울산지방법원 2026. 1. 27. 선고 2025고단79 판결

이 사건 지부의 구성

안면인식을 이용한 협력업체 안전출입시스템 도입 경위 및 근로자들에 대한 동의서 징구

피해자 회사의 사내협력사협의회는 2023. 4. 11. '전염병 확산 방지 및 근로자 근태 관리를 위한 생체인식 출입시스템 도입'을 요청하는 공문을 피해자 회사에 발송하였다(수사기록 1권 217쪽).

피해자 회사와 사내협력사협의회는 협력업체 근로자들이 안전출입시스템에 설치된 안면인식기에 얼굴을 대면 위 시스템이 사전에 제공된 근로자들의 안면인식 정보를 통해 근로자들의 출 · 퇴근을 확인하는 안전출입시스템을 설치하되 피해자 회사가 이를 구입하여 협력업체에 임대하기로 하고, 피해자 회사는 2024. 2. 19. ㈜BB와 안면인식 출입 확인시스템 구축공사-안면인식 출입장비 및 네트워크 공사'를 약 7억 원에 공급받는 내용의 계약을 체결하였다.

한편 피해자 회사의 각 협력업체들은 2024. 1~2.경 개인정보 수집 · 이용 및 제3자 제공 동의서(이하 '이 사건 동의서'라 한다)에 근로자들의 서명을 받는 방법으로 개인정보 제공에 대한 근로자들의 동의를 받기 시작하였다.

이 사건 동의서에서 수집 대상으로 하는 개인정보에는 ① 신체정보(안면 등 생체 인식정보 포함), 병력, 산재이력, 건강진단결과, 백신접종내역과 같은 민감정보, ② 성명, 생년월일, 국적, 성별, 주소, 연락처, 사진, 외국인정보(체류자격, 입출국일, 취업허가서, 고용허가서 등), 혈액형, 가족사항(BC그룹 이해관계자 유무 포함), 자격증 정보,긴급연락처, 계좌번호, 경력, 안전교육일, 복리후생일자 등의 개인정보, ③ 고유식별정보 중 주민등록번호 및 필요시 여권번호, 운전면허번호, 외국인등록번호가 포함되어 있다.

또한 이 사건 동의서는 위 개인정보뿐만이 아니라 4대보험, 산재이력, 가족관계증명서, 학자금 영수증, 주택담보대출 서류, 재산세납세내역서, 주택임대차계약서, 교육이 수정보, 비자만료일 등의 개인정보를 항목에 따라 R, BC그룹사, 사내협력회사 협의회및 공조회, 사내협력사협동조합 및 공동근로복지기금, 외국인인 경우 추가적으로 R 외국인지원센터에 제공하는 데 동의하는지, 신체정보, 백신접종내역, 병력, 건강진단결과 등의 민감정보를 그 항목에 따라 R, BC그룹사, 외국인지원센터에 동의하는지, 외국인의 경우 고유식별정보 중 외국인등록번호, 여권번호를 외국인지원센터에 동의하는지에 관한 사항을 포함하고 있다.

이 사건 동의서는 수집 · 이용의 대상이 되는 개인정보를 나열한 뒤 각 항목마다그 아래쪽에 "위 개인정보의 수집.이용에 대한 동의를 거부할 권리가 있습니다. 단, 동의를 거부하는 경우에는 근로계약 등의 이행과 관련하여 불이익이 있을 수 있음을 알려드립니다."라는 기재가 들어 있었고, 그 아래에 각 해당 개인정보의 수집 · 이용에 동의하는지에 관하여 '□동의' 또는 '□미동의' 란에 동의 여부를 표시하게 되어 있었다.

이 사건 지부의 안면인식 출입시스템 도입 반대 및 이 사건 분리행위가 행해진 경위

이 사건 지부 및 이 사건 지부 산하 사내하청지회는 위와 같이 진행되는 안면인식을 이용한 안전출입시스템 설치에 반대한다는 입장을 밝히고, 협력업체 근로자들을 상대로 'CCTV, 안면생체인식기기 감시 · 통제 반대 서명지'에 서명을 받는 한편(피고인들 제출 증 제4호증), 근로자들에게 제대로 된 설명이나 안내를 하지 않고 '서명을 거부하면 불이익을 받을 수 있다'는 식으로 개인정보 제공 동의를 받는 것은 부당하다는 취지의 내용을 이 사건 지부 및 사내하청지회가 각각 발행하는 소식지에 수차례 게재하였다.

