건강검진 시즌이 되면 총무·인사 담당자에게 파일이 쌓인다. 검진기관에서 온 결과표, 재검 대상자 명단, 사후관리 조치 기록까지. 문제는 이 파일들이 대개 공유 폴더나 개인 메일함에 그대로 남는다는 점이다. 건강정보는 일반 인사기록과 취급 기준이 다르다.
건강정보는 ‘민감정보’다
개인정보보호법은 건강에 관한 정보를 사상·신념, 노동조합 가입 여부 등과 함께 민감정보로 분류한다. 민감정보는 다른 개인정보와 분리해 별도 동의를 받거나, 법령에서 처리를 요구·허용하는 근거가 있을 때만 처리할 수 있다. “입사할 때 개인정보 동의서를 받았다”는 근거로 검진 결과까지 자유롭게 다룰 수 있다고 보면 안 된다.
사업주의 열람 범위
산업안전보건법은 사업주가 건강진단 결과를 근로자의 건강 보호·유지 외의 목적으로 사용할 수 없다고 정한다. 인사 평가, 배치 불이익, 계약 갱신 판단에 쓰는 순간 목적 외 사용이 된다. 또한 개별 근로자의 결과는 본인 동의 없이 공개할 수 없고, 산업안전보건위원회나 근로자대표가 요구하면 사업주가 직접 또는 검진기관을 통해 전체 결과에 대한 설명을 하도록 되어 있다. 개인별 수치가 아니라 집단 단위 설명이라는 점이 핵심이다.
- 사업주가 확인해야 하는 것 — 업무 수행 적합 여부와 필요한 사후관리 조치
- 사업주가 볼 이유가 없는 것 — 개별 검사 수치, 진단명, 과거 병력의 세부 내용
- 공유해서는 안 되는 것 — 특정 개인을 알아볼 수 있는 형태의 결과, 부서 단위 명단
보존 기간은 5년, 예외는 30년
건강진단 결과표와 근로자가 제출한 건강진단 결과 증명 서류는 5년간 보존이 원칙이다. 다만 고용노동부장관이 정해 고시하는 물질을 취급하는 근로자의 건강진단 결과 서류는 30년을 보존해야 한다. 발암성 물질 등 잠복기가 긴 노출을 다루기 위한 규정이다. 일반건강진단 주기는 사무직이 2년에 1회 이상, 그 밖의 근로자가 1년에 1회 이상이다.
실무에서 자주 어긋나는 건 보존 기간이 끝난 뒤다. 5년이 지난 파일이 지워지지 않고 남아 있으면, 그 자체가 보유 기간 초과 상태가 된다. 보존 의무는 “그때까지 갖고 있으라”는 뜻이지 “계속 갖고 있어도 된다”는 뜻이 아니다.
지금 점검할 체크리스트
- 검진 결과 파일이 어디에 있는지 전수 확인 — 공유 폴더, 메일함, 담당자 PC, 출력본 캐비닛
- 접근 권한을 담당자 개인이 아니라 역할 기준으로 부여하고, 인사이동 시 회수
- 열람 기록이 남는 저장소로 이관 — 누가 언제 열었는지가 남아야 사후 확인이 가능
- 보존 만료분 파기 절차와 파기 기록 양식 마련
- 검진기관과의 계약서에 위탁 처리 범위와 파기 의무가 들어 있는지 확인
파일 위치를 정리하다 보면 결국 “어디에 두느냐”로 이어진다. 접근 권한과 열람 로그가 기본으로 붙는 사내 그룹웨어 문서함으로 옮기는 것이 가장 손이 덜 가고, 검진 예약·문진처럼 직원이 직접 입력하는 단계가 있다면 사내망 안에서만 도는 웹앱 제작으로 분리하는 편이 안전하다. 외부에 맡길 때는 결과물뿐 아니라 앱 개발 업체 선정 단계에서 데이터 보관 위치와 파기 조건을 계약에 넣어야 나중에 다툼이 없다.
건강검진 데이터에서 위험한 건 유출만이 아니다. 목적 외 사용과 기간 초과 보관이 훨씬 흔하고, 둘 다 서류 한 장으로 예방된다.
정리
건강검진 결과는 회사가 반드시 받아야 하지만, 받는 순간부터 취급 기준이 따로 붙는 자료다. 사업주가 보는 범위는 업무 적합성과 사후관리까지, 보존은 5년(특정 물질 취급 시 30년), 사용 목적은 근로자 건강 보호로 한정된다. 이 세 줄을 사내 규정에 적어두는 것이 가장 값싼 대비다.
