무인매장 관리 프로그램을 의뢰하는 자리에서 CCTV 이야기는 대체로 마지막에 나옵니다. 출입 기록과 결제 내역 화면을 다 정한 뒤에 "기왕이면 카메라 화면도 같은 앱에서 보게 해주세요"라는 한마디가 붙습니다.
그런데 영상이 화면에 뜨는 순간 그 프로그램은 개인정보를 처리하는 시스템이 됩니다. 화면 한 칸을 붙이는 개발비보다, 안내판 문구와 보관 기간과 열람 창구를 누가 맡느냐가 훨씬 오래 남는 문제입니다. 견적서에 그 항목이 없으면 책임은 전부 매장 쪽에 남습니다.
영상이 붙으면 계약의 성격이 달라집니다
개인정보 보호법 제25조는 공개된 장소에 CCTV를 설치·운영하는 쪽을 고정형영상정보처리기기운영자로 부릅니다. 무인매장이라면 매장 사업자가 운영자이고, 프로그램을 만든 개발사는 그 업무를 위탁받아 처리하는 위치입니다.
법이 운영자에게 요구하는 것은 크게 네 덩어리입니다. 안내판, 운영·관리 방침, 보관과 파기, 그리고 열람 요구에 대한 조치입니다. 이 중 셋은 프로그램이 상당 부분 대신할 수 있고, 나머지 하나는 사람이 매달 손으로 해야 합니다.
안내판에 들어갈 항목은 법에 이미 적혀 있습니다
제25조 제4항은 안내판에 설치 목적 및 장소, 촬영 범위 및 시간, 관리책임자의 연락처를 적도록 정하고 있습니다. 여기에 대통령령으로 정하는 사항이 더 붙습니다. 문구를 새로 창작할 일이 아니라 정해진 칸을 채우는 일입니다.
실제 문구는 이렇게 나옵니다. "설치 목적: 범죄 예방 및 시설 안전 / 설치 장소: 매장 내부 / 촬영 범위: 매장 전 구역 / 촬영 시간: 24시간 / 관리책임자: 홍길동, 연락처 000-0000-0000." 관리책임자 연락처는 개인 휴대폰보다 매장 대표번호로 두는 편이 담당자가 바뀔 때 고치기 쉽습니다.
안내판을 어디에 붙일지도 시행령이 정해 두었습니다
시행령 제24조는 정보주체가 쉽게 알아볼 수 있는 장소에 안내판을 설치하라고 합니다. 건물 안에 여러 대를 설치한 경우에는 출입구 등에 시설 전체가 촬영 대상임을 표시하는 안내판 하나로 갈음할 수 있습니다.
장소 특성상 안내판을 붙일 수 없으면 인터넷 홈페이지 게재로, 홈페이지가 없으면 사업장 게시나 관보·신문 게재로 대신하도록 되어 있습니다. 무인매장은 출입문이 있으니 이 예외를 쓸 일이 거의 없습니다. 출입문과 계산대 쪽에 붙이는 것이 정석입니다.
운영·관리 방침 여덟 항목이 그대로 개발 명세가 됩니다
시행령 제25조는 방침에 담을 항목을 여덟 개로 못 박아 두었습니다. 읽어 보면 절반 이상이 프로그램이 답해야 하는 질문입니다.
- 설치 근거 및 설치 목적
- 설치 대수, 설치 위치 및 촬영 범위
- 관리책임자, 담당 부서, 영상정보에 접근 권한이 있는 사람
- 촬영 시간, 보관 기간, 보관 장소 및 처리 방법
- 운영자의 영상정보 확인 방법 및 장소
- 정보주체의 열람 등 요구에 대한 조치
- 영상정보 보호를 위한 기술적·관리적·물리적 조치
- 그 밖에 설치·운영 및 관리에 필요한 사항
3번은 계정 권한 설계이고, 5번은 관리자 화면의 열람 이력이며, 7번은 접근 제어와 암호화입니다. 방침 문장을 먼저 확정하고 거기에 맞춰 개발하면 순서가 맞습니다. 반대로 하면 다 만든 뒤에 방침을 코드에 맞춰 고치게 됩니다.
운영·관리 방침은 개발이 끝난 뒤 붙이는 문서가 아니라, 착수 전에 확정하는 요구사항 명세입니다.
보관 기간을 못 정하면 30일이 기준선입니다
표준 개인정보 보호지침 제41조는 방침에 적은 보관 기간이 지나거나 처리 목적을 달성했으면 지체 없이 파기하라고 합니다. 최소 보관 기간을 산정하기 곤란하면 수집 후 30일 이내로 한다고 이어집니다.
그래서 실무에서는 30일이 사실상 기본값으로 쓰입니다. 다만 30일은 허용 상한이 아니라 기간을 못 정할 때의 기준입니다. 도난 확인에 일주일이면 충분한 매장이 굳이 30일을 쓸 이유는 없고, 짧게 잡을수록 유출 사고가 났을 때 범위도 줄어듭니다.
