개인정보보호 서약서(담당자) 양식을 무료로 다운로드할 수 있습니다. 개인정보를 다루는 임직원이 목적 외 이용과 누설 금지, 무단 반출 금지 같은 보호 의무를 서명으로 약속하는 서식으로 퇴직 후에도 적용되는 비밀유지 의무까지 표준 풀세트로 구성했습니다.
개인정보보호 서약서(담당자) 양식
개인정보보호 서약서(담당자)는 개인정보를 취급하는 담당자가 보호 의무와 비밀유지를 서명으로 약속하는 문서예요. 누가 어떤 개인정보 업무를 맡는지, 어떤 접근 권한을 받는지, 무엇을 지켜야 하는지를 한 장에 정리해서 회사와 담당자가 함께 보관해요.
한 가지 짚어 두면, 이 서약서는 시스템 사용 권한을 새로 신청하는 문서가 아니에요. VPN이나 계정 신청서처럼 접근을 요청하는 서식과 달리, 이미 개인정보 취급 업무를 맡게 된 사람이 보호 의무를 확인하고 약속하는 의무 확인 문서거든요.
취급자로 지정되면 업무를 시작하기 전에 서약서부터 받아 두는 순서예요.
파일은 워드, 한글, 구글 문서 등 대부분의 문서 도구에서 열 수 있고, 내용을 자유롭게 수정해서 사용할 수 있습니다. 출력해서 수기로 작성하고 싶다면 다운로드 후 인쇄해서 그대로 활용하시면 됩니다.
개인정보보호 서약서란
개인정보보호 서약서는 개인정보취급자가 업무상 알게 된 개인정보를 목적 외로 이용하거나 누설하지 않고, 회사의 보안 조치를 지키겠다고 약속하는 서식이에요. 표준 개인정보 보호지침은 개인정보처리자가 취급자에게 보안서약서를 제출받는 등 적절한 관리와 감독을 하도록 정하고 있어서, 공공기관과 기업의 내부관리계획에 별지 서식으로 널리 들어가 있어요.
여기서 개인정보취급자의 범위가 생각보다 넓어요. 개인정보처리자의 지휘와 감독을 받아 개인정보를 처리하는 사람이라면 정규직은 물론 계약직, 파견근로자, 시간제근로자까지 모두 해당돼요.
고객 정보가 담긴 문서고를 관리하는 직원이나 개인정보처리시스템 PC를 수리하는 직원처럼, 개인정보에 상시 접근할 수 있는 사람도 포함될 수 있다고 해요.
개인적으로 이 서약서의 핵심은 퇴직 후에도 효력이 이어진다는 점이라고 봐요. 서약서는 근무기간뿐 아니라 퇴직 후에도 적용되도록 작성하는 것이 표준이라, 재직 중 알게 된 개인정보를 나가서도 보관하거나 활용하면 안 된다는 약속까지 담기거든요.
담당자 입장에서도 자기 의무의 범위를 문서로 확인해 두는 안전장치가 돼요.
개인정보보호 서약서 작성 방법
작성은 서약 기본 정보부터 시작해요. 서약일자를 적고 서약 구분에서 신규 지정인지 업무 변경인지 정기 재서약인지 표시해요.
이어서 서약자 인적사항에 소속 부서와 직위, 성명, 사번을 적고 재직 구분을 표시해요. 파견근로자나 수탁사 직원도 개인정보를 다룬다면 같은 서식으로 받아 두면 돼요.
그다음 개인정보 취급 업무 내역에 담당 업무 구분과 취급하는 개인정보 유형을 표시해요. 주민등록번호 같은 고유식별정보나 건강정보 같은 민감정보를 다룬다면 반드시 해당 유형에 체크해 두세요.
접근 권한 정보에는 조회, 입력과 수정, 다운로드 같은 권한 구분과 권한 부여일, 유효 기간을 적어요. 권한은 업무에 필요한 최소한으로 부여하는 것이 원칙이에요.
서약 사항 여덟 개 조항을 읽고 이해했다면 서약인이 자필 서명하고, 부서장과 개인정보 보호책임자가 순서대로 확인해요. 마지막으로 관리부서가 접수일과 관리대장 등재, 권한 처리 결과를 기록하면 마무리돼요.
취급자가 여러 명이라면 별지 서약 관리대장에 한 줄씩 등재해서 부여와 말소 이력을 이어서 관리하면 편해요.
