법률정보

공무원 감사관이라고 해서 무조건 개인정보를 동의 없이 수집할 수 있는 것은 아닙니다. 다만 감사 목적과 법적 근거가 인정되는 범위에서는 일정 부분 동의 없이 자료 제출 요구나 개인정보 처리가 가능할 수 있습니다.

핵심은 아래 세 가지입니다.

첫째 감사에 법적 근거가 있는지입니다. 감사원법, 지방자치단체 감사 규정, 공공감사에 관한 법률 등에서 감사기관의 자료 요구 권한을 인정하는 경우가 있습니다. 이 경우 공무 수행에 필요한 범위 내에서는 본인 동의 없이 개인정보 처리가 허용될 수 있습니다.

둘째 수집 범위가 과도하지 않아야 합니다. 감사 목적과 무관한 개인정보까지 광범위하게 수집하거나, 사적인 내용까지 조사했다면 개인정보보호법 위반 문제가 생길 수 있습니다. 법원도 “업무상 필요한 최소 범위”를 중요하게 봅니다.

셋째 수집 이후 이용 방식도 중요합니다. 적법하게 수집했더라도 외부 유출, 내부 공유, 목적 외 사용이 있었다면 별도로 위법성이 인정될 수 있습니다.

예를 들어 공금 사용 감사 과정에서 법인카드 사용내역, 업무용 메신저 기록, 출장기록 등을 확인하는 것은 가능성이 있습니다. 그러나 감사와 무관한 개인 통화내역, 가족 정보, 사생활 자료까지 임의 열람했다면 문제가 될 수 있습니다.

따라서 실제로는 감사기관이 어떤 법적 근거로 자료를 요구했는지 어떤 자료를 어떤 방식으로 확보했는지 감사 목적과 관련성이 있는지 제3자 제공이나 외부 유출이 있었는지를 봐야 합니다.

만약 현재 실제 감사 과정에서 개인정보 침해가 의심되는 상황이라면, 자료 요구 공문, 조사 경위, 열람된 자료 종류를 확보해 두시는 것이 중요합니다. 경우에 따라 개인정보보호위원회 진정이나 국가인권위원회 진정, 민사상 손해배상 검토까지 이어질 수 있습니다.