복지기관 상담자료 보관·파기와 기록 관리법
상담일지 원본은 잠금장치가 있는 서랍에 넣었는데, 같은 내용의 스캔본은 공용 컴퓨터 바탕화면에 남아 있지는 않나요? 상담자료는 종이 한 장만 관리한다고 보호되는 것이 아닙니다. 복사본, 전자파일, 이메일 첨부본까지 어디에 남아 있는지 알아야 보관과 파기를 함께 관리할 수 있습니다.
이 글은 동의서 작성이나 상담 문장의 표현보다 기록을 만든 뒤의 관리에 집중합니다. 담당자가 바뀌어도 자료의 위치, 접근 가능한 사람, 보유 근거와 종료 시점을 설명할 수 있는 상태가 목표입니다.
1. 보관기간은 자료별 근거부터 확인합니다
개인정보 보호법은 보유기간 경과나 처리 목적 달성 등으로 개인정보가 불필요해지면 지체 없이 파기하도록 정합니다. 다만 다른 법령에 따라 보존해야 하는 경우에는 예외가 있으며, 이때는 다른 개인정보와 분리하여 저장·관리해야 합니다.
따라서 상담자료는 모두 몇 년 보관한다고 하나의 숫자로 정하기 어렵습니다. 기관 유형과 사업, 기록의 성격에 따라 적용되는 법령과 보존 의무를 먼저 확인하세요. 사업 지침과 계약상 요구도 검토하되, 지침이나 내부 규정만으로 개인정보를 무기한 보유할 근거가 생기는 것은 아닙니다.
보유기간을 정할 때는 언제부터 계산하는지도 함께 적습니다. 작성일, 서비스 종결일, 사업 종료일 가운데 어떤 기준을 적용하는지 근거 문서와 대조하세요. 상담이 종결됐다는 이유만으로 모든 자료를 즉시 지우거나, 감사에 필요할 수 있다는 막연한 이유로 계속 쌓아두는 판단을 피해야 합니다.
실무에서는 자료명, 처리 목적, 보유 근거, 기간의 시작과 종료 기준, 보관 위치, 관리 담당자를 한 목록에 연결해두면 편리합니다. 법정 보존 대상과 파기 대상을 먼저 나누면 연말마다 같은 자료를 다시 판단하는 부담도 줄일 수 있습니다.
참고: 개인정보 보호법 제21조
2. 종이와 전자파일은 위험이 다릅니다
아래는 기관의 관리 절차를 점검할 때 활용할 수 있는 실무 예시입니다. 모든 기관에 동일한 장비나 제품을 요구하는 기준표는 아니며, 실제 적용은 처리 환경과 관련 안전조치 기준에 맞춰 정해야 합니다.
| 구분 | 종이 기록 | 전자파일 |
|---|---|---|
| 보관 위치 | 잠금장치가 있는 지정 보관함 | 기관이 승인한 저장공간 |
| 접근 관리 | 열쇠 관리와 열람·반출 통제 | 업무별 계정과 폴더 접근권한 |
| 놓치기 쉬운 사본 | 출력물, 복사본, 수기 메모 | 다운로드본, 첨부본, 동기화본 |
| 파기 확인 | 파쇄 등으로 내용 재생 방지 | 복원 불가능한 삭제 방법 확인 |
종이 기록은 이용자가 드나드는 상담실의 열린 책장이나 공용 프린터에 방치하지 않습니다. 업무 때문에 꺼냈다면 사용 후 제자리에 돌려놓고, 외부 반출은 기관이 정한 절차를 따릅니다. 표지에 이름과 상담 내용이 함께 노출되지 않도록 하고, 파기 대기 문서도 잠금 보관 대상으로 관리하세요.
전자파일은 업무에 필요한 사람에게 필요한 범위만 접근을 허용하는 것이 기본입니다. 공용 아이디 하나로 모든 상담기록을 열어보는 방식은 누가 자료를 이용했는지 확인하기 어렵습니다. 담당 변경이나 퇴사 때에는 계정과 공유폴더 권한을 점검하고, 개인 이메일이나 개인 클라우드로 업무자료를 옮기는 관행도 정리하세요.
파일에 비밀번호를 걸었다고 관리가 끝나지는 않습니다. 접근권한, 전송 방법, 암호화 대상과 방식, 백업 보호 등을 함께 검토해야 합니다. 관리용 파일명에는 기관이 정한 식별코드와 문서 유형을 활용하고, 이름·진단명·상담 사유가 불필요하게 드러나는 표현은 줄이는 편이 좋습니다.
