CCTV를 설치했는데 영상을 얼마나 보관해야 하는지 모르는 분들이 생각보다 많습니다. 법적으로 정해진 기간이 있고, 이를 어기면 과태료 대상이 될 수 있어요. 오늘은 개인정보보호법 기준으로 CCTV 영상 보관 기간을 정확하게 정리해드립니다.
CCTV 영상 보관 기간, 법으로 정해져 있나요?
결론부터 말씀드리면, 개인정보보호법에서는 CCTV 영상의 최소 보관 기간을 직접 명시하지는 않습니다. 다만 보관 기간을 사전에 정하고, 그 기간이 지나면 즉시 파기하도록 의무화하고 있습니다.
즉, “얼마나 보관해야 한다”는 하한선보다, “초과해서 보관하면 안 된다”는 상한선 개념이 더 강합니다. 현장에서 자주 보는 실수가 바로 이겁니다. 녹화 용량이 다 찰 때까지 그냥 놔두거나, 설치 후 보관 기간 설정 자체를 안 하는 경우요.
📌 핵심 요약
개인정보보호법상 CCTV 영상 보관 기간은 목적 달성에 필요한 최소한의 기간으로 제한됩니다.
기간은 운영자가 직접 설정하되, 개인정보처리방침에 반드시 명시해야 합니다.
개인정보보호법 관련 조항 정리
개인정보보호법 제21조와 제25조가 CCTV 영상 보관과 직접 연관된 조항입니다. 두 조항의 핵심 내용을 표로 정리했습니다.
| 조항 | 내용 요약 |
|---|---|
| 제21조 (개인정보 파기) | 보유 기간이 경과하거나 목적 달성 시 지체 없이 파기 의무 |
| 제25조 (영상정보처리기기 제한) | 공개 장소에 CCTV 설치 시 목적·장소·촬영범위·관리자 안내판 설치 의무 |
| 시행령 제25조 | 보관 기간은 최소한으로 설정하되, 안내판에 해당 기간 명시 필요 |
현장에서 실제로 확인해보면 안내판에 보관 기간이 아예 없거나, “30일 이내”라고만 써 있는 경우가 많습니다. 이것도 엄밀히 말하면 불완전한 표기입니다. 정확한 기간을 일 단위로 명시하는 게 맞습니다.
장소별 CCTV 영상 보관 기간 기준
업종이나 설치 장소에 따라 개별 법령에서 보관 기간을 별도로 규정하는 경우가 있습니다. 개인정보보호법보다 개별 법령이 우선 적용되므로 반드시 확인이 필요합니다.
| 설치 장소 | 적용 법령 | 권장/의무 보관 기간 |
|---|---|---|
| 일반 건물·상가 | 개인정보보호법 | 운영자 자체 설정 (통상 30일) |
| 어린이집 | 영유아보육법 제15조의5 | 60일 이상 보관 의무 |
| 학교 | 교육부 가이드라인 | 60일 권장 |
| 아파트 공용부 | 개인정보보호법 + 공동주택관리법 | 30일 이내 (관리규약으로 변경 가능) |
| 도로·교통 | 도로교통법, 교통약자법 | 최소 30일 이상 |
| 금융기관 | 금융감독원 내부통제 기준 | 90일 이상 권장 |
| 의료기관 | 의료법 + 개인정보보호법 | 내부 규정에 따름 (통상 30~60일) |
어린이집은 법으로 60일 이상 의무 보관이 명시돼 있어서 주의가 필요합니다. 실제로 제가 어린이집 CCTV 시공 후 점검을 나갔을 때, NVR 설정이 덮어쓰기 방식으로 되어 있어 30일도 안 되는 영상만 남아 있던 경우가 있었습니다. 원장님이 그걸 모르고 계셨고, 위반이 될 뻔했습니다.
실제 현장에서 자주 발생하는 보관 기간 문제
① 하드디스크 용량 부족으로 자동 덮어쓰기
가장 흔한 문제입니다. NVR이나 DVR은 기본적으로 저장 공간이 꽉 차면 오래된 영상부터 자동으로 덮어쓰기를 합니다. 카메라 수가 많거나 해상도가 높으면 실제 보관 가능 일수가 설정값보다 훨씬 짧아집니다.
예를 들어 4채널 NVR에 2TB HDD를 쓰면서 1080P 녹화를 하면, 이론상 30일 설정이더라도 실제로는 20일도 채 안 남는 경우가 많습니다. 시공 후 실제 보관 일수를 반드시 확인해야 합니다.
