지문·Face ID 근태관리 개인정보 이슈｜베트남 Decree 13 기준 정리

지문·얼굴인식 근태시스템은 편리하지만, 베트남 개인정보보호 규정상 민감한 관리 대상이 될 수 있습니다.

베트남 법인에서 직원 수가 늘어나면 가장 먼저 도입하는 시스템 중 하나가 지문인식 또는 Face ID 근태관리 시스템입니다.

하지만 지문과 얼굴정보는 일반 출퇴근 시간보다 더 민감한 개인정보로 볼 수 있습니다. 특히 2023년 7월 1일부터 시행된 Decree 13/2023/ND-CP는 베트남 내 개인정보 처리에 대한 기본 법적 틀을 만들었고, 외국계 기업도 적용 대상에 포함될 수 있습니다.

1. 지문·Face ID 근태관리, 왜 문제가 될까?

출근시간과 퇴근시간 자체도 개인정보입니다. 여기에 지문, 얼굴정보, 위치정보가 결합되면 직원의 신원 확인과 행동 패턴을 추적할 수 있기 때문에 더 민감하게 관리해야 합니다.

2. Decree 13 기준으로 봐야 할 핵심 의무

Decree 13/2023/ND-CP는 베트남 최초의 포괄적 개인정보보호 규정으로 소개되며, 베트남 내 개인정보 처리에 관여하는 국내외 조직과 개인에게 적용될 수 있습니다.

특히 Decree 13은 침묵이나 무응답을 동의로 보지 않는다는 해석이 널리 소개되어 있습니다. 따라서 직원에게 안내문만 붙여두고 “반대하지 않았으니 동의”로 처리하는 방식은 위험합니다.

3. 직원 동의서에 넣어야 할 내용

4. 근태시스템 공급업체도 점검해야 한다

근태시스템이 회사 내부 서버가 아니라 외부 클라우드, 앱, SaaS 방식으로 운영된다면 공급업체도 개인정보 처리에 관여합니다.

5. 노무감사에서 같이 확인될 수 있는 항목

근태시스템은 개인정보 이슈뿐 아니라 Payroll·OT·공휴일수당 감사와도 연결됩니다.

6. 회사가 자주 하는 실수

7. HR·IT·회계팀 역할 분담

8. 도입 전 체크리스트

9. 대체 방식도 검토할 수 있다

모든 회사가 반드시 지문이나 Face ID를 써야 하는 것은 아닙니다. 개인정보 리스크를 줄이려면 카드, QR, 앱 기반 체크, 부서장 승인 방식 등 대체 수단도 검토할 수 있습니다.

10. 마무리

베트남에서 지문·Face ID 근태관리 시스템은 편리하지만, 개인정보보호와 노무감사 리스크를 동시에 갖고 있습니다.

회사는 직원 동의서, 처리 목적 고지, 보관기간, 접근권한, 외부업체 계약, 퇴사자 데이터 삭제 기준을 문서화해야 합니다.

가장 안전한 방식은 HR·IT·회계팀이 함께 근태시스템 운영규정을 만들고, Payroll과 개인정보보호 관점에서 월별로 데이터를 점검하는 것입니다.