3. 원본과 사본의 위치를 함께 찾습니다
설명을 위한 가상 사례로, A복지관이 종결된 상담기록을 정리한다고 가정해보겠습니다. 종이 원본 외에 담당자 컴퓨터의 스캔본, 팀 공유폴더, 업무용 이메일 첨부파일에 같은 자료가 남아 있습니다. 원본 한 묶음을 파쇄한 것만으로 해당 개인정보가 모두 파기된 것은 아닙니다.
먼저 어떤 자료가 공식 기록이며 어떤 파일이 작업용 사본인지 구분합니다. 같은 내용을 스캔했다는 이유만으로 종이 원본을 임의 폐기하지 말고, 원본 보존 의무와 전자화 요건을 확인하세요. 반대로 편리하다는 이유로 작업용 사본을 계속 늘리는 것도 피해야 합니다.
파기 대상을 정했다면 기관이 관리하는 저장 위치와 전송 경로를 따라 사본을 확인합니다. 업무용 메일, 휴지통, 공유 링크, 동기화 폴더, 이전 버전에도 정보가 남을 수 있습니다. 여러 사람이 쓰는 파일은 담당자 개인 판단으로 지우지 말고, 같은 자료의 다른 보존 의무가 있는지도 확인합니다.
백업은 장애 복구를 위한 자료이지만 영구 보관의 예외가 되는 것은 아닙니다. 백업에서 개별 삭제가 가능한지, 삭제 대상이 복원 과정에서 다시 살아나지 않도록 어떻게 관리할지 시스템 담당자와 정해야 합니다. 기술적으로 어렵다는 이유만으로 파기 완료라고 기록하지 말고, 법령상 요건에 맞는 처리 방안을 확인하세요.
인수인계 때에는 목록만 전달하지 말고 새 담당자가 필요한 자료를 실제로 찾을 수 있는지 확인합니다. 찾지 못한 사본이나 회수되지 않은 출력물은 확인 담당자와 처리 상태를 남겨 후속 점검으로 이어갑니다.
4. 승인부터 결과 확인까지 이어갑니다
1단계: 대상을 목록으로 확정합니다
보유 근거와 기간을 대조해 파기할 자료를 고르고, 보존해야 하는 자료는 사유와 종료 기준을 따로 남깁니다. 기관이 정한 검토·승인 절차를 거치되 불필요한 개인정보의 파기를 임의의 정기 행사 때까지 미루지 않습니다.
2단계: 매체에 맞게 파기합니다
종이 등 비전자 기록은 법령에 따른 파쇄 또는 소각 방법으로 처리합니다. 전자파일은 복원이 불가능한 방법으로 영구 삭제해야 하므로, 일반 삭제 버튼이나 빠른 포맷만으로 충분하다고 단정하지 마세요. 저장장치 종류와 시스템 특성을 고려해 적절한 방법을 선택합니다.
3단계: 실제 결과를 확인합니다
외부 업체에 맡겼다면 운반 중 보안과 실제 처리 결과를 확인하고, 개인정보 처리 업무위탁에 해당하는 의무도 검토합니다. 실무용 파기 기록에는 자료 범위, 수량이나 파일 묶음, 근거, 일자, 방법, 처리자와 확인자를 남길 수 있습니다. 증빙용으로 상담 내용 전체를 다시 복사해 보관하지는 않습니다.
5. 담당자가 바뀌기 전 점검할 사항
- 보유 근거: 자료별 기간과 계산 시작점을 확인했나요?
- 보관 위치: 종이 원본과 전자 사본의 위치가 연결돼 있나요?
- 접근권한: 퇴사자나 업무가 바뀐 사람의 권한이 남아 있지 않나요?
- 예외 보존: 법령상 보존 대상이 다른 개인정보와 분리돼 있나요?
- 파기 결과: 사본과 백업의 처리 상태까지 확인했나요?
상담자료 관리의 핵심은 많이 보관하는 것이 아니라 필요한 기록을 적법한 기간 동안 안전하게 관리하고, 불필요해진 정보는 적절하게 파기하는 것입니다. 실제 보존기간과 방법은 해당 사업 법령 및 기관의 개인정보 보호책임자 검토를 거쳐 확정하세요.
추가 확인: 개인정보의 안전성 확보조치 기준