② 보관 기간 설정 후 파기 절차 없음
기간이 지난 영상을 자동으로 덮어쓰는 건 괜찮지만, 고의로 보관하거나 파기 기록을 남기지 않으면 문제가 될 수 있습니다. 특히 사업장에서는 개인정보 파기 대장을 작성하는 것이 권장됩니다.
③ 안내판에 보관 기간 미기재
CCTV 안내판에는 다음 항목이 반드시 들어가야 합니다.
- 설치 목적
- 촬영 범위
- 촬영 시간
- 보관 기간
- 관리 책임자 이름 및 연락처
이 중 하나라도 빠지면 법 위반입니다. 현장에서 보면 가장 자주 빠지는 항목이 보관 기간과 관리 책임자 연락처입니다.
⚠️ 과태료 주의
안내판 미설치 또는 기재사항 누락 시 개인정보보호법 제75조에 따라 최대 1,000만 원 이하 과태료가 부과될 수 있습니다.
CCTV 영상 보관 기간, 몇 일이 적당한가?
법적 의무가 없는 일반 사업장이라면 통상 30일이 가장 일반적인 기준입니다. 실무적으로도 30일이면 대부분의 분쟁이나 사건 발생 후 확인 요청에 대응 가능합니다.
| 보관 기간 | 장점 | 단점 |
|---|---|---|
| 7일 이하 | 저장 용량 절약, 프라이버시 침해 위험 낮음 | 사건 발생 시 영상 소실 가능성 높음 |
| 30일 | 현실적 균형, 가장 보편적 기준 | 특별한 단점 없음 (권장) |
| 60일 이상 | 장기 분쟁 대응 가능 | 개인정보 과다 보관 우려, 용량 증가 |
무조건 길게 보관한다고 좋은 게 아닙니다. 불필요하게 긴 기간 동안 보관하면 오히려 개인정보보호법 위반 소지가 생깁니다. “목적 달성에 필요한 최소한”이라는 원칙을 기억해야 합니다.
개인정보처리방침에 CCTV 보관 기간 명시 방법
사업장이 개인정보처리방침을 운영한다면, CCTV 영상에 대한 항목도 반드시 포함해야 합니다. 아래 내용을 참고해서 작성하면 됩니다.
- 수집 항목: CCTV 영상정보 (얼굴, 행동 등)
- 수집 목적: 시설 안전 및 범죄 예방
- 보유 기간: 촬영일로부터 30일 (이후 자동 삭제)
- 파기 방법: HDD 덮어쓰기 또는 물리적 파기
- 열람 요청: 관리 책임자에게 서면 또는 방문 신청
이 내용이 처리방침에 없으면 개인정보보호위원회 점검 대상이 됩니다. 특히 학원, 병원, 어린이집, 공동주택 관리사무소처럼 민원이 많은 곳은 반드시 체계적으로 관리해야 합니다.
CCTV 영상 열람 요청이 들어오면?
정보 주체(촬영된 본인)는 자신의 영상에 대한 열람을 요청할 수 있습니다. 이 경우 운영자는 다음 절차를 따라야 합니다.
- 열람 요청서 접수
- 신청인 본인 확인
- 10일 이내 열람 허용 또는 거부 통보
- 거부 시 사유 명시 의무
거부할 수 있는 경우는 수사 중이거나 제3자의 권리를 침해할 우려가 있을 때입니다. 무조건 거부하면 안 됩니다. 실제로 현장에서 “그냥 못 본다고 하면 되지 않냐”고 묻는 분도 계셨는데, 그렇게 하면 과태료 대상이 됩니다.
✅ 실무 체크리스트
□ NVR/DVR 보관 기간 설정 완료
□ 안내판에 보관 기간 명시
□ 개인정보처리방침에 CCTV 항목 포함
□ 실제 저장 가능 일수 확인 (용량 기준)
□ 열람 요청 처리 절차 마련
□ 파기 기록 관리 (사업장 기준)
마무리 : 보관 기간 설정은 시공 당일 끝내야 합니다
15년 가까이 CCTV 현장을 다니면서 느낀 건, 보관 기간 문제는 대부분 설정을 안 해서 생깁니다. 기술적으로 어렵지 않아요. NVR 메뉴에서 설정 몇 번이면 끝납니다. 문제는 그걸 확인하지 않고 넘어가는 거죠.
지금 운영 중인 CCTV가 있다면, 오늘 바로 보관 기간 설정을 확인해보세요. 설정이 되어 있더라도 실제 저장 가능 일수가 맞는지, 안내판에 기간이 명시되어 있는지도 같이 점검하시길 권합니다.
법 위반으로 과태료를 내는 것보다, 처음 설치할 때 제대로 해두는 게 훨씬 낫습니다. 궁금한 점이 있다면 댓글로 남겨주세요.