[군무원 면접질문 024] 행정업무에서 개인정보와 내부자료를 어떻게 보호하겠는가

이 질문은 지원자가 개인정보와 내부자료의 접근·이용·전달·보관·폐기 전 과정에서 지켜야 할 원칙을 이해하는지 확인하려는 것이다. 개인정보는 처리 목적을 명확히 하고 필요한 범위에서 최소한으로 수집·이용해야 한다(「개인정보 보호법」 제3조·제16조).

행정직 군무원은 인사자료와 연락처, 근무기록, 민원자료 및 부대 내부문서 등 보호가 필요한 정보를 다룰 수 있다. 자료를 처리할 때는 직위나 친분이 아니라 업무상 필요성과 접근권한을 기준으로 판단해야 한다.

유출이나 오발송이 발생하면 추가 노출을 차단하고 자료의 성격과 노출 범위를 확인하여 신속하게 보고해야 한다(「개인정보 보호법」 제34조).

[답변 요령]

● 개인정보는 명확한 업무 목적에 필요한 최소한의 범위에서만 처리한다.

● 직위나 친분이 아니라 업무상 필요성과 부여된 권한을 기준으로 접근·제공한다.

● 기관이 승인한 시스템과 저장매체를 사용하고 개인 계정과 비공식 수단을 사용하지 않는다.

● 화면·인쇄물·저장매체를 안전하게 보관하고 공식적인 보존·폐기 절차를 따른다.

● 개인정보나 내부문서를 제한된 권한으로 관리했던 경험을 연결한다.

[답변 예시]

개인정보와 내부자료를 다룰 때는 먼저 업무상 필요성과 제 접근권한을 확인하겠습니다. 개인정보는 업무 목적에 필요한 최소한의 범위에서만 수집하고 이용하겠습니다.

상급자나 동료가 요청하더라도 직위나 친분만으로 제공하지 않고 요청 목적과 허용 범위를 확인하겠습니다. 자료는 기관에서 승인한 시스템과 저장매체로 관리하겠습니다.

개인 이메일이나 클라우드, 비공식 메신저로 업무자료를 옮기지 않겠습니다. 자리를 비울 때는 화면과 문서를 정리하고 인쇄물과 저장매체를 지정된 장소에 보관하겠습니다.

오발송이나 분실이 발생하면 추가 노출을 차단한 뒤 자료의 종류와 수신자, 노출 가능성을 확인하여 담당자와 상급자에게 신속히 보고하겠습니다.

[후속질문]

① 상급자가 부대원의 개인정보를 구두로 알려 달라고 하면 어떻게 하겠는가?

“상급자라는 이유만으로 모든 개인정보를 제공하지는 않겠습니다. 요청 목적과 업무상 필요성, 제공 가능한 범위를 확인하고 필요한 경우 개인정보 담당자나 관련 책임자의 검토를 받겠습니다.”

② 집에서 업무를 마치기 위해 개인 이메일로 자료를 보내도 되는가?

“비밀번호를 설정하더라도 승인되지 않은 개인 이메일로 업무자료를 보내지 않겠습니다. 공식적인 원격근무나 자료반출 절차를 확인하고 허용된 시스템을 사용하겠습니다.”

③ 개인정보 문서를 잘못된 수신자에게 보냈다면 무엇부터 하겠는가?

“추가 전달을 중지하고 회수나 접근 차단이 가능한지 확인하겠습니다. 자료의 내용과 수신자, 열람 여부 및 전송 시점을 파악하여 개인정보 담당자와 상급자에게 즉시 보고하겠습니다.”

④ 같은 부대 동료에게 자료를 줄 때마다 권한을 확인하면 업무가 느려지지 않겠는가?

“불필요한 확인이 반복되면 효율이 저하될 수 있다는 우려는 이해합니다. 다만 같은 부대에 근무한다는 사실이 모든 정보의 접근권한을 의미하지는 않습니다.

평소 역할별 권한과 제공절차를 명확히 해 두어 보안과 효율을 함께 확보하겠습니다.”

[피해야 할 답변]

같은 조직의 구성원이나 상급자에게는 개인정보를 자유롭게 제공할 수 있다는 답변은 피해야 한다. 이름을 지우거나 비밀번호를 설정하면 개인 이메일과 저장장치를 사용할 수 있다고 단정하거나, 유출된 자료가 중요하지 않다고 임의로 판단하여 보고를 생략해서도 안 된다.