개인정보 보호법 영상 사진 운영자 의무 체크리스트 (2026)

CCTV를 설치했다면 이미 운영자입니다. 편의점, 학원, 병원, 요양시설, 아파트 관리사무소처럼 고정형 카메라로 사람을 비추는 곳은 개인정보 보호법상 고정형영상정보처리기기운영자가 되고, 설치 장소 제한, 안내판, 운영·관리 방침, 보관과 파기, 안전조치, 열람 요구 대응이라는 의무를 집니다.

문제는 무엇이 필수이고 무엇이 생략 가능한지 헷갈린다는 점이죠. 인터넷에는 "30일이 법정 보관기간"이라거나 "안내판이 없으면 바로 과태료"라는 잘못된 정보도 많거든요. 이 글은 법령과 고시에 근거해 소규모 사업자가 꼭 해야 할 일과 생략해도 되는 일을 체크리스트로 나눠 드립니다. 영상을 외부에 보낼 때 다른 사람 얼굴을 모자이크 처리하는 방법도 함께 다룹니다.

영상정보처리기기 운영자는 누구이고 왜 의무를 지나요

얼굴이 찍히면 개인정보입니다

시작은 정의입니다. 개인정보 보호법 제2조는 영상 등을 통하여 개인을 알아볼 수 있는 정보를 개인정보로 정의합니다. CCTV 화면에 얼굴이 또렷하게 찍혔다면 그 화면 자체가 개인정보인 셈입니다. 녹화 파일에서 캡처한 사진 한 장도 마찬가지죠.

개인정보처리자이자 운영자

개인정보처리자는 업무를 목적으로 개인정보파일을 운용하기 위하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등입니다(제2조제5호). 매장 방범이나 시설 관리를 위해 녹화를 돌리는 사장님, 원장님, 관리소장님 모두 여기에 해당합니다. 규모가 작다고 예외가 되지는 않습니다.

여기에 고정형 카메라를 두고 영상을 다루는 순간 고정형영상정보처리기기운영자라는 지위가 더해집니다. 그래서 일반 개인정보 규정과 CCTV 전용 규정을 동시에 지켜야 하는 거죠.

위반 비용이 작지 않습니다

제재 수단은 여럿입니다. 제75조의 과태료, 제71조와 제72조의 벌칙, 그리고 제39조에 따라 정보주체가 청구하는 손해배상이 있거든요. 과태료와 벌칙은 서로 다른 조항이니 구분해서 보셔야 합니다. 구체적인 상한은 아래 표에 정리했습니다.

실제 처분도 있습니다. 개인정보보호위원회는 2023년 3월 22일 회복실 CCTV가 실질적으로 탈의 공간으로 쓰인 성형외과 의원 두 곳에 각각 과태료 500만 원을 부과했습니다. 같은 의결에서 방범용으로 설치한 CCTV 영상을 근태 점검에 쓴 사업자에게 시정명령이 내려졌습니다. 2021년 4월에는 화장실 등 사생활을 현저히 침해할 우려가 있는 장소에 CCTV를 운영한 2개 사업자에게 각각 500만 원의 과태료가 부과됐고요.

열람 거부도 처분 대상이었습니다. 2025년 6월 보도에 따르면 경찰 신고가 필요하다는 이유로 CCTV 열람을 거부한 아파트 관리사무소가 과태료 390만원 처분을 받았습니다. 운영자가 "원래 그렇게 하는 줄 알았다"고 해도 결과는 바뀌지 않습니다. 기준을 미리 정리해 두어야 하는 이유입니다.

ℹ️ 이 글은 법률 자문이 아니며, 구체적인 사안은 전문가나 개인정보보호위원회 안내를 확인하세요.

