지금 읽는 곳직원 개인 계정을 회사가 상시 감시할 수 있나목차
S2 › 거버넌스 › 과목 244 › 레슨 11
임직원 개인 SNS발 리스크(내부고발·실언)를 조기 탐지하는 모니터링 체계 설계
직원 계정을 들여다보는 방향으로 설계하면, 리스크를 줄이려다 더 큰 리스크를 만듭니다.
핵심요약
- 임직원 개인 계정을 특정해 상시 감시하는 방식은 권하지 않는다 — 근로자도 개인정보 보호법 적용 대상이고 허용 범위가 법·판례로 정리돼 있지 않다
- 대신 공개된 브랜드·제품 키워드를 모니터링하는 방향으로 설계한다: 감시 대상이 사람이 아니라 언급이 된다
- 내부고발과 실언은 성격이 완전히 다르다 — 공익신고자는 법으로 보호되며 불이익조치를 하면 별개 문제가 된다
- 조기 탐지의 실질적 수단은 감시가 아니라 신고 채널이다: ISO 37301 계열 표준도 내부 보고와 신고자 보호를 요구사항으로 둔다
- 사고 이후 징계로 갈 때도 제약이 있다 — 근로기준법 제95조는 감급 제재의 한도를 정하고 있다
직원 개인 계정을 회사가 상시 감시할 수 있나
기술적으로는 가능합니다. 공개 계정이라면 키워드 검색으로 특정 인물의 게시물을 추적하는 도구가 존재하고, 사내 시스템에 SNS 계정을 등록받아 모니터링하는 방식도 실제로 쓰입니다. 문제는 그다음입니다.
기관·기업의 내부 근로자도 개인정보 보호법의 적용을 받으므로, 근로자 개인정보를 수집·이용하려면 동의 획득이나 법률의 특별한 규정, 법령상 의무 준수 같은 근거가 필요합니다. 그런데 법이나 판례로 '동의 없이 모니터링할 수 있는 범위'가 명확히 정리돼 있지 않아 임직원 모니터링은 법률적 리스크가 크고, 문제가 생기면 담당자·임원·법인에 대한 형사처벌과 민사 배상, 과태료·과징금, 그리고 평판 타격까지 이어질 수 있습니다. 리스크를 줄이려던 장치가 그 자체로 다음 위기의 원인이 되는 구조라, 개인 계정 지정 감시는 권하지 않습니다.
그러면 무엇을 모니터링 대상으로 삼아야 하나
방향을 사람에서 언급으로 바꿉니다. 자사 브랜드명, 제품명, 사업장·매장명, 그리고 '직원', '알바', '내부'처럼 내부자 발화에서 자주 붙는 표현을 조합한 키워드를 공개 채널에서 모니터링하는 방식입니다. 이 방식은 특정 개인을 표적으로 삼지 않으면서도, 내부에서 나온 것으로 보이는 발화가 공개 공간에 나타났을 때 포착할 수 있습니다.
수집 범위도 공개된 게시물로 한정합니다. 비공개 계정에 접근하거나 계정을 위장해 팔로우를 트는 방식은 플랫폼 이용약관 위반이면서 별도의 법적 문제를 만듭니다. 포착된 게시물은 URL, 작성 표시명, 작성일시, 본문을 그대로 보존하되, 작성자가 누구인지 특정하려는 조사는 인사·법무 절차 안에서만 진행해야 합니다. 마케팅팀이 자체적으로 신원을 추적하는 순간 절차가 무너집니다.
내부고발과 실언은 왜 다르게 다뤄야 하나
두 사안을 같은 대응 트랙에 넣으면 회사가 큰 위험을 집니다. 공익신고자 보호법은 국민의 건강과 안전, 환경, 소비자의 이익, 공정한 경쟁 등 공공의 이익을 침해하는 행위로서 법 별표의 대상법률에 따른 벌칙·행정처분 대상이 되는 행위를 신고하는 것을 공익신고로 정의하고 신고자를 보호합니다. 공익신고자가 신고를 이유로 불이익조치를 받으면 국민권익위원회에 원상회복이나 그 밖에 필요한 조치를 신청할 수 있습니다.
즉 내부고발성 게시물에 대한 첫 반응이 삭제 요구나 인사 조치가 되면, 원래 사안과 별개로 불이익조치 문제가 새로 생깁니다. 실무에서는 게시물을 받았을 때 먼저 '공익 침해 주장이 포함돼 있는가'를 확인해 트랙을 가릅니다. 포함돼 있으면 대응이 아니라 조사로 넘기고, 조사 담당은 해당 부서와 이해관계가 없는 라인으로 배정하는 것이 원칙입니다. 순수한 실언·부적절 발언은 별도 트랙에서 커뮤니케이션과 인사 절차로 다룹니다.
신고 채널을 어떻게 설계해야 실제로 쓰이나
감시보다 효과가 큰 조기 탐지 수단은 내부에서 먼저 말할 수 있는 통로입니다. ISO 37301은 조직의 법률·규정·행동강령 같은 의무를 특정하고 이행하는 프로세스를 제3자 인증으로 입증받는 컴플라이언스 경영시스템 표준이며, 내부 보고 강화와 신고자 보호, 컴플라이언스 문제에 대한 조사 프로세스 실시를 요구사항에 포함하고 연계 표준으로 내부신고경영시스템과 내부조사 표준을 둡니다.
공정거래 자율준수프로그램(CP)도 참고가 됩니다. 기업이 스스로 구축·운영하는 내부 교육·감독 시스템으로, 한국공정거래조정원이 평가를 주관하고 공정거래위원회가 등급을 부여하며, 개정 공정거래법이 CP의 법적 근거를 마련해 2024년 6월 21일부터 시행됐습니다. 채널을 만들 때 실무에서 중요한 것은 세 가지입니다. 접수 창구가 직속 상급자를 우회할 수 있을 것, 접수 후 처리 경과가 신고자에게 회신될 것, 그리고 신고를 이유로 한 불이익이 금지된다는 점이 사규에 문장으로 있을 것입니다.
사고 이후 징계로 갈 때 걸리는 제약은 무엇인가
발언이 명백히 부적절해 징계로 가는 경우에도 절차와 한도가 있습니다. 근로기준법 제95조는 취업규칙에서 근로자에 대해 감급의 제재를 정할 경우 그 감액이 1회의 금액이 평균임금의 1일분의 2분의 1을, 총액이 1임금지급기 임금 총액의 10분의 1을 초과하지 못하도록 정하고 있습니다. 이런 한도를 넘는 처분은 그 자체로 다툼의 대상이 됩니다.
대외 커뮤니케이션에서도 주의할 지점이 있습니다. 개인을 특정할 수 있는 방식으로 징계 사실을 공개하면 명예훼손 문제로 넘어갈 수 있습니다. 형법 제307조 제1항은 공연히 사실을 적시해 명예를 훼손한 경우도 처벌 대상으로 두므로, 적시한 내용이 진실이라는 사정만으로 안전해지지 않습니다. 대외 발신은 개인 정보 없이 조치 사실과 재발 방지 내용까지만 담는 편이 안전합니다.