감  사  위  원  회

통          보

제        목    영상정보처리기기(CCTV) 운영 관리 소홀

관 계  기 관    한강사업본부

내        용

서울특별시 한강사업본부(이하 ‘한강사업본부’라 함)에서는 공원시설의 관리, 범죄예방, 시설안전(화재예방), 교통단속 등 정보수집을 위하여 관할 공원 내에 【표1】과 같이 443대의 CCTV를 설치□운영하고 있다.

【표1】CCTV 설치현황(2020년 6월 기준)

구분 연도	합계	범죄예방	시설안전 (화재예방)	기타	소요예산 (백만원)	비 고
	443	29	351	63	3,592
2010	1	-	1	-	10
2013	10	10	-	-	80
2014	2	-	2	-	16
2015	23	-	23	-	178
2016	24	-	20	4	200
2017	342	-	283	59	2,764
2018	6	-	6	-	48
2019	35	19	16	-	296
※ 출처 : 한강사업본부 제출자료 재구성

「개인정보 보호법」및 같은 법 시행령,「표준 개인정보 보호지침」(「개인정보보호법」제12조제1항에 따라 행정안전부장관이 정하여 고시한 표준지침, 이하 “표준지침”이라 함,) 등에서는 개인정보의 처리에 관한 기준 등 세부적인 사항을 규정하고 있고, 특히 표준지침 제42조에서는 영상정보처리기기 운영자는 개인영상정보를 수집 목적 이외로 이용하거나 제3자에게 제공하는 경우 및 개인영상정보를 파기하는 경우 등에는 이에 관하여 기록하고 관리하도록 규정하고 있다.

그럼에도, 한강사업본부에서는 2017년부터 2020년 6월 감사일 현재까지 영등포경찰서, 송파경찰서, 용산경찰서, 구리경찰서 등으로부터 수사목적의 요청에 따라 USB 등으로 제공한 개인영상정보파일 138건 중 41건을 제외한 97건에 대하여 관리대장을 통해 “제공목적(사유)”, “제공받는 제3자” 등에 관한 기록□관리를 하지 않고, 개인영상정보 파기에 관하여도 관리대장을 기록□관리하지 않는 등 개인정보 관리를 소홀히 하였다.

관계기관 의견

한강사업본부에서는 영상정보처리기기(CCTV) 통합관제시스템 미구축으로 인하여 한곳에서 통합 관리를 하지 못하고 관리부서가 흩어져 있어 통일된 업무처리가 이루어지 않아 발생한 사안이며, 교육을 통하여 향후 개인정보 관리에 철저를 기하겠다고 답변하였다.

조치할 사항

한강사업본부장은 수집된 개인영상정보 등 개인정보 관리에 있어 관련 규정을 준수하고, 관리대장을 통한 기록□관리가 엄격하게 이루어질 수 있도록 관련 업무에 철저를 기하여 주시기 바랍니다. (통보)

참고사항

□ 관련법령

➀ 개인정보 보호법

제18조(개인정보의 목적 외 이용ㆍ제공 제한) ① 개인정보처리자는 개인정보를 제15조 제1항에 따른 범위를 초과하여 이용하거나 제17조 제1항 및 제3항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다.

② 제1항에도 불구하고 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공할 수 있다. 다만, 제5호부터 제9호까지의 경우는 공공기관의 경우로 한정한다.

5. 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의ㆍ의결을 거친 경우

6. 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우

7. 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우

8. 법원의 재판업무 수행을 위하여 필요한 경우

9. 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우

⑤ 개인정보처리자는 제2항 각 호의 어느 하나의 경우에 해당하여 개인정보를 목적 외의 용도로 제3자에게 제공하는 경우에는 개인정보를 제공받는 자에게 이용 목적, 이용 방법, 그 밖에 필요한 사항에 대하여 제한을 하거나, 개인정보의 안전성 확보를 위하여 필요한 조치를 마련하도록 요청하여야 한다. 이 경우 요청을 받은 자는 개인정보의 안전성 확보를 위하여 필요한 조치를 하여야 한다.

[제목개정 2013. 8. 6.]

제25조(영상정보처리기기의 설치ㆍ운영 제한) ① 누구든지 다음 각 호의 경우를 제외하고는 공개된 장소에 영상정보처리기기를 설치ㆍ운영하여서는 아니 된다.