또한 이 사건 지부는 2024. 4. 1. 피해자 회사에 '하청노동자 안면인식기 설치의 건'이라는 제목으로 "하청업체 소속 노동자를 대상으로 에스크로 계좌 제도 도입과 허위기성 방지 목적에 부합되지 않는 안면인식 기기 설치 시행 예정에 대해 깊은 유감을 표시합니다. 사업장 출입 시 현재 사원증 확인과 식사태깅, 터치원 작업지시서 작성 등을 시행하고 있음에도 불구하고 안면인식 기기를 추가하는 것은 목적에 상관없이 노동자를 통제하고 감시하는 기능을 강화하는 것으로 여겨집니다. 이에 대해 노동자를 통제하고, 감시하는 수단인 안면인식 기기 설치를 철회하고 다른 대체 수단을 마련하여 노사관계의 신뢰와 노동자의 개인정보 보호와 권리 침해 방지를 요청하오니 협조바랍니다"라는 내용의 공문(피고인들 제출 증 제15호증)을 보냈다.

그러나 피해자 회사는 2024. 4.초 각 협력업체가 사용하는 사무실이나 탈의실에 안면인식기 기계 본체를 거치할 브라켓(거치대), 전선 및 통신단자를 설치하는 등 안면 인식 시스템 설치를 위한 공사를 시작하여 이를 계속 진행하였다.

피고인들은 협력업체 근로자들 등으로부터 위 브라켓 등이 설치되었다는 제보를 받으면 그곳에 직접 가서 공소사실 제1항에 기재된 것과 같이 2024. 4. 8.부터 2024.4. 22.까지 드라이버를 이용하여 브라켓을 떼어낸 다음(이하 위 행위를 '이 사건 분리행위'라 한다), 위와 같이 분리한 브라켓, 전선 및 통신단자 합계 92개를 원형 그대로 이 사건 지부 사무실에 보관하였다.

위와 같이 안전출입시스템 기기를 수거하는 피고인들 측의 행위가 계속되자, 피해자 회사의 사내협력회사협의회는 2024. 4. 15. '노조는 불법행위를 당장 멈춰주십시오'라는 제목으로 '이 사건 지부가 협력회사 사무실과 탈의실 등에 무단으로 침입해기물을 파손하고 훔쳐가는 불법행위가 계속해서 발생하고 있는바 이에 대해 심각한 유감을 표하며 이를 중단하고 훼손한 설비를 원상복구할 것을 촉구한다'는 내용의 소식지(수사기록 1권 223쪽)를 발행하였다.

피해자 회사의 CCTV 기능이 있는 화재감지기의 도입 및 이 사건 절단행위가 행해진 경위

피해자 회사는 2023. 7. 경 통합내자창고 등 13개소에 스마트형 불꽃감지기를 설치하는 내용의 시설투자계획을 세우고, 2024. 1. 통합내자창고부터 설치를 시작하기로 하였다.

피해자 회사는 2024. 1. 30. 이 사건 지부에 통합내자창고 내에 카메라 기능이 있는 스마트 화재감지기를 설치 · 운영할 계획이라고 통보하였고, 이에 이 사건 지부는 CCTV 기능이 있는 화재감지기는 근로자의 개인정보가 수집되고 감시가 가능하므로 노사협의회의 협의나 근로자들의 동의 없이는 이를 설치해서는 안 된다는 입장을 밝혔다.

이 사건 지부는 2024. 4. 8.경 근로자들의 동의 없이 화재감지기 24대가 통합내자창고에 설치되었다는 사실을 알게 되었고, 공소사실 제2항에 기재된 바와 같이 니퍼를 이용하여 2대의 화재감지기에 연결된 단자함 안에 있는 통신선을 절단하였다(이하 '이 사건 절단행위'라 한다).