CCTV 운영자 의무 체크리스트: 설치부터 열람 대응까지

설치할 수 있는 곳과 금지 장소

원칙은 제한입니다. 제25조제1항은 공개된 장소에 고정형 영상정보처리기기를 원칙적으로 설치·운영하지 못하게 하고, 범죄 예방 및 수사, 시설의 안전 및 관리, 화재 예방 등의 경우를 예외로 둡니다. 매장 방범이나 시설 관리는 이 예외에 해당하는 대표적 목적입니다.

• ❌ 제25조제2항: 불특정 다수가 이용하는 목욕실, 화장실, 발한실, 탈의실 등의 내부를 볼 수 있도록 설치하면 안 됩니다.
• ❌ 제25조제5항: 설치 목적과 다른 목적으로 기기를 임의로 조작하거나 다른 곳을 비추면 안 되고, 녹음기능도 쓰면 안 됩니다.

⚠️ 녹음 기능이 켜진 제품이 많습니다. 설치 직후 설정에서 오디오 녹음을 끄세요.

안내판에 적을 항목

CCTV 안내판 항목은 고시에 정해져 있습니다.

• ✅ 설치 목적 및 장소
• ✅ 촬영 범위 및 시간
• ✅ 관리책임자의 연락처
• ✅ 사무를 위탁했다면 수탁자의 명칭과 연락처

안내판은 촬영범위 내에서 알아보기 쉬운 장소에 둡니다. 크기와 위치는 운영자가 자율로 정할 수 있거든요. 안내판 미설치는 바로 과태료가 아니라 시정조치 명령이 먼저입니다. 명령을 따르지 않으면 제75조제2항제27호의 3천만원 이하 과태료 대상이 됩니다. 2023년 9월 개정 이후의 절차입니다.

운영·관리 방침과 관리책임자

방침에는 설치 근거와 목적, 설치 대수·위치·촬영 범위, 관리책임자와 접근 권한자, 촬영시간·보관기간·보관장소, 열람 요구에 대한 조치, 기술적·관리적·물리적 조치를 담습니다(시행령 제25조). 개인정보 처리방침에 이 내용을 넣었다면 따로 만들지 않아도 됩니다(법 제25조제7항).

관리책임자도 필요합니다. 표준지침 제37조는 개인영상정보 처리 업무를 총괄할 관리책임자 지정을 요구하고, 개인정보 보호책임자가 그 업무를 맡을 수 있습니다. 소상공인은 개인정보 보호책임자를 따로 지정하지 않아도 되는데요, 그 경우 사업주 또는 대표자가 그 역할을 맡습니다(법 제31조제2항, 시행령 제32조제1항).

CCTV 보관기간

30일은 법정 기간이 아닙니다. 표준지침 제41조는 방침에 적은 보관 기간이 지나면 지체 없이 파기하도록 하고, 최소 기간을 산정하기 곤란할 때만 수집 후 30일 이내로 정합니다. 우선순위는 방침에 정한 기간이죠. 어린이집은 별도 법이 적용돼 영유아보육법 제15조의4제3항에 따라 60일 이상 보관해야 합니다.

안전조치와 파기 기록

표준지침 제47조는 접근 통제와 접근 권한 제한, 네트워크 카메라의 암호화 전송, 파일 저장 시 비밀번호 설정, 처리기록 보관, 잠금장치 등을 안전조치로 듭니다. 전자 파일은 복원이 불가능한 방법으로 영구 삭제하고, 목적 외 이용·제3자 제공·파기는 기록합니다(제41조, 제42조). 기록에는 개인영상정보 관리대장 서식을 쓸 수 있습니다(제45조). 1만명 미만의 정보주체 개인정보를 처리하는 소상공인·개인·단체는 내부 관리계획 수립을 생략할 수 있습니다(제47조제1호 단서).

