노트북을 빌려주고 돌려받는 일은 단순한 물품 관리 같지만, 대장에 직원 이름과 연락처처럼 특정 직원을 식별할 수 있는 정보를 적는다면 개인정보 처리 문제가 생길 수 있어요. 항목을 늘리기 전에 기준부터 잡아 두면 좋아요.
대장에 직원 정보를 적어도 되나요?
업무용 자산을 맡기려면 누가 가져갔는지 알아야 하니, 이름·부서 정도의 기록은 업무상 필요한 범위에서 처리할 수 있어요. 개인정보 보호법 제15조는 정보주체의 동의, 계약 이행에 필요한 경우, 개인정보처리자의 정당한 이익 등 수집·이용 근거를 정하고 있어요.
다만 어떤 근거를 쓰든 수집 목적의 범위에서만 이용할 수 있어요. 자산 회수에 필요 없는 정보까지 적는 건 피하세요.
실무 체크 포인트 항목마다 "이게 없으면 자산 추적이 안 되나?"를 물어보세요. 아니라면 빼는 편이 안전해요.
대장은 어떻게 보관해야 하나요?
대장도 개인정보가 담긴 문서이니 분실·유출을 막는 조치가 필요해요. 개인정보 보호법 제29조는 내부 관리계획 수립 등 안전성 확보 조치를 하도록 하고 있고, 시행령 제30조는 접근 권한 제한과 보관시설 잠금장치 같은 물리적 조치를 예로 들어요.
- 엑셀이면 열람할 담당자를 정하고 접근 권한을 제한해요.
- 종이 대장이면 잠금장치가 있는 곳에 두어요.
위 조문만으로는 노트북 대장의 항목명이나 반납 점검표가 구체적으로 정해져 있다고 보기는 어려워요. 그래서 이 부분은 개인정보 수집 목적과 내부 자산관리 필요에 맞춰 회사가 정하되, 별도 적용되는 사내 규정이나 계약이 있는지는 함께 확인하는 편이 안전해요.
반납 때는 무엇을 확인할까요?
가상의 상황으로 볼게요. 직원 20명 규모의 회사가 노트북 5대를 돌려 쓰고, 대장에는 자산번호·모델·대여자(이름·부서)·대여일·반납일·반납 시 상태 메모를 적는다고 가정해요.
퇴사자가 노트북을 반납하는 날, 담당자는 자산번호가 대장과 같은지, 충전기 등 구성품이 맞는지, 외관 이상이 있는지를 확인하고 상태 메모에 적어요. 이 점검 항목은 법정 의무가 아니라 회사가 정하는 내부 기준이에요. 취업규칙이나 보안규정에 따른 추가 의무가 있다면 별도로 확인하세요.
오늘 바로 할 일
- 현재 대장 항목을 보고 자산 추적에 필요 없는 개인정보를 덜어내요.
- 대장을 열람·수정할 담당자를 정하고 보관 방법을 점검해요.
- 반납 점검 항목 3~4개를 정해 대장에 상태 메모 칸으로 넣어요.
참고 출처