피해자 회사는 2024. 4. 12. 이 사건 지부에 '스마트 불꽃감지기 설치 협조 요청'이라는 제목으로, 이 사건 절단행위에 대하여 깊은 유감을 표하며, 불법행위에 대한 즉각적인 중단과 함께 원상복구를 해 주기 바란다는 내용의 공문을 보냈다(피고인들 제출 증 제7호증).

이 사건 지부는 2024. 4. 15. 및 2024. 5. 27. 2차례에 걸쳐, 이 사건 지부의 반대 의견을 무시하고 일방적으로 CCTV일체형 불꽃감지기 설치를 강행한 것에 대해 깊은 유감을 표하며, 화재예방을 위한 스마트 불꽃감지기 설치에는 동의하지만, CCTV 기능이 있는 스마트 불꽃감지기의 설치 강행은 개인정보보호법이나 근로자 참여 및 협력증진에 관한 법률(이하 '근로자참여법'이라 한다)에 위반되므로 이를 철거할 것을 요청한다는 내용의 공문을 보냈다.

안면인식 출입시스템에 관련한 노사 협의의 진행 및 수거 행위의 중단 등

피해자 회사와 이 사건 지부는 2024. 4. 22. 1차 협의를 진행하여, 피해자 회사는 이 사건 지부에 대안을 제시해 줄 것을 요청하고, 동시에 피해자 회사도 관련 설비의 설치를 중단하겠으니 이 사건 지부도 이 사건 시스템 관련 설비의 수거행위를 중단해달라고 요구하여 이 사건 지부도 이에 동의하였다(피고인들 제출 증 제16호증, 피고인들이 참고자료로 제출한 이 법원 2024. 7. 3. 자 2024카합10102 결정 4쪽 참조).

피해자 회사와 이 사건 지부는 2024. 5. 14. 2차 협의를 진행하였고, 위 협의에서 대안적 방법(사원증, 태깅 방식 등)을 집중적으로 논의하였고, 이 사건 동의서 양식의 문제점을 보완하여 새로운 동의서로 적법한 동의를 받아야 한다는 점에 합의하였으며, 이 사건 지부는 수거된 거치대 등을 피해자 회사에 반환할 수 있도록 협조하겠다는 의사를 표시하였다(위 결정 4쪽 참조).

이 사건 지부는 2024. 5. 16. '안면인식기케이블(브라켓, 통신단자함, 전선) 수거보관물품 회수 요청'이라는 제목으로 '회사는 O지부에서 보관 중인 안면인식기기를 회수하여 업무협조 바란다'는 내용의 공문을 보냈다(피고인들 제출 증 제16호증).

피고인들은 2024. 6. 11. 이 사건 수사과정에서 위 수거물품들을 피해자 회사에 반환하고 싶다는 의사를 표시하며 이를 수사기관에 임의제출하였고, 수사기관은 이를 압수하여 피해자 회사에 반환하였다(수사기록 1권 423~427쪽).

피해자 회사의 방해금지가처분 신청 및 기각결정

이 사건 이후의 상황

관련 법리

판 단

아래에서 보는 바와 같이 개인정보 보호법에서 정한 여러 규정에 따를 때, 피해자 회사 또는 협력업체들은 이 사건 안면인식기와 CCTV 기능이 있는 화재감지기를 설치 · 운영하기 위해서는 정보주체인 근로자들로부터 적법하게 개인정보 제공에 관한 동의를 받을 의무가 있다.

개인정보처리자는 정보주체의 동의가 있는 경우에 한해 개인정보를 수집 · 이용 ·제공할 수 있고(제15조), 개인정보처리자는 그 목적에 필요한 최소한의 개인정보를 수집해야 하고, 최소한의 정보 외의 개인정보 수집에는 동의하지 않을 수 있다는 사실을 구체적으로 알려야 하며, 최소한의 개인정보 수집이라는 입증책임은 개인정보처리자가 부담한다(제16조).