CCTV 열람 요구 대응

정보주체는 자신이 촬영된 영상의 열람이나 존재확인을 요구할 수 있습니다(법 제35조, 표준지침 제44조). 요구를 받으면 시행령 제41조제4항에 따라 10일 안에 열람하게 해야 하고, 제한·거절 사유가 있으면 10일 이내에 서면 등으로 알립니다. 요구한 사람이 본인이나 정당한 대리인인지 신분증명서로 확인하고(제44조제3항), 요구자·파일·목적·거부 사유·담당자를 기록합니다(제44조제5항).

표준지침 제46조는 정보주체 이외의 자를 명백히 알아볼 수 있으면 그 사람을 알아볼 수 없도록 보호조치를 하라고 정합니다. 법과 시행령은 모자이크를 직접 명시하지 않습니다. 다만 개인정보보호위원회와 한국인터넷진흥원의 공공기관 대상 가이드라인은 다른 사람을 원칙적으로 모자이크 처리 등을 해서 제공하라고 안내하고, 비식별처리 비용은 실비 범위에서 요구자에게 청구할 수 있다고 안내합니다. 민간 운영자에게는 참고 기준으로 보시면 됩니다.

소규모 운영자를 위한 실무 원칙과 위반 시 제재

꼭 해야 할 일과 생략 가능한 일

구분부터 하세요.

• ✅ 반드시: 금지 장소 설치 금지, 녹음 끄기, 안내판, 운영·관리 방침(또는 처리방침에 포함), 보관기간 후 파기, 접근 권한 제한·비밀번호, 열람 요구 10일 처리
• ➡️ 생략 가능: 별도 개인정보 보호책임자 지정(대표자가 겸함), 별도 운영·관리 방침 문서(처리방침에 포함 시), 1만명 미만이면 내부 관리계획

위반 시 제재 한눈에 보기

제75조의 상한은 항별로 5천만원, 3천만원, 2천만원, 1천만원입니다. 첫 위반 기준 금액은 대체로 상한보다 낮습니다(시행령 별표 2).

실무 습관 세 가지

• 💡 방침에 보관기간을 숫자로 적고, 녹화기의 덮어쓰기 설정을 그 기간에 맞추세요.
• 💡 녹화기 계정을 사람별로 나누고, 비밀번호를 공유하지 마세요.
• 💡 열람 요청 접수 양식과 관리대장을 미리 출력해 두세요. 10일은 생각보다 짧거든요.

⚠️ 방범용 영상을 직원 근태 점검에 돌려 쓰는 것은 목적 외 이용으로 시정명령이 내려진 사례가 있습니다.

영상을 외부에 보내거나 공개할 때 쓰는 도구

목적 외 이용은 원칙적으로 막혀 있습니다

목적 외 이용·제공은 제18조로 제한되고, 위반하면 제71조제2호 벌칙(5년 이하 징역 또는 5천만원 이하 벌금) 대상입니다. 표준지침 제40조는 동의, 다른 법률의 특별한 규정, 급박한 생명·신체·재산 이익 등을 예외로 둡니다.

수사기관 제출과 온라인 게시는 다르게 봐야 합니다. 대법원 2025도9522(2025.9.25) 판결은 범죄 고소 증거로 CCTV를 수사기관에 낸 행위를 사회상규상 정당행위로 볼 수 있다는 취지로 파기환송했습니다. 반면 SNS나 커뮤니티에 올리는 일은 이런 판단과 무관합니다. 공개가 필요하다면 다른 사람 얼굴은 알아볼 수 없게 처리하는 편이 안전하죠. 모자이크가 법적 면책을 보장하지는 않지만, 식별 가능성을 줄이는 기본 조치입니다.

blur.me로 영상 속 얼굴 모자이크 처리하기

CCTV 영상을 내보내기 전에 다른 사람 얼굴을 가려야 한다면 영상 속 얼굴을 자동으로 모자이크 처리하는 도구가 빠릅니다. blur.me는 AI가 영상 속 얼굴, 사람, 차량, 번호판, 텍스트를 자동 감지하고, 5분 영상은 약 30초 안팎에 처리됩니다. 설치 없이 브라우저에서 돌아갑니다.

