콜센터 녹취록·상담 개인정보 마스킹 및 보관기간 쟁점

핵심 판단

상담 녹취·상담이력의 수집·이용 고지 및 보관기간이 명확하고, 상담사 화면·조회에 개인정보 마스킹·접근통제가 적용되며, 보관기간 경과분이 파기·분리보관되는지가 핵심이다.

배경

녹취·상담 데이터가 목적·기간 없이 장기 보관되거나, 상담사가 불필요하게 전체 개인정보를 조회하고, 마스킹·접근제한이 미흡하다.

주요 쟁점 및 심사 포인트

• 녹취·상담정보 수집·이용 고지 및 보관기간 설정 여부
• 상담 화면·조회 마스킹 및 최소권한 접근통제 여부
• 보관기간 경과 녹취·상담데이터 파기·분리보관 여부

관련 인증기준

ISMS-P 인증기준(2023) 기준. 항목명은 「금융권 ISMS-P 인증기준 점검항목 안내서」로 검증함.

• 3.1.1 개인정보 수집·이용
• 3.4.2 처리목적 달성 후 보유 시 조치
• 2.6.4 데이터베이스 접근

관련 법령·가이드

조문 번호·명칭은 개정으로 달라질 수 있어, 실제 심사·인용 시 국가법령정보센터(law.go.kr) 최신본 재확인을 권장한다.

• 「개인정보 보호법」 제15조(개인정보의 수집·이용)
  • 수집·이용 목적·항목·기간 고지·동의 또는 법적근거 필요 → 녹취 고지 포함.
• 「개인정보 보호법」 제21조(개인정보의 파기)
  • 보유기간 경과·목적 달성 시 파기 의무 → 녹취·상담데이터 포함.
• 「개인정보의 안전성 확보조치 기준」 제6조(접근통제)
  • 상담 시스템 접근통제·마스킹 근거.

참고 가이드

• 「개인정보 처리 통합 안내서」 수집·파기 부분
• 「개인정보 처리방침 작성지침」

심사 시 확인사항 (증적)

• 녹취 고지 스크립트·처리방침상 보관기간
• 상담 화면 마스킹·조회권한 매트릭스 및 조회 로그
• 녹취/상담데이터 파기·분리보관 증적

주요 결함 사례

상담 녹취를 보관기간 정의 없이 장기 저장하고, 상담사 화면에서 카드번호·주민번호가 마스킹 없이 노출됨.

보완 대책

1. 녹취·상담데이터 보관기간 설정·파기 자동화 및 고지 정비
2. 상담 화면 마스킹·최소권한 조회통제 및 조회 로그 점검

연관 쟁점

• [ISSUE-016] 개인정보 파기 자동화(스케줄러) 및 휴면계정 분리보관 쟁점
• [ISSUE-007] 개인정보 오남용 모니터링 탐지룰 최적화 및 소명 관리 쟁점

---

본 문서는 ISMS-P 인증심사 실무 참고용이며, 법적 자문이 필요한 사안은 법률 전문가 확인이 필요합니다. (v2 · 2026-08)