1. 법령에서 구체적으로 허용하고 있는 경우

2. 범죄의 예방 및 수사를 위하여 필요한 경우

3. 시설안전 및 화재 예방을 위하여 필요한 경우

4. 교통단속을 위하여 필요한 경우

5. 교통정보의 수집ㆍ분석 및 제공을 위하여 필요한 경우

② 누구든지 불특정 다수가 이용하는 목욕실, 화장실, 발한실(發汗室), 탈의실 등 개인의 사생활을 현저히 침해할 우려가 있는 장소의 내부를 볼 수 있도록 영상정보처리기기를 설치ㆍ운영하여서는 아니 된다. 다만, 교도소, 정신보건 시설 등 법령에 근거하여 사람을 구금하거나 보호하는 시설로서 대통령령으로 정하는 시설에 대하여는 그러하지 아니하다.

③ 제1항 각 호에 따라 영상정보처리기기를 설치ㆍ운영하려는 공공기관의 장과 제2항 단서에 따라 영상정보처리기기를 설치ㆍ운영하려는 자는 공청회ㆍ설명회의 개최 등 대통령령으로 정하는 절차를 거쳐 관계 전문가 및 이해관계인의 의견을 수렴하여야 한다.

④ 제1항 각 호에 따라 영상정보처리기기를 설치ㆍ운영하는 자(이하 "영상정보처리기기운영자"라 한다)는 정보주체가 쉽게 인식할 수 있도록 다음 각 호의 사항이 포함된 안내판을 설치하는 등 필요한 조치를 하여야 한다. 다만, 「군사기지 및 군사시설 보호법」 제2조 제2호에 따른 군사시설, 「통합방위법」 제2조 제13호에 따른 국가중요시설, 그 밖에 대통령령으로 정하는 시설에 대하여는 그러하지 아니하다.  <개정 2016. 3. 29.>

1. 설치 목적 및 장소

2. 촬영 범위 및 시간

3. 관리책임자 성명 및 연락처

4. 그 밖에 대통령령으로 정하는 사항

⑤ 영상정보처리기기운영자는 영상정보처리기기의 설치 목적과 다른 목적으로 영상정보처리기기를 임의로 조작하거나 다른 곳을 비춰서는 아니 되며, 녹음기능은 사용할 수 없다.

⑥ 영상정보처리기기운영자는 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 제29조에 따라 안전성 확보에 필요한 조치를 하여야 한다.  <개정 2015. 7. 24.>

⑦ 영상정보처리기기운영자는 대통령령으로 정하는 바에 따라 영상정보처리기기 운영ㆍ관리 방침을 마련하여야 한다. 이 경우 제30조에 따른 개인정보 처리방침을 정하지 아니할 수 있다.

⑧ 영상정보처리기기운영자는 영상정보처리기기의 설치ㆍ운영에 관한 사무를 위탁할 수 있다. 다만, 공공기관이 영상정보처리기기 설치ㆍ운영에 관한 사무를 위탁하는 경우에는 대통령령으로 정하는 절차 및 요건에 따라야 한다.

➁ 표준 개인정보 보호지침

41조(보관 및 파기) ① 영상정보처리기기운영자는 수집한 개인영상정보를 영상정보처리기기 운영·관리 방침에 명시한 보관 기간이 만료한 때에는 지체 없이 파기하여야 한다. 다만, 다른 법령에 특별한 규정이 있는 경우에는 그러하지 아니하다.

② 영상정보처리기기운영자가 그 사정에 따라 보유 목적의 달성을 위한 최소한의 기간을 산정하기 곤란한 때에는 보관 기간을 개인영상정보 수집 후 30일 이내로 한다.

③ 개인영상정보의 파기 방법은 다음 각 호의 어느 하나와 같다.

1. 개인영상정보가 기록된 출력물(사진 등) 등은 파쇄 또는 소각

2. 전자기적(電磁氣的) 파일 형태의 개인영상정보는 복원이 불가능한 기술적 방법으로 영구 삭제

제42조(이용·제3자 제공·파기의 기록 및 관리) ① 영상정보처리기기운영자는 개인영상정보를 수집 목적 이외로 이용하거나 제3자에게 제공하는 경우에는 다음 각 호의 사항을 기록하고 이를 관리하여야 한다.

1. 개인영상정보 파일의 명칭

2. 이용하거나 제공받은 자(공공기관 또는 개인)의 명칭

3. 이용 또는 제공의 목적

4. 법령상 이용 또는 제공근거가 있는 경우 그 근거

5. 이용 또는 제공의 기간이 정하여져 있는 경우에는 그 기간

6. 이용 또는 제공의 형태

② 영상정보처리기기운영자가 개인영상정보를 파기하는 경우에는 다음 사항을 기록하고 관리하여야 한다.

