🎯 채용할 때 개인정보, 어디까지 물어볼 수 있나 — 채용절차법·개인정보보호법이 정한 한계선

면접관이 ‘부모님 직업이 어떻게 되세요?’라고 묻는 순간, 그 질문은 단순한 실례가 아니라 법 위반이 됩니다. 채용절차법 제4조의3은 직무와 무관한 개인정보를 기초심사자료에 기재하도록 요구하거나 수집하는 행위를 금지하며, 위반 시 최대 500만 원의 과태료를 부과합니다. AI 채용 도구가 급속히 확산되는 2026년, 지원자의 개인정보를 어디까지 수집할 수 있는지, 무엇은 절대 안 되는지를 법령 기준으로 정리합니다.

지원자의 어떤 정보가 금지되어 있나

채용절차법 제4조의3은 구인자가 구직자에 대하여 그 직무 수행에 필요하지 아니한 다음 정보를 기초심사자료(이력서·지원서)에 기재하도록 요구하거나 입증자료로 수집하는 행위를 금지합니다.

• 신체적 조건: 용모·키·체중 등 구직자 본인의 신체 특성
• 사적 정보: 출신지역·혼인여부·재산
• 가족 정보: 직계 존비속 및 형제자매의 학력·직업·재산

이 조항의 핵심은 ‘구직자의 동의 여부와 무관하다’는 점입니다. 지원자가 스스로 적어도, 회사가 칸을 만들어 받았다면 위반입니다. 강행규정이기 때문에 지원자 동의서가 있어도 과태료 부과 대상에서 빠지지 않습니다.

과태료는 1회 위반 시 300만 원, 2회 위반 시 400만 원, 3회 이상 위반 시 500만 원입니다.

건강정보는 물어볼 수 있나 — ‘직무수행 가능 여부’가 기준

건강정보는 일도양단식 답이 없습니다. 개인정보보호법상 건강에 관한 정보는 민감정보(개인정보보호법 제23조)에 해당하여 원칙적으로 별도 동의 없이 수집이 금지됩니다. 단, 직무수행 가능 여부를 판단하는 데 필요한 최소한의 건강정보는 예외적으로 수집할 수 있습니다.

실무상 허용되는 예시로는 고소작업이 필요한 직종에서의 고소공포증 여부, 식품위생법상 건강진단이 의무화된 직종에서의 법정 검사 항목 정도입니다. 반면 일반 사무직 채용에서 혈압·당뇨·정신건강 이력을 묻는 것은 금지됩니다.

신체검사는 채용 결정 이후, 즉 입사 확정 단계에서 실시하는 것이 원칙입니다. 서류·면접 전형 단계에서 건강검진을 요구하거나 그 결과를 채용 여부 결정에 반영하면 문제가 생깁니다.

AI 채용 도구가 새로운 문제를 만든다

채용 플랫폼에 AI 심층면접, AI 역량검사, 이력서 자동분류 도구가 도입되면서 개인정보 처리의 법적 쟁점이 복잡해졌습니다. 2024년 3월부터 시행된 개인정보보호법 제37조의2는 자동화된 결정에 대한 정보주체의 권리를 명시합니다.

완전히 자동화된 시스템이 채용 탈락·합격 등 구직자의 권리에 중대한 영향을 미치는 결정을 내린 경우, 구직자는 다음 세 가지 권리를 갖습니다.

1. 설명 요구권: 해당 결정의 기준과 처리 방식 설명을 요구할 수 있습니다.
2. 거부권: 자동화된 결정 적용을 거부할 수 있습니다.
3. 인적 개입 요구권: 사람이 직접 재검토하도록 요청할 수 있습니다.

개인정보처리자(채용 기업)는 자동화된 결정의 기준·절차·처리 방식을 지원자가 쉽게 확인할 수 있도록 공개해야 합니다. AI 채용 도구를 도입한 기업이 이 의무를 이행하지 않으면 개인정보보호법 위반이 됩니다.

단계별로 수집 가능한 정보는 다르다

개인정보 수집은 ‘목적에 필요한 최소 정보’만 가능합니다(개인정보보호법 제16조 제1항). 채용 단계별로 허용되는 범위는 아래와 같습니다.

• 서류전형: 이름·연락처·주소·학력(직무 관련)·경력·자격증·외국어 성적
• 필기시험: 시험 과목별 성적 (주민등록번호는 원칙적 수집 불가)
• 면접전형: 인성·경험·직무 관련 역량 (종교·정치적 견해·혼인여부 질문 금지)
• 건강검진: 채용 결정 후, 직무수행 가능 여부 확인에 필요한 최소 정보

주민등록번호는 개인정보보호법 제24조의2에 따라 법령에서 구체적으로 허용한 경우가 아니면 수집 자체가 금지됩니다. 입사지원서 및 증빙자료 단계에서는 수집하면 안 됩니다.

