목록으로 돌아가기
🏢 사장님 Q&A

알바생들이 친구한테 부탁해서 대리 출석(포스기 꼼수)을 하는 걸 막으려고, 이번에 큰맘 먹고 '지문 인식'과 '안면 인식' 출퇴근 기록기를 설치했습니다. 내일 출근하는 애들부터 무조건 지문 등록하라고 지시하면 되죠?

💡 절대 강제로 지시하시면 안 됩니다! 사장님은 지금 심각한 범죄자가 될 위기에 처했습니다. 지문이나 얼굴 등은 개인정보보호법상 가장 보호받는 '민감정보'이며, 이를 수집할 때는 반드시 직원의 명시적인 [별도 서면 동의]를 받아야 합니다. 동의를 거부하는 직원에게 강제하거나 불이익을 주면 5천만 원 이하의 과태료를 맞습니다.

관련 법령 (법적 근거)

개인정보보호법 제23조(민감정보의 처리 제한) 및 제15조 - 생체인식정보(지문, 안면, 홍채 등)는 정보주체의 명시적 동의 없이는 수집·이용할 수 없으며, 동의를 거부한다는 이유로 근로 제공 등에서 불이익을 주어서는 아니 된다.

현실적이고 상세한 설명

알바생들의 잦은 지각과 이른바 '대리 출석(친구가 대신 포스기 출근 버튼을 눌러주는 행위)' 꼼수에 분노한 사장님들이 최근 매장에 첨단 장비를 대거 도입하고 있습니다. 바로 손가락만 대면 출석이 찍히는 [지문 인식기]나, 카메라가 얼굴을 스캔하는 [안면 인식 출퇴근기]입니다.

장비를 벽에 멋지게 달아놓고 사장님은 단톡방에 공지합니다. "내일부터 전 직원 출근하면 무조건 기계에 지문 3번 찍어서 등록해라. 지문 안 찍고 포스기로 출근 누르는 놈들은 내일부터 지각 처리하고 시급 다 깐다!" 사장님 입장에서는 매장의 근태 기강을 바로잡는 훌륭한 조치라고 굳게 믿지만, 2026년 개인정보보호위원회와 노동청의 법적 잣대는 사장님의 통장을 박살 낼 준비를 마쳤습니다.

지문과 얼굴은 단순한 데이터가 아닌 '민감정보'입니다

  • 극도의 보호 대상: 여러분이 흔히 아는 전화번호나 주소와 달리, 지문이나 홍채, 안면 데이터 등 생체 인식 정보는 유출될 경우 평생 바꿀 수 없는 치명적인 [민감정보]로 분류됩니다. 국가(개인정보보호법)는 사장님이 이 민감정보를 함부로 건드리는 것을 극도로 혐오합니다.
  • 100% 자발적 사전 동의 필수: 사장님이 직원들의 지문을 수집하려면, 근로계약서 구석에 대충 적는 것이 아니라, 완벽하게 독립된 [생체(지문/안면) 정보 수집·이용 동의서]라는 별도 종이를 만들어 알바생 개개인에게 진심 어린 자필 서명을 구걸하듯 받아내야 합니다.

지문 등록을 거부하는 직원을 자를 수 있나요?

가장 심각한 충돌은 여기서 발생합니다. 알바생이 "사장님, 저는 제 소중한 생체 정보가 이런 사설 기계에 저장되는 게 너무 불쾌해서 지문 등록 동의 못 하겠습니다"라고 뻗댑니다.

  • 강제 및 불이익 절대 금지: 사장님이 괘씸하다며 "동의 안 하면 당장 내일부터 출근하지 마!"라고 자르거나 "그럼 넌 시급 깎는다"라고 불이익을 준다면? 사장님은 개인정보보호법 위반과 부당해고라는 양방향 십자포화를 맞고 최소 수천만 원의 벌금을 납부해야 합니다.
  • 대체 수단 제공의 의무: 법적으로 사장님은 지문 등록을 거부하는 알바생을 위해 [비밀번호 입력, 사원증 태그, 수기 장부] 등 생체 정보를 쓰지 않고도 출퇴근을 인증할 수 있는 '우회 방법'을 무조건 제공해야 할 법적 의무가 있습니다.

실제 분쟁 사례 (Case Study)

사례 1: 알바생에게 지문 인식을 강요했다가 3,000만 원 과태료를 맞은 PC방 점주

대형 PC방 점주 M씨. 대리 출석을 막기 위해 20명의 알바생에게 지문 인식기 등록을 지시했습니다. 알바생 2명이 '개인정보 유출이 찜찜하다'며 거부하자, 점주 M씨는 이들의 시프트를 확 줄여버리는 꼼수 보복을 했습니다. 알바생들은 한국인터넷진흥원(KISA)과 노동청에 '생체정보 수집 동의 강요 및 불이익 처분'으로 고발장을 날렸습니다. 조사 결과 동의서 한 장 없이 무단으로 지문을 수집한 사실이 적발되어 점주는 3,000만 원의 막대한 과태료를 맞았고 시프트를 원상 복구해야 했습니다.

행동 지침 (Action Plan)

  • 매장에 지문/안면 인식 출퇴근기를 도입했다면, 내일 당장 [생체정보 수집 및 이용 동의서(목적: 근태 관리, 보존 기간: 퇴사 시 즉시 파기)] 양식을 인쇄하여 전 직원에게 정중하게 사인을 요청하십시오.
  • 직원이 개인정보 유출을 걱정하며 서명을 완강히 거부한다면 절대 화를 내지 마십시오. "그럼 넌 기계에서 비밀번호를 누르거나, 내 카톡으로 출근 인증샷을 보내라"며 다른 대체 출석 방법을 쿨하게 제공하는 것이 사장님을 지키는 유일한 합법 루트입니다.
  • 직원이 퇴사하는 당일, 기계 관리자 모드에 들어가서 해당 직원의 지문이나 안면 데이터를 완전히 '삭제(파기)'하는 것까지가 사장님의 법적 의무임을 명심하세요.

위반 시 처벌 내용

근로자의 명시적인 동의 없이 지문이나 안면 등 생체인식정보(민감정보)를 수집하거나, 동의를 거부한다는 이유로 근태 관리에서 불이익을 줄 경우 개인정보보호법 제75조에 따라 최대 5천만 원 이하의 과태료 또는 무거운 형사 처벌 대상이 됩니다.