HR 인사이트 • 10 최소 읽기
HR 부서를 위한 GDPR 이해하기
APR 2, 2026
HR 부서는 매일 민감한 개인정보를 다룹니다. 여기서는 GDPR 의무와 준수 방법을 평이한 언어로 설명합니다.
HR을 위한 GDPR 기본 사항
영국 일반 데이터 보호 규정(UK GDPR)과 EU의 대응 규정은 개인정보가 수집, 저장, 사용, 삭제되는 방식을 규율합니다. HR 부서에서 개인정보에는 입사 지원서부터 급여명세서, 병가 기록까지 모든 것이 포함됩니다. 여섯 가지 데이터 보호 원칙은 적법성, 공정성 및 투명성; 목적 제한; 데이터 최소화; 정확성; 보관 제한; 무결성 및 기밀성입니다. HR은 이 여섯 가지 모두에 대한 준수를 입증할 수 있어야 합니다.
직원 데이터 처리의 법적 근거
모든 HR 데이터 처리 활동에는 법적 근거가 있어야 합니다. 직원의 경우 가장 일반적인 것은 계약 이행(직원에게 급여를 지급하기 위해 급여 데이터 처리), 법적 의무(취업 자격 기록 유지), 정당한 이익(보안 목적으로 회사 장치의 이메일 사용 모니터링)입니다. 건강 정보, 인종 또는 민족적 출신, 생체 데이터 등을 포함하는 특수 범주 데이터는 추가 조건이 필요합니다. 가장 일반적으로는 명시적 동의 또는 노동법 목적상 필요성이 해당합니다.
반드시 준수해야 할 직원 권리
직원은 자신의 개인 데이터에 접근할 권리(정보 주체 접근 요청은 한 달 이내에 응답해야 함), 부정확한 데이터를 정정할 권리, 일부 상황에서 삭제를 요청할 권리, 처리 제한을 요구할 권리가 있습니다. 이러한 요청을 처리하는 명확한 절차를 마련하고, HR 팀이 이를 인식하도록 교육하며, HRIS에서 관련 데이터를 신속하게 검색할 수 있어야 합니다. 지연되거나 불완전한 응답은 규제 조치로 이어질 수 있습니다.
HR의 고위험 영역
일부 HR 활동은 더 높은 데이터 보호 위험을 수반합니다: 채용에서의 자동화된 의사결정(AI를 사용한 CV 선별), 직원 데이터를 제3자 급여 제공업체에 이전하는 것, 출퇴근 시스템을 위한 생체 데이터 수집, 직원 모니터링 도구의 사용입니다. 특수 범주 데이터를 처리하거나 개인에게 영향을 미치는 자동화된 결정을 포함하는 새로운 기술을 도입하기 전에 데이터 보호 영향 평가(DPIA)를 수행하십시오.