1단계: 영상 업로드

영상을 업로드하면 AI가 감지를 시작합니다.

2단계: 자동 블러 확인

자동 블러가 얼굴, 번호판, 텍스트 등을 감지해 처리합니다.

3단계: 감지 결과 검토

내보내기 전에 감지 결과를 검토합니다. 열람 요구자처럼 보여야 할 얼굴은 클릭해 제외하고, 대상별로 블러·모자이크·색상을 고를 수 있습니다.

4단계: 내보내기

최종 결과물은 원본 픽셀이 영구적으로 제거되는 방식으로 처리됩니다.

절차를 더 자세히 보려면 CCTV 영상 얼굴 모자이크 처리 방법을, 손으로 하는 방법과 비교하고 싶다면 온라인 모자이크 완전 가이드를 참고하세요.

자주 묻는 질문

CCTV 보관기간은 무조건 30일인가요?

아닙니다. 운영·관리 방침에 정한 기간이 우선이고, 최소 기간을 산정하기 곤란할 때 수집 후 30일 이내가 기준입니다. 어린이집은 영유아보육법에 따라 60일 이상 보관해야 합니다.

CCTV 안내판이 없으면 바로 과태료인가요?

2023년 9월 개정 이후에는 시정조치 명령이 먼저입니다. 명령을 따르지 않으면 3천만원 이하 과태료 대상이 됩니다. 안내판에는 설치 목적 및 장소, 촬영 범위 및 시간, 관리책임자 연락처를 적습니다.

CCTV 열람 요구를 받으면 어떻게 해야 하나요?

신분증명서로 본인이나 정당한 대리인인지 확인하고 10일 안에 열람하게 해야 합니다. 거절 사유가 있으면 10일 이내에 서면 등으로 알립니다. 다른 사람을 명백히 알아볼 수 있으면 알아볼 수 없도록 보호조치를 하고 제공하세요.

소상공인도 개인정보 보호책임자를 지정해야 하나요?

따로 지정하지 않아도 됩니다. 다만 그 경우 사업주 또는 대표자가 개인정보 보호책임자가 됩니다. 1만명 미만의 개인정보를 처리한다면 내부 관리계획 수립도 생략할 수 있습니다.

blur.me는 무료로 쓸 수 있나요?

업로드와 미리보기는 결제 없이 무료입니다. 무료 내보내기에는 워터마크가 붙고, 영상은 10초까지 내보낼 수 있습니다. 요금제 정보는 blur.me 요금 페이지에서 확인하세요.

마무리: 운영자 의무는 문서와 습관입니다

CCTV 운영자 의무의 핵심은 단순합니다. 금지 장소와 녹음을 피하고, 안내판과 방침을 갖추고, 정한 기간이 지나면 지우고, 열람 요구는 10일 안에 처리하는 것이죠. 소상공인이라면 대표자가 책임자를 겸하고 내부 관리계획을 생략할 수 있다는 점까지 알아두세요.

영상을 외부로 보낼 일이 생기면 다른 사람 얼굴부터 모자이크 처리하세요. 법 전반을 더 보고 싶다면 개인정보보호법 영상 처리 가이드와 초상권 모자이크 체크리스트를 이어서 읽어보세요.

관련 가이드

• CCTV 영상 얼굴 모자이크 처리 방법 (3단계로 완성)
• CCTV 영상 반출 거부 당했을 때 10일 안에 영상 확보하는 법 (2026)
• 개인정보보호법 영상 처리란? 2026 완벽 가이드
• 인스타 캡쳐 알림 2026: 스토리·DM·인스턴트 정리
• 초상권 모자이크: 법적 기준·판례·상황별 체크리스트 (2026)

영상 속 얼굴과 번호판, 브라우저에서 바로 가리세요.

설치 없이 바로 시작합니다.

무료로 써보기