2026. 9. 6. 11:00ㆍ요양사업
요양원에서 CCTV는 이제 단순한 보안장비가 아닙니다. 입소자의 안전을 확인하고 노인학대를 예방하는 중요한 수단인 동시에, 입소자와 종사자의 모습이 지속적으로 촬영되는 만큼 개인정보 보호가 반드시 함께 관리되어야 하는 영역입니다. 특히 장기요양기관은 노인학대 방지와 수급자의 안전 및 시설 보안을 위해 개인정보보호법과 관련 법령에 따라 CCTV를 설치·관리해야 하는 법적 체계를 갖추고 있습니다. 현재 노인장기요양보험법은 장기요양기관의 CCTV 설치·관리 의무를 별도로 규정하고 있습니다.
1. CCTV 설치보다 중요한 것은 ‘어떻게 관리하느냐’
요양원에서 CCTV를 설치했다고 해서 개인정보 보호 의무가 끝나는 것은 아닙니다. 오히려 CCTV를 설치한 이후부터 영상정보의 관리 책임이 중요해집니다. 개인정보보호법은 공개된 장소에 고정형 영상정보처리기기를 설치·운영하는 경우 일정한 법적 근거와 목적이 필요하도록 하고 있으며, 사생활 침해 우려가 큰 목욕실·화장실·탈의실 등의 내부를 촬영하는 것은 금지하고 있습니다.
요양원에서는 복도, 출입구, 공동생활 공간 등 안전관리 목적에 필요한 범위에서 CCTV를 운영해야 합니다. 여기서 중요한 원칙은 ‘필요한 곳에, 필요한 범위만 촬영한다’는 것입니다. 카메라를 많이 설치한다고 안전관리가 반드시 좋아지는 것은 아닙니다. 촬영범위가 지나치게 넓거나 불필요한 장소까지 촬영한다면 오히려 개인정보 침해 위험이 커질 수 있습니다.
또한 CCTV에는 관리 목적과 별도로 녹음 기능이 포함된 제품이 많기 때문에 주의가 필요합니다. 시설에서 사용하는 CCTV의 영상뿐 아니라 음성까지 수집되는 구조라면 개인정보 보호 측면에서 별도의 검토가 필요합니다. 따라서 CCTV 설치 전에는 촬영 장소, 촬영 범위, 녹화 여부, 음성 수집 여부, 설치 목적을 명확하게 정하고 시설 내부 기준에 반영하는 것이 안전합니다.
2. CCTV 영상 열람, ‘보호자 요청’이라고 무조건 보여주면 안 된다
요양원에서 실제 분쟁으로 이어질 가능성이 높은 부분은 CCTV 영상의 열람과 제공입니다. 보호자가 “우리 부모님이 어떻게 생활하는지 확인하고 싶다”거나 “사고가 있었으니 CCTV를 보여달라”고 요청하는 경우가 있을 수 있습니다. 하지만 시설이 보관하고 있는 CCTV를 보호자에게 무조건 보여주는 방식으로 대응해서는 안 됩니다.
현재 노인장기요양보험법은 CCTV 영상정보의 열람을 원칙적으로 제한하고 있으며, 수급자 본인이나 보호자가 일정한 목적과 절차에 따라 열람을 요청하는 경우, 관계 공공기관의 안전업무 수행, 범죄 수사와 재판 등 법령에서 정한 경우에 한해 열람할 수 있도록 규정하고 있습니다.
특히 한 화면에 여러 입소자나 종사자가 함께 촬영되어 있다면 제3자의 개인정보가 함께 포함될 수 있습니다. 따라서 단순히 “보호자가 요청했으니 영상을 복사해서 전달한다”는 방식은 위험할 수 있습니다. 시설에서는 열람 요청 접수 → 요청 사유 확인 → 열람 가능 여부 판단 → 필요한 범위의 열람 → 열람 기록 작성이라는 절차를 마련해 두는 것이 좋습니다.
CCTV 열람 과정 자체도 기록으로 남겨야 합니다. 누가, 언제, 어떤 목적으로 영상을 확인했는지 관리하고, 영상이 외부로 제공되는 경우에도 제공 근거와 범위를 명확하게 기록하는 것이 중요합니다. CCTV는 사고가 발생했을 때 시설을 보호하는 증거가 될 수 있지만, 관리가 부실하면 반대로 개인정보 침해의 원인이 될 수 있다는 점을 기억해야 합니다.