1. 파기하는 개인영상정보 파일의 명칭

2. 개인영상정보 파기 일시 (사전에 파기 시기 등을 정한 자동 삭제의 경우에는 파기 주기 및 자동 삭제 여부에 관한 확인 시기)

3. 개인영상정보 파기 담당자

[별지 제3호서식]

【 개인영상정보 관리대장 】

번호	구분	일시	파일명/ 형태	담당자	목적/ 사유	이용․제공받는 제3자 /열람등 요구자	이용․ 제공 근거	이용․ 제공 형태	기간 및 파기예정일자	파기 등 결과 및 처리일자	안전관리 요청 및 결과
1	□ 이용 □ 제공 □ 열람 □ 파기
2	□ 이용 □ 제공 □ 열람 □ 파기
3	□ 이용 □ 제공 □ 열람 □ 파기
4	□ 이용 □ 제공 □ 열람 □ 파기
5	□ 이용 □ 제공 □ 열람 □ 파기
6	□ 이용 □ 제공 □ 열람 □ 파기
7	□ 이용 □ 제공 □ 열람 □ 파기

<참고>

개인영상정보 관리대장 작성요령

o 구분 : 이용/제공/열람/파기 중 1개에 √ 표시

- 이용 : 개인정보처리자가 영상자료 관리 등을 위해 이용하는 경우

- 제공 : 개인정보처리자 및 정보주체가 아닌 제3자에게 주는 경우
(제3자가 방문하여 현장에서 화면을 확인한 경우에도 제공에 해당)

- 열람 : 정보주체에게 본인의 영상자료를 주는 경우
(정보주체에게 출력물 등 영상자료를 교부하는 경우에도 열람에 해당)

- 파기 : 이용‧제공‧열람 후 파기한 경우 파기 내용을 기재(자동 삭제 포함)

o 일시 : 신청받은 일시 기재(’12.10.10. 14:00 등)

o 파일명/형태 : 관리하고 있는 파일 명칭과 파일형태를 기재(’12.10.5일 3∼10번 CCTV/동영상, *******0003-00동.mp4 등)

o 담당자 : 제공기관의 업무처리 담당자 소속/직급/성명 기재(00과 00직급 홍길동)

o 목적/사유 : 신청기관이 제시한 목적/사유를 구체적으로 기재(청소년 범죄수사, 가출자녀 경로확인, 자전거 도난확인 등)

o 이용‧제공받는 제3자/열람 등 요구자 : 책임 소재 명확화 및 사후 관리를 위해 신청기관 명칭과 취급자의 소속, 직급, 성명, 연락처 등을 기재(00경찰서 00계 직급 박길동 02-123-4567)

o 이용‧제공하는 근거 : 법령상 이용 또는 제공근거가 있는 경우 법령의 명칭과 조항을 기재

- 근거 법령이 없을 경우 신청 문서의 제목과 문서번호 등을 기재

o 이용‧제공 형태 : 자료열람, 자료복제(프린트, F/D, CD, USB), 기타(000형태)로 구분하여 기재

o 기간 및 파기예정일자 : 이용 또는 제공의 기간이 정하여져 있는 경우에는 그 기간을 기재(‘12.10.11∼11.10)

- 제공의 경우에는 파기예정일자를 반드시 기재(파기예정 ‘12.11.10)

- 사전에 파기 시기를 정하여 자동 삭제하는 경우에는 파기 주기 및 자동 삭제 여부에 대한 확인 시기를 기재(30일 주기 자동 파기, 매월 1일 확인)

o 파기 등 결과 및 처리일자

- 결과 회신 : 통보받음(수사종결 파기, ‘12.10.10, 파기자 김길동), 통보받음(기록물 보존, ’12.10.10), 통보받음(검찰 등 타기관 이첩, ‘12.10.10)

- 자료 반환 : 자료반환(‘12.10.11) 받은 후 파기함(12.10.11, 파기자 이길동)

- 기타 : 개인 등에게 타인의 얼굴을 모두 가리고 열람‧제공하여 파기 결과 확인이 불필요한 경우에는 “타인영상 제거 후 제공(‘12.10.10)” 등으로 기재

- 파기기간 연장 : 연장 내용을 우선 기재하고, 향후 회신 등 결과를 추가 기재

o 안전관리 요청 및 결과 : 영상자료를 제공할 때 안전한 관리에 대하여 따로 요청한 내용이 있는 경우에는 그 내용과 결과를 기재