지문·Face ID 근태관리 개인정보 이슈｜베트남 Decree 13 기준 정리
베트남 지문·Face ID 근태관리 2026｜생체정보·GPS·개인정보보호 실무
지문·얼굴인식·GPS 근태시스템은 편리하지만, 직원의 생체정보와 위치정보를 처리할 수 있어 HR·IT·Payroll·개인정보보호 기준을 함께 봐야 합니다.
1. 지문·Face ID 근태관리가 민감한 이유
베트남 법인에서 직원 수가 늘어나면 가장 먼저 검토하는 시스템 중 하나가 지문인식 또는 Face ID 근태관리입니다. 대리출근을 줄이고 출퇴근 기록을 자동화할 수 있어 편리합니다.
그러나 지문과 얼굴정보는 단순한 출근시간보다 민감하게 다뤄야 할 수 있습니다. 여기에 GPS 위치정보, 출입카드 로그, 모바일 앱 접속기록까지 결합되면 직원의 근무 패턴과 이동 동선이 확인될 수 있습니다.
| 수집정보 | 예시 | 실무 리스크 |
|---|---|---|
| 출퇴근 기록 | 출근시간, 퇴근시간, OT 시간 | Payroll·근태분쟁 자료로 사용 |
| 지문정보 | 지문 기반 출근·출입 인증 | 생체정보 처리 기준 필요 |
| 얼굴정보 | Face ID 출근체크 | 촬영·저장·접근권한 관리 필요 |
| 위치정보 | 모바일 GPS 출근체크 | 근무시간 외 추적 논란 가능 |
| 출입로그 | 공장·사무실·창고 출입기록 | 직원 행동기록 관리 이슈 |
| 수정로그 | 관리자 수기 수정 기록 | 데이터 조작 의심 방지 |
2. 2026년 기준으로 바뀐 체크포인트
2026년부터 베트남 개인정보보호 체계는 Decree 13/2023 중심에서 Personal Data Protection Law와 Decree 356/2025/ND-CP 체계로 넘어온 흐름입니다. HR 시스템도 단순 편의 장비가 아니라 개인정보 처리 시스템으로 봐야 합니다.
근태시스템을 새로 도입하거나 기존 지문·Face ID 장비를 계속 사용하는 회사는 수집 항목, 처리 목적, 직원 고지, 동의 방식, 보관기간, 접근권한, 외부업체 위탁계약을 다시 확인하는 것이 좋습니다.
| 체크 영역 | 2026년 실무 확인 | 필요 자료 |
|---|---|---|
| 법령 기준 | PDPL과 Decree 356 기준 반영 여부 | 개인정보보호 정책 |
| 수집항목 | 지문, 얼굴정보, GPS, 출입로그 구분 | Data Inventory |
| 직원 동의 | 명확한 동의 또는 확인자료 보관 | Consent Form |
| 보관기간 | 재직 중·퇴사 후 보관기간 설정 | Retention Policy |
| 접근권한 | HR, IT, 회계, 관리자 접근범위 제한 | Access Matrix |
| 외주업체 | 클라우드·앱·SaaS 업체의 처리범위 확인 | DPA, Service Agreement |
3. 직원 동의서에 넣어야 할 항목
지문·얼굴정보·GPS 정보를 수집한다면 일반 입사서류에 포함된 개인정보 동의서만으로 충분한지 확인해야 합니다. 근태관리 목적의 생체정보 또는 위치정보 처리는 별도 고지와 동의자료를 두는 것이 안전합니다.
