기업·직원 사실 조사, 적법한 내부조사 절차와 증거 확인 방법

기업 내부 사실 조사가 필요한 주요 사건

• 회삿돈 횡령, 배임 또는 회계자료 조작 의혹
• 법인카드·출장비·업무추진비 부정사용
• 직장 내 괴롭힘, 성희롱 또는 차별 신고
• 고객정보와 임직원 개인정보 유출
• 영업비밀, 설계도면과 소스코드 반출
• 근태기록 조작과 허위 실적 보고
• 리베이트, 금품수수와 이해충돌 의혹
• 협력업체 선정 및 구매 과정의 부정행위
• 겸업, 경업과 회사 사업기회 유용
• 내부 신고자에 대한 보복 또는 불이익 조치

하나의 사건에 여러 쟁점이 겹치기도 합니다. 고객명단을 개인 이메일로 전송했다면 사내 보안규정 위반, 개인정보 유출과 영업비밀 침해 가능성을 함께 살펴야 합니다.

직원의 이메일·메신저·업무용 PC를 확인할 수 있을까요?

회사 소유 장비나 업무용 계정이라도 모든 내용을 제한 없이 조사할 수 있다고 단정하기 어렵습니다. 사내 정보보안 규정, 직원에 대한 사전 고지, 조사 필요성과 사생활 침해 정도를 함께 고려해야 합니다.

확인 전 점검할 사항

• 회사 소유 장비 또는 회사가 제공한 계정인가?
• 업무자료 확인에 관한 사내 규정이 있는가?
• 직원에게 해당 규정이 사전에 안내됐는가?
• 조사 기간, 계정과 검색어가 구체적인가?
• 더 적은 개인정보로 목적을 달성할 방법이 있는가?
• 사적인 대화와 민감정보를 제외할 수 있는가?

개인 휴대전화와 개인 이메일은 특히 신중하게 다뤄야 합니다. 직원이 비밀번호를 알려주지 않는다는 이유로 계정을 우회하거나 인증번호를 몰래 확인해서는 안 됩니다.

영업비밀·고객정보 유출 조사

직원이 파일을 내려받았다는 사실만으로 영업비밀 침해를 단정하기는 어렵습니다. 해당 정보가 공개되지 않은 정보인지, 경제적 가치가 있는지, 회사가 비밀로 관리했는지, 직원이 실제로 반출하거나 외부에서 사용했는지를 확인해야 합니다.

• 파일 접근·다운로드·출력 기록
• 개인 이메일과 외부 저장장치 전송기록
• 보안등급과 접근권한 설정
• 비밀유지계약과 보안교육 기록
• 문서의 비밀표시와 관리 상태
• 실제 외부 제공 또는 사용 여부

긴급한 유출이 의심된다면 관련 계정의 접근권한을 합리적인 범위에서 조정하고 시스템 로그를 보존해야 합니다. 직원의 개인 기기나 주거지를 회사가 임의로 수색해서는 안 됩니다.

기업·직원 사실 조사에서 피해야 할 행동

• 직원의 개인 이메일과 SNS에 무단 접속하는 행동
• 개인 휴대전화 비밀번호 제출을 강요하는 행동
• 차량과 소지품에 위치추적 장치를 설치하는 행동
• 직원 가족에게 사생활 정보를 캐묻는 행동
• 조사와 무관한 의료·금융정보를 수집하는 행동
• 자백하지 않으면 해고한다고 위협하는 행동
• 조사 대상자를 범죄자로 사내에 공개하는 행동
• 신고자 신원을 불필요하게 노출하는 행동
• 회사에 불리한 자료를 삭제하거나 숨기는 행동
• 수사기관이나 통신사 관계자를 사칭하는 행동

회사의 감사권이 직원의 사생활과 개인정보를 무제한으로 조사할 권한을 의미하지는 않습니다. 조사 목적이 정당하더라도 수단과 범위가 지나치면 회사가 별도의 책임을 부담할 수 있습니다.

기업 내부 사실 조사 점검표

• 신고 내용을 구체적인 행위로 정리했는가?
• 조사 목적, 대상과 기간을 정했는가?
• 조사 담당자에게 이해충돌이 없는가?
• 취업규칙, 단체협약과 내부규정을 확인했는가?
• 자료 삭제 방지를 위한 보존조치가 필요한가?
• 원본과 조사용 사본을 구분했는가?
• 업무와 무관한 개인정보를 제외했는가?
• 신고자와 조사 대상자의 진술 기회를 보장했는가?
• 유도 질문과 자백 강요를 피했는가?
• 확인된 사실과 법적 판단을 구분했는가?
• 징계사유와 징계절차를 확인했는가?
• 조사자료 접근권한과 보관기간을 정했는가?