3. 영상 보관기간과 접근권한, 시설장이 직접 점검해야 한다
CCTV 관리에서 또 하나 중요한 부분은 영상정보의 보관과 접근권한입니다. CCTV 영상은 일반 문서와 달리 사람의 얼굴과 행동 등이 그대로 기록되는 정보이기 때문에 아무나 접근할 수 있도록 관리해서는 안 됩니다. 개인정보보호법 시행령은 고정형 영상정보처리기기 운영·관리 방침에 설치 목적, 설치 위치와 촬영 범위, 관리책임자와 접근권한자, 촬영시간, 보관기간, 보관장소와 처리방법, 열람 요구에 대한 조치 등을 포함하도록 하고 있습니다.
따라서 요양원에서는 CCTV 저장장치의 관리자 계정과 비밀번호를 어떻게 관리하고 있는지, 누가 영상에 접근할 수 있는지부터 확인해야 합니다. 직원 여러 명이 하나의 관리자 계정을 공동으로 사용하는 방식이나 CCTV 비밀번호를 여러 사람이 공유하는 방식은 바람직하지 않습니다. 퇴사자가 발생했을 때 접근권한을 즉시 변경하는 절차도 필요합니다.
영상정보의 보관기간 역시 시설의 운영 기준에 맞게 명확하게 정하고 관리해야 합니다. 무조건 오래 보관하는 것이 개인정보 보호에 유리한 것도 아니고, 반대로 지나치게 짧게 보관하면 사고 발생 후 필요한 영상을 확보하지 못할 수 있습니다. 따라서 보관기간 설정 → 자동 삭제 여부 확인 → 필요한 영상 별도 보존 → 보존 사유와 기간 기록이라는 관리체계를 만들어 두는 것이 좋습니다.
무엇보다 CCTV 관리자는 단순히 저장장치가 정상적으로 작동하는지만 확인해서는 안 됩니다. 영상정보 접근권한, 보관 상태, 열람·제공 기록, 장비의 물리적 보안까지 정기적으로 점검해야 합니다.
4. CCTV와 함께 챙겨야 할 것이 바로 ‘기록관리’다
개인정보보호 문제는 CCTV에만 한정되지 않습니다. 요양원에서는 입소자 개인정보가 포함된 다양한 기록이 만들어집니다. 입소 상담 과정에서 수집되는 개인정보부터 계약서, 급여제공기록, 건강 및 생활 관련 기록, 보호자 연락처, 직원 인사자료 등 시설에는 민감한 개인정보가 상당히 많이 축적됩니다.
특히 요양시설의 기록은 단순한 행정서류가 아니라 서비스 제공 사실을 증명하는 자료이면서 개인정보이기도 합니다. 따라서 필요한 사람이 필요한 목적에 따라 접근하도록 권한을 구분하고, 종이문서와 전자문서를 각각 안전하게 관리해야 합니다. 출력된 입소자 명단이나 생활기록지를 책상 위에 장시간 방치하거나, 퇴소자의 서류를 일반 폐지처럼 폐기하는 방식은 피해야 합니다.
또한 직원들에게 개인정보 보호 교육을 실시하는 것만큼 중요한 것이 실제 업무 절차를 표준화하는 것입니다. 보호자가 입소자의 정보를 요청했을 때 누구에게 확인을 받아야 하는지, CCTV 열람 요청이 들어오면 누가 판단하는지, 퇴소자의 기록은 어디에 보관하는지, 문서를 폐기할 때 어떤 방식으로 처리하는지 등을 내부 규정으로 정해두어야 합니다.
결국 개인정보보호는 시설장 한 사람의 주의만으로 해결되는 문제가 아닙니다. CCTV 운영규정, 개인정보 처리방침, 접근권한 관리, 직원교육, 열람·제공 기록, 문서 폐기 절차가 하나의 시스템으로 연결되어 있어야 합니다. 요양원에서는 사고가 발생한 뒤 대응하기보다 평소에 개인정보 관리체계를 만들어 놓는 것이 훨씬 중요합니다.
핵심 정리
요양원의 CCTV는 노인학대 예방과 입소자 안전을 위한 중요한 장치이지만 동시에 개인정보 보호가 필요한 영상정보입니다. 따라서 CCTV 설치 여부보다 촬영 범위, 열람 절차, 보관기간, 접근권한, 열람·제공 기록을 체계적으로 관리하는 것이 중요합니다.
특히 보호자가 요청한다고 CCTV 영상을 무조건 보여주거나 복사해 주어서는 안 되며, 법령에 따른 열람 요건과 절차를 확인해야 합니다.
시설장은 매년 한 번 이상 ① CCTV 설치·촬영범위 ② 영상정보 운영·관리방침 ③ 접근권한 ④ 보관 및 삭제 ⑤ 열람·제공 기록 ⑥ 개인정보 문서관리 ⑦ 직원교육을 점검하는 체계를 마련해 두는 것이 좋습니다. 개인정보보호는 별도의 행정업무가 아니라 요양원의 안전관리와 분쟁 예방을 위한 핵심 운영관리라고 볼 수 있습니다.