| 동의서 항목 | 기재 내용 | 실무 포인트 |
|---|---|---|
| 수집 정보 | 지문, 얼굴정보, 출퇴근 시간, 출입로그, GPS | 추상적으로 쓰지 말고 구체화 |
| 수집 목적 | 근태관리, 급여계산, 보안관리, 출입통제 | 목적 외 사용 금지 |
| 처리 방식 | 장비 인증, 앱 체크, 클라우드 저장 여부 | 시스템 구조와 맞춰 작성 |
| 보관기간 | 재직 중 및 퇴사 후 보관 기준 | 삭제 기준 명확화 |
| 접근권한 | HR, 회계, IT, 시스템 관리자 | 접근자 최소화 |
| 외부업체 | 근태시스템 공급업체, 클라우드 서버 | 위탁 여부 고지 |
| 직원 권리 | 열람, 수정, 삭제, 제한 요청 가능성 | 담당자와 처리절차 지정 |
4. 지문·Face ID 없이도 가능한 대체 방식
모든 회사가 반드시 지문이나 Face ID를 써야 하는 것은 아닙니다. 개인정보 리스크를 줄이려면 출입카드, QR 체크, 모바일 앱, 부서장 승인 방식 등 대체 수단도 검토할 수 있습니다.
| 방식 | 장점 | 주의사항 |
|---|---|---|
| 출입카드 | 생체정보 미수집 | 대리태그 가능성 |
| QR 체크 | 설치비 낮고 운영 간단 | 기기정보·위치정보 처리 검토 |
| 모바일 앱 | 외근직 관리 가능 | GPS 과다수집 주의 |
| 지문인식 | 대리출근 방지 | 생체정보 동의와 삭제기준 필요 |
| Face ID | 비접촉·빠른 인증 | 얼굴정보 저장·접근권한 관리 필요 |
| 부서장 승인 | 개인정보 수집 최소화 | 승인 지연과 수기오류 가능 |
5. 근태시스템 공급업체 점검
근태시스템이 회사 내부 서버가 아니라 외부 클라우드, 앱, SaaS 방식으로 운영된다면 공급업체도 개인정보 처리에 관여합니다. 이 경우 계약서와 시스템 구조를 함께 점검해야 합니다.
| 점검 항목 | 확인 질문 | 주의사항 |
|---|---|---|
| 서버 위치 | 데이터가 어디에 저장되는가 | 국외이전 가능성 확인 |
| 접근권한 | 공급업체 직원이 데이터에 접근 가능한가 | 관리자 권한 제한 필요 |
| 삭제 기준 | 퇴사자 데이터는 언제 삭제되는가 | 삭제요청 절차 필요 |
| 백업정책 | 백업 데이터는 얼마 동안 남는가 | 삭제 후 백업 잔존 주의 |
| 침해 대응 | 정보유출 시 통지절차가 있는가 | 통지기한과 담당자 지정 |
| 계약조항 | 비밀유지·보안·위탁처리 조항이 있는가 | 서비스계약서에 명시 |
6. 근태자료와 Payroll 연결
근태시스템 데이터는 Payroll의 근거자료입니다. 출퇴근기록, OT 승인, 야간근무, 공휴일 근무, 무급휴가, 결근 코드가 급여계산표와 맞아야 합니다.
| 근태자료 | Payroll 연결 | 오류 사례 |
|---|---|---|
| 출근시간 | 정상출근·지각 판단 | 카드 미태그를 무단결근 처리 |
| 퇴근시간 | OT 가능성 확인 | 승인 없이 자동 OT 지급 |
| 야간근무 | 22:00~06:00 추가수당 | 야간수당 30% 누락 |
| 공휴일 근무 | 공휴일 근무수당 계산 | 일반 OT로 처리 |
| 무급휴가 | 급여 일할공제 | 휴가코드 미반영 |
| 수기 수정 | 급여 보정자료 | 수정로그 부재 |
7. 수기 수정 로그를 남겨야 하는 이유
지문 미인식, 카드 미태그, 출장, 외근, 장비 오류 때문에 근태자료를 수정해야 하는 경우가 있습니다. 이때 HR이 엑셀로 덮어쓰기만 하면 노무감사나 직원 분쟁에서 설명하기 어렵습니다.
| 수정 사유 | 필요자료 | 보관 포인트 |
|---|---|---|
| 지문 미인식 | 직원 수정신청서 | 부서장 확인 |
| 카드 미태그 | 미태그 사유서 | 반복자 관리 |
| 출장·외근 | 출장명령서, 외근승인서 | 근태코드 연결 |
| 장비 오류 | IT 점검기록 | 대체 출근명부 보관 |
| 관리자 수정 | 수정자, 승인자, 수정일시 | Audit Trail 유지 |
8. 퇴사자 데이터 삭제와 비활성화
퇴사자 관리에서 자주 빠지는 부분이 근태시스템 데이터입니다. 이메일과 ERP 계정은 차단하면서 지문·Face ID·출입로그는 그대로 두는 경우가 있습니다.