자동 삭제는 지우는 것보다 지웠다는 기록이 중요합니다
같은 지침은 파기 방법까지 정해 두었습니다. 출력물은 파쇄하거나 소각하고, 전자적 파일은 복원이 불가능한 기술적 방법으로 영구 삭제해야 합니다. 녹화기의 덮어쓰기에만 맡겨 두면 "며칠 뒤에 지워졌다"를 나중에 증명할 방법이 없습니다.
그래서 개발 항목에는 삭제 배치 작업과 함께 삭제 로그가 들어가야 합니다. 언제 몇 건을 지웠는지 남기는 테이블 하나면 충분합니다. 지침 제42조는 목적 외 이용과 제3자 제공, 파기 사실을 기록·관리하도록 하고 별지 제3호서식 개인영상정보 관리대장을 활용할 수 있다고 안내합니다.
열람 요구가 들어오면 10일짜리 시계가 켜집니다
정보주체는 자신이 촬영된 영상에 한해 열람이나 존재 확인을 요구할 수 있습니다. 개인정보 보호법상 열람 요구를 받으면 10일 이내에 열람할 수 있게 해야 하고, 연기하거나 거절할 때도 10일 이내에 사유와 이의제기 방법을 알려야 합니다.
문제는 요구가 들어오는 날이 사건 발생 3주 뒤인 경우입니다. 보관 기간을 7일로 잡아 두었다면 그 시점에는 이미 영상이 없습니다. 보관 기간과 열람 대응은 따로 정할 수 없고 한 세트로 정해야 합니다.
또 하나, 요구한 사람 외에 다른 손님이 함께 찍혀 있으면 원본을 그대로 보여줄 수 없습니다. 제3자의 얼굴을 가리는 처리가 필요하고, 이 작업을 프로그램이 할지 사람이 할지를 견적 단계에서 정해야 합니다.
견적서에 이 항목이 없으면 나중에 추가 비용이 됩니다
- 카메라 스트림 연동과 계정별 열람 권한 분리
- 누가 언제 어떤 영상을 봤는지 남는 열람 이력
- 보관 기간 설정값과 기간 경과분 자동 삭제 배치
- 삭제 실행 로그와 개인영상정보 관리대장 화면
- 열람 요구 접수 화면과 처리 상태·기한 표시
- 영상 반출 시 제3자 마스킹 처리
- 운영·관리 방침 게시 페이지와 안내판 인쇄용 문구
일곱 개 중 첫 줄 하나만 적힌 견적서를 자주 봅니다. 나머지 여섯은 개발 시간보다 합의에 시간이 더 걸리므로, 착수 전에 방침 초안을 같이 쓰는 회의 한 번을 일정에 넣어 두세요.
운영 담당자가 매달 해야 하는 일은 따로 있습니다
프로그램이 대신해 줄 수 없는 일이 남습니다. 카메라를 한 대 더 달거나 각도를 돌렸으면 방침의 설치 대수와 촬영 범위를 고쳐야 하고, 관리책임자가 바뀌면 안내판과 방침을 같이 고쳐야 합니다. 둘 다 코드가 아니라 문서 쪽 일입니다.
매달 점검할 목록은 짧습니다. 안내판이 제자리에 붙어 있는지, 열람 권한 계정에 퇴사자가 남아 있지 않은지, 자동 삭제 배치가 실제로 돌았는지, 접수된 열람 요구가 10일 안에 처리됐는지 네 가지입니다. 이 확인을 누가 하는지 계약서에 사람 이름으로 적어 두세요.
이럴 때는 영상 연동을 서두르지 마세요
사생활 침해 우려가 큰 장소는 아예 다른 문제입니다. 제25조 제2항을 위반해 설치·운영하면 5천만원 이하, 제1항을 위반한 설치·운영은 3천만원 이하의 과태료 대상입니다. 탈의 공간이나 화장실 쪽으로 화각이 걸리지 않는지부터 확인하고 연동을 시작하세요.
녹음도 그렇습니다. 개인정보보호위원회는 CCTV 운영 시 녹음 기능을 쓰지 말라고 안내합니다. 마이크가 달린 IP 카메라 중에는 기본값이 녹음 켜짐인 제품이 있어, 연동 전에 설정부터 확인해야 합니다. 안내판 미설치 자체의 과태료 상한은 이번에 원문으로 확인하지 못해 적지 않습니다.
기준 원문과 표준 안내판 양식은 개인정보보호위원회 CCTV 설치·운영 안내에서 확인하세요. 비슷한 판단 기준은 실무 가이드와 Codeforest 솔루션에 정리해 두었고, 연동 범위 상담은 Codeforest로 문의하세요.
결론: 영상은 기능이 아니라 책임으로 견적을 내세요
영상까지 다루는 프로그램을 화면 개수로 견적 내면 틀립니다. 안내판 문구, 운영·관리 방침 여덟 항목, 보관 기간과 자동 삭제, 열람 요구 창구까지 줄을 나눠 적어야 견적입니다. 네 가지 모두 법이 이미 목록을 주었으니 새로 만들 일도 아닙니다.
그리고 매달 할 일은 네 줄로 줄어듭니다. 안내판 확인, 권한 계정 정리, 자동 삭제 실행 확인, 열람 요구 10일 준수입니다. 개발은 한 번이고 이 네 줄은 매달이라는 점만 기억하시면 됩니다.