개인정보처리자가 정보주체의 동의를 받을 때에는 정보주체가 이를 명확하게 인지할 수 있도록 동의를 받으려는 내용을 구체적이고 명확하게 알려야 하며, 쉽게 읽고 이해할 수 있는 문구를 사용해야 하며, 정보주체가 자유로운 의사에 따라 동의 여부를 결정할 수 있어야 한다(제22조 제1항 및 개인정보 보호법 시행령 제17조).

안면인식 정보와 같은 개인의 신체적, 생리적, 행동적 특징에 관한 정보로서 특정 개인을 알아볼 목적으로 일정한 기술적 수단을 통해 생성한 정보는 민감정보에 해당하는데(제23조 제1항 및 개인정보 보호법 시행령 제18조), 개인정보처리자는 원칙적으로는 민감정보를 처리하여서는 안 되며, 동의를 받아 이를 처리할 때에도 사생활 침해의 위험성이 있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보주체가 알아보기 쉽게 알려야 한다(제23조 제3항).

근로공간은 비공개 장소에 해당하나 근로공간에 고정형 영상정보처리기기를 설치하여 수집되는 개인영상정보는 개인정보에 해당하므로, 정보주체의 동의가 있어야 이를 수집 및 그 수집 목적의 범위에서 이를 이용할 수 있다(제2조, 제15조 제1항, 제25조).

이 사건에서 협력업체들은 피해자 회사로부터 이 사건 동의서 양식을 받아 전체의 90%가 넘는 근로자들로부터 동의서를 제출받았으나, 다음과 같은 점에서 그 과정에서 개인정보 보호법이 정한 동의에 관한 절차와 내용을 온전히 준수하였다고 보기에 어려운 측면이 있고, 또 피해자 회사는 CCTV 기능이 있는 화재감지기를 개인영상정보의 주체가 되는 근로자들의 동의 없이 설치하였는바, 이 또한 개인정보 보호법에서 정한 개인정보 수집 절차에 따르지 않은 것으로서 정보주체의 개인정보자기결정권에 대한 침해로 평가할 여지가 크다.

인간의 존엄과 가치, 행복추구권을 규정한 헌법 제10조 제1문에서 도출되는 일반적 인격권 및 헌법 제17조의 사생활의 비밀과 자유에 의하여 보장되는 개인정보자기결정권은 자신에 관한 정보가 언제 누구에게 어느 범위까지 알려지고 또 이용되도록 할 것인지를 그 정보주체가 스스로 결정할 수 있는 권리이다. 개인정보를 대상으로 한 조사 · 수집 · 보관 · 처리 · 이용 등의 행위는 원칙적으로 개인정보자기결정권에 대한 제한에 해당한다(대법원 2014. 7. 24. 선고 2012다49933 판결 참조). 또 개인정보자기결정권은 일단 그에 대한 침해가 발생하면 사후적으로 이를 전보하거나 원상회복을 하기가 쉽지 않은 특성이 있다.

앞서 본 안면인식기를 이용한 안전출입시스템의 도입 경위에 비추어 볼 때, 이 사건 동의서의 주된 목적은 사측이 더 효율적으로 협력업체 근로자들의 인사 관리를 하기 위하여 안면인식기를 이용한 안전출입통제시스템을 설치하는 과정에서, 협력업체 근로자들에게 각 개인을 식별할 수 있는 신체적 정보로서 민감정보인 안면인식 정보 제공에 대한 동의를 받기 위함에 있다. 그런데 이 사건 동의서는 생체인식 정보와 같은 민감정보뿐만 아니라 이를 포함하여 수십여 가지의 개인정보, 고유식별정보 항목에 대한 각 협력업체의 개인정보 수집 · 이용 및 더 나아가 원청회사 등으로의 제3자 제공동의를 요구하고 있어 필요 최소한의 정보만을 수집한 것이라 보기가 어렵다.

개인정보 보호법 제15조 제1항 제6호는 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우 개인정보처리자가 개인정보를 수집할 수 있다고 정하고 있는데, 이에 해당하는지 여부는 개인정보처리자의 정당한 이익의 구체적인 내용과 성격, 권리가 제한되는 정보주체의 규모, 수집되는 정보의 종류와 범위, 정보주체의 동의를 받지 못한 이유, 개인정보처리자의 이익을 달성하기 위해 대체가능한 적절한 수단이 있는지 등을 종합적으로 고려하여 신중하게 판단하여야 한다(대법원 2023. 6. 29. 선고 2018도1917 판결 참조).