불합격자 정보는 반드시 파기해야 한다

채용 결과 통보 후 불합격한 지원자의 개인정보는 원칙적으로 5일 이내에 파기해야 합니다(채용절차법 제11조). 지원자가 서류 반환을 요청한 경우에는 14일 이내에 반환해야 합니다.

불합격자 정보를 파기하지 않고 인재풀로 보관하려면 별도의 동의가 필요합니다. 이 경우 보관 목적·기간·이용 방법을 명시하고 지원자가 동의한 경우에 한해 보관이 허용됩니다. 단, 이때도 이름·연락처 등 식별에 필요한 최소 정보만 보관하는 것이 바람직합니다.

실무 체크리스트 — 채용 담당자가 지금 당장 확인할 것

• 이력서 양식에 신체조건(키·체중·사진)·출신지역·혼인여부·가족정보 기재란이 있지 않은지 확인
• 면접 평가지에 종교·정치적 견해·임신 여부 등 민감정보 관련 항목이 포함되어 있지 않은지 점검
• AI 채용 도구 사용 시 자동화된 결정 사실과 처리 기준을 채용 공고 또는 개인정보처리방침에 공개
• 채용 전형별 개인정보 수집 동의서를 단계에 맞게 분리 작성 (서류전형·필기·면접 각각)
• 불합격 통보 후 5일 이내 파기 절차 수행 여부 확인, 인재풀 보관 시 별도 동의서 구비
• 주민등록번호는 입사 전 단계에서 절대 수집하지 않도록 시스템 설정 확인

앞으로는 더 엄격해진다

개인정보보호위원회는 2026년 상반기 내로 AI 채용 도구에 관한 별도 가이드라인을 발표할 예정입니다. EU AI법(AI Act)의 고위험 AI 시스템 규제를 참조한 국내 기준이 마련되면, AI 채용 도구를 도입한 기업은 사전 위험평가와 투명성 고지 의무를 추가로 부담하게 될 가능성이 높습니다.

채용 단계에서의 개인정보 보호는 이미 강행규정으로 확립되어 있습니다. 지원자 동의서 한 장으로 넘어갈 수 있는 문제가 아닙니다. AI 도구 도입과 함께 이력서 양식부터 파기 절차까지 처음부터 다시 점검할 시점입니다.

자주 묻는 질문

Q. 지원자가 자발적으로 부모님 직업을 써도 회사가 과태료를 받나요?

네, 과태료 대상입니다. 채용절차법 제4조의3은 지원자 동의와 무관하게 금지 정보를 기재하도록 ‘요구’하거나 ‘수집’하는 행위를 모두 금지합니다. 이력서 양식에 기재란을 만든 것 자체가 위반입니다.

Q. AI 면접 영상 분석 도구를 도입했는데 개인정보 처리 방침만 있으면 되나요?

아닙니다. 개인정보보호법 제37조의2에 따라 자동화된 결정 사실, 기준, 처리 방식을 채용 공고 또는 별도 안내문으로 지원자에게 공개해야 합니다. 지원자는 자동화 결정에 이의를 제기하거나 사람이 직접 검토하도록 요구할 권리가 있습니다.

Q. 불합격자 이력서를 인재풀로 보관하려면 어떻게 해야 하나요?

반드시 별도의 동의를 받아야 합니다. 보관 목적, 기간, 이용 방법을 명시하고 지원자가 동의한 경우에만 허용됩니다. 동의 없이 보관하면 개인정보보호법 위반입니다.

Q. 신체검사는 언제 해야 하나요?

채용 결정 이후, 즉 입사 확정 단계에서 실시하는 것이 원칙입니다. 서류·면접 단계에서 건강검진을 요구하거나 그 결과를 채용 여부에 반영하면 민감정보 수집 금지 위반이 됩니다.

Q. 이력서에 사진을 요구하면 안 되나요?

채용절차법이 사진을 명시적으로 금지하지는 않습니다. 다만 사진에는 용모·인종·장애 여부 등 민감정보가 포함될 수 있어 직무와 무관한 신체적 조건 수집 금지 조항과 충돌할 수 있습니다. 직무 수행과 무관한 경우 사진 요구는 자제하는 것이 안전합니다.