 파기 확인서 수령 | 계약 종료 후 파기 여부 미확인 |
예외 — 반드시 보관해야 하는 개인정보
파기가 원칙이지만 다른 법령이 특정 기간의 보관을 의무화하는 경우에는 그 법령이 우선합니다. 이때는 삭제하지 않되, 반드시 다른 목적의 개인정보와 분리해서 보관하고 접근 권한도 최소화해야 합니다.
- 국세기본법: 세금계산서, 영수증 등 세무 증빙 자료 — 통상 5년
- 근로기준법: 근로계약서, 임금대장 등 근로자 관련 서류 — 3년
- 전자상거래 등에서의 소비자보호에 관한 법률: 계약·청약철회, 대금결제·재화공급 기록 — 5년 / 소비자 불만·분쟁처리 기록 — 3년
정확한 보관 기간과 신고 방식은 세무 관련 자료라면 국세청 홈페이지에서 최신 기준을 확인하는 것이 안전합니다. 예외 보관 대상은 목적 외 이용이나 제3자 제공이 금지되며, 보존 기간이 끝나면 그 즉시 다시 파기 대상이 됩니다.
IT 실무자가 자주 놓치는 파기 실수
- 애플리케이션 DB는 삭제했지만 재해복구(DR, 장애 발생 시 서비스를 복구하기 위해 별도로 데이터를 이중화해두는 체계) 서버나 로그 수집 시스템에는 그대로 남아 있는 경우
- 담당자 개인 노트북이나 협업 툴(메신저, 스프레드시트)에 다운로드해둔 사본을 놓치는 경우
- 탈퇴 회원의 데이터를 ‘휴면 계정’으로 분류만 하고 실제 삭제 배치는 걸어두지 않은 경우
- CCTV·출입기록처럼 영상정보처리기기로 수집한 정보의 보관기간 설정을 누락한 경우
- 클라우드 스토리지의 버전 관리(버저닝) 기능으로 인해 삭제해도 이전 버전이 남아 있는 경우
이런 실수는 대부분 ‘파기 대상 목록화’ 단계에서 시스템 전수 조사를 생략했기 때문에 발생합니다. 시스템 인벤토리를 만들 때 데이터베이스뿐 아니라 로그, 백업, 캐시, 협업 툴, 외부 위탁사까지 포함해야 누락을 줄일 수 있습니다.
개인정보 파기, 안 하면 어떻게 될까?
파기 의무를 이행하지 않고 불필요한 개인정보를 계속 보유하다 적발되면 개인정보보호법에 따른 시정명령이나 과태료 부과 대상이 될 수 있습니다. 실제 부과 기준과 상한액, 위반 유형별 금액은 개인정보보호법 과태료, 얼마까지 나올까? 글에서 자세히 다루고 있으니 함께 확인해보시기 바랍니다. 특히 위탁업무 계약서에 파기 관련 조항을 누락하거나, 수탁사의 파기 이행 여부를 감독하지 않은 경우에도 위탁자 책임을 물을 수 있다는 점을 유의해야 합니다.
자주 묻는 질문
Q. 개인정보는 정확히 며칠 이내에 파기해야 하나요?
개인정보보호법 조문 자체는 ‘지체 없이’라고만 규정하지만, 표준 개인정보 보호지침 제10조①이 이를 구체화해 개인정보가 불필요하게 된 날로부터 5일 이내 파기하도록 규정합니다. 이는 특정 업종에 한정된 권고가 아니라 모든 개인정보처리자에게 적용되는 일반 기준이므로, 회사 내부 개인정보 처리방침에도 이 기한(사유 발생일로부터 5일 이내)을 그대로 반영해두는 것이 안전합니다.
Q. DB에서 행(row)을 삭제하기만 하면 파기로 인정되나요?
단순 DELETE 쿼리나 소프트 삭제(삭제 플래그 처리)만으로는 부족할 수 있습니다. 삭제된 데이터가 백업, 트랜잭션 로그, 복제 서버 등에 남아 복구 가능한 상태라면 법이 요구하는 ‘복구 또는 재생되지 않는 파기’로 보기 어렵습니다. 백업본까지 포함한 완전삭제 정책을 함께 운영해야 합니다.
Q. 백업 서버나 재해복구 시스템에 남은 개인정보는 어떻게 처리하나요?
백업 데이터도 파기 대상에서 예외가 아닙니다. 백업 주기와 보관 기간을 고려해, 원본 삭제 후 일정 기간이 지나면 백업본도 자동으로 파기되도록 백업 정책 자체를 설계하는 것이 바람직합니다. 백업을 영구 보관하는 정책이라면 개인정보 항목만 별도로 마스킹하거나 암호화 키를 폐기하는 방식도 검토할 수 있습니다.
Q. 다른 법령 때문에 보관해야 하는 정보는 파기하지 않고 계속 써도 되나요?
아닙니다. 법령상 보존 의무가 있는 정보는 원래 목적(예: 세무 신고 증빙) 외 다른 용도로 이용하거나 제3자에게 제공할 수 없으며, 다른 개인정보와 분리해 접근 권한을 최소화한 상태로 보관해야 합니다. 보존 기간이 끝나면 그 즉시 다시 파기 대상이 됩니다.
Q. 개인정보를 파기하지 않으면 어떤 처벌을 받나요?
개인정보보호법 위반으로 시정명령, 과태료 부과 등의 제재를 받을 수 있습니다. 위반 유형과 금액 기준은 사안마다 다르므로 정확한 수준은 관련 법 조문이나 개인정보보호위원회 공지를 통해 확인하는 것이 정확합니다.