개인정보보호 서약서 작성 시 주의사항
가장 신경 쓸 부분은 서약 시점이에요. 개인정보 취급 업무를 시작한 뒤 한참 지나서 서약서를 받으면 공백 기간이 생겨요.
신규 지정 시점에 바로 받고, 담당 업무나 권한이 바뀔 때와 내부관리계획에 따른 정기 시점에 다시 받아 두는 것이 안전해요.
권한 기록도 놓치기 쉬워요. 접근 권한의 부여와 변경, 말소 기록은 3년 이상 보관하고, 개인정보처리시스템 접속기록은 최소 1년 이상 보관하면서 월 1회 이상 점검하도록 되어 있어요.
서약서만 받아 두고 권한 이력을 관리대장에 남기지 않으면 점검 때 확인이 어려워져요.
마지막으로 인사이동과 퇴직 처리를 명확히 해 두세요. 취급자가 바뀌면 지체 없이 권한을 변경하거나 말소해야 하고, 퇴직자는 보유하던 개인정보와 저장매체를 반납하고 파기하는 절차까지 확인해야 해요.
서약서의 퇴직 후 적용 조항과 별지 관리대장의 말소일 기록을 함께 활용하면 처리가 깔끔해져요.
Q&A
개인정보취급자는 어디까지 포함되나요
개인정보처리자의 지휘와 감독을 받아 개인정보를 처리하는 사람이라면 고용 형태와 관계없이 모두 포함돼요. 정규직 외에 계약직, 파견근로자, 시간제근로자도 해당하고, 개인정보에 상시 접근할 수 있는 지원 업무 담당자까지 넓게 볼 수 있어요.
그래서 서식에도 재직 구분 항목을 두고 수탁사 직원까지 표시할 수 있게 했어요.
서약서는 한 번만 받으면 되나요
입사나 지정 시점에 한 번 받고 끝내기보다 갱신 시점을 정해 두는 것이 좋아요. 담당 업무나 접근 권한이 바뀔 때, 내부관리계획에 따른 정기 점검 시점에 다시 받는 방식이 일반적이에요.
서식의 서약 구분에 신규 지정과 업무 변경, 정기 재서약 옵션을 둔 이유예요.
퇴사하면 서약서 효력도 끝나나요
아니요, 서약서는 근무기간뿐 아니라 퇴직 후에도 적용되도록 작성하는 것이 표준이에요. 재직 중 알게 된 개인정보를 퇴직 후에 개별적으로 보관하거나 활용하는 것도 금지되고, 위반하면 관련 법령에 따른 책임을 질 수 있어요.
그래서 서약 조항에 퇴직 후 적용 확인 문구가 들어가요.
직원이 서약서 작성을 거부하면 어떻게 하나요
서약서 제출은 회사가 취급자를 관리하고 감독하는 표준 절차라서, 거부하는 직원에게는 개인정보 취급 업무를 맡기지 않는 방향으로 조정하는 것이 일반적이에요. 다만 서약서가 없더라도 법령상 개인정보 보호 의무 자체는 사라지지 않아요.
거부 사유를 듣고 조항을 설명한 뒤 협의로 풀어 가는 것이 좋아요.
개인정보보호 교육은 얼마나 자주 받아야 하나요
내부관리계획에 개인정보취급자 교육 계획을 포함하도록 되어 있고, 실무에서는 연 1회 이상 정기 교육을 실시하는 경우가 많아요. 교육을 받은 뒤에는 이수일과 교육 시간을 기록으로 남겨 두는 것이 좋은데, 이 서식의 보안 실천 사항 확인 항목에 함께 적을 수 있게 되어 있어요.
마무리하며
개인정보보호 서약서(담당자)는 개인정보를 다루는 담당자의 보호 의무와 비밀유지 약속을 한 장에 남겨, 유출 사고와 책임 분쟁을 예방해 주는 서식이에요.
본 양식은 라이선스집(licensezip.com)이 무료로 제공하는 참고용 서식입니다. 실제 사용 시에는 회사의 내부관리계획과 정보보안 규정에 맞게 항목을 수정하시고, 개인정보 보호 의무나 책임과 관련한 구체적인 판단이 필요하면 개인정보 보호책임자나 전문가의 자문을 받으시길 권장합니다. 본 서식의 활용으로 발생하는 결과에 대한 책임은 이용자 본인에게 있습니다.