근로자참여법 제20조 제1항 제14호는 노사협의회가 협의하여야 할 사항으로 '사업장 내 근로자 감시 설비의 설치'를 규정하는데, 여기서 말하는 '근로자 감시 설비'라 함은 사업장 내에 설치되어 실질적으로 근로자를 감시하는 효과를 갖는 설비를 의미하고, 설치의 주된 목적이 근로자를 감시하기 위한 것이 아니더라도 여기에 해당할 수 있다(대법원 2023. 6. 29. 선고 2018도1917 판결 참조).

이러한 사정에 비추어 정당행위의 성립요건에 관하여 살펴본다.

안면인식을 통한 안전출입시스템의 설치는 협력업체 중 일부만 이를 시행하려 한 것이 아니라 협력업체 전체가 시행하려 한 것이고, 그 과정에 원청인 피해자 회사도 관여하였으며 이 사건 공소사실에서도 그 피해자를 피해자 회사로 특정하고 있다. 이러한 상황에서 피고인들이 한 공소사실 기재 각 행위는, 그 산하에 사내하청지회를 두고 있고 협력업체 근로자들 또한 그 구성원에 포함되는 이 사건 지부가, 피해자 회사 또는 협력업체들이 관련 법령에 기재된 의무를 준수하지 않음으로써 근로자들의 기본권 및 개인정보를 제공하는 과정에서 보호되어야 할 절차적 권리가 침해되고, 더 나아가 안면인식기 설치가 완료되어 운영될 경우 발생할 수 있는 권리 침해 상태의 구체적 실현이 임박한 상황에서, 그러한 침해 상황을 막고 보호하기 위한 목적으로 행하여진 것으로서 그 목적의 정당성을 인정할 수 있다.

피고인들은 안면인식기 기기 본체가 아닌 브라켓을 드라이버를 이용하여 벽에서 분리해 낸 다음 전선 등을 분리하여 정리, 보관해 두었고 기기 자체를 파손하지는 않았다. 또한 피고인들은 이 사건 화재감지기 자체를 파손하지 않았고 전체 화재감지기중 2대에 연결된 전선을 절단하여 그 작동을 일시적으로 멈추게 하였다.

나아가 피해자 회사가 안면인식기 및 CCTV 기능이 있는 화재감지기를 설치 · 운영하여 얻는 이익, 앞서 본 바와 같은 이 사건 동의서의 내용 및 그 징구 과정의 문제점, 근로자들의 민감정보 또는 개인정보가 광범위하게 수집되어 이용될 수 있는 상황이었고 민감정보에 대한 침해는 사후적 전보나 원상회복이 어려운 점, 이 사건 지부에서 피해자 회사에 설치 및 운영 강행을 중단할 것을 수차례 요구하였던 상황이었고 근로자들의 입장에서는 안면인식기를 이용한 출입관리시스템의 정확한 가동 시기를 예측하기 어려웠던 점, 위 기기들을 이용하지 않고도 근로자들의 출퇴근 관리나 화재 감지등의 업무 진행이 아예 불가능한 것은 아니었던 점, 이 사건 이후의 노사 협의 과정및 그 결과 등의 사정을 고려할 때, 위와 같은 기기들의 가동이 임박하였음이 예정된 상황에서 피고인들이 한 행위는 보호이익과 침해이익 사이의 법익균형성, 긴급성과 보충성을 갖추었다고 볼 수 있다.

결국 사회통념과 전체 법질서의 관점에서 평가하였을 때, 피고인들의 행위는 안면인식기와 CCTV 기능이 있는 화재감지기의 설치를 두고 노사가 대립하다가 사측이그 설치를 강행하였고 이러한 사측의 행위가 관련 법령에 비추어 볼 때 위법하다고 평가할 여지가 있는 상황에서 근로자들에게 발생할 수 있는 여러 권리의 침해를 막고자 한 대응행위로서 형법 제20조에서 정한 정당행위로 인정할 수 있다.