| 퇴사 시 조치 | 확인 내용 | 담당 |
|---|---|---|
| 계정 비활성화 | 근태시스템 사용자 계정 차단 | HR / IT |
| 출입권한 회수 | 카드, 얼굴인식, 지문 출입권한 제거 | 총무 / 보안 |
| 생체정보 삭제 | 보관 필요성이 없는 데이터 삭제 검토 | IT / HR |
| 보관자료 분리 | Payroll·분쟁 대응용 자료와 원시 생체정보 구분 | HR / 법무 |
| 삭제기록 | 삭제일, 삭제자, 삭제 범위 기록 | IT |
| 외주업체 통보 | SaaS·클라우드 업체에 삭제 요청 | IT / 구매 |
9. HR·IT·회계팀 역할 분담
근태시스템은 HR만 운영하면 오류가 생깁니다. HR은 직원 동의와 근태규정을 관리하고, IT는 접근권한과 보안설정을 관리하며, 회계는 Payroll 반영과 수당계산을 확인해야 합니다.
| 부서 | 담당 역할 | 보관자료 |
|---|---|---|
| HR | 동의서, 근태규정, 직원 안내 | Consent, Attendance Policy |
| IT | 시스템 접근권한, 보안설정, 로그관리 | Access List, Audit Log |
| 회계 | Payroll 반영과 수당계산 | Payroll Sheet, OT Calculation |
| 부서장 | OT 승인과 근태 확인 | OT Approval, Shift Schedule |
| 법무·외부자문 | 동의서, 위탁계약, 개인정보정책 검토 | Legal Review Memo |
10. 도입 전 실무 체크리스트
지문·Face ID 근태시스템은 장비 구매 전에 운영 기준을 먼저 정해야 합니다. 수집 항목, 보관기간, 퇴사자 삭제 기준, 외주업체 계약, Payroll 연동 테스트가 먼저입니다.
| 체크 항목 | 확인 내용 | 담당 |
|---|---|---|
| 수집항목 | 지문, 얼굴정보, GPS, 출입로그 수집 여부 확정 | HR / IT |
| 필요성 검토 | 생체정보 수집이 꼭 필요한지 확인 | HR / 법무 |
| 직원 동의 | 개인정보 수집·이용 동의서 준비 | HR |
| 운영규정 | 태그방법, 오류신고, 수기수정 절차 작성 | HR |
| 접근권한 | 관리자 권한 최소화와 로그 설정 | IT |
| 외주계약 | 서버위치, 보안조항, 삭제기준, 침해통지 확인 | 구매 / 법무 |
| Payroll 연동 | 근태코드와 급여코드 매핑 테스트 | 회계 / IT |
| 퇴사자 처리 | 계정 비활성화와 데이터 삭제 기준 마련 | HR / IT |
- 생체정보 수집 필요성이 문서화되었는가
- 직원에게 수집항목과 목적을 구체적으로 안내했는가
- 직원 동의서 또는 확인자료가 보관되는가
- 퇴사자 지문·Face ID 데이터 삭제 절차가 있는가
- 외부업체가 데이터에 접근할 수 있는지 확인했는가
- 서버 위치와 백업정책을 확인했는가
- 수기 수정 로그가 남도록 설정했는가
- Payroll 연동 테스트를 실제 급여마감 전에 완료했는가
11. 노무감사에서 같이 확인될 수 있는 항목
근태시스템은 개인정보 이슈뿐 아니라 Payroll·OT·공휴일수당 감사와도 연결됩니다. 근태 데이터가 급여 계산의 근거가 되기 때문입니다.
| 감사 항목 | 확인 내용 | 문제 사례 |
|---|---|---|
| 출퇴근 기록 | 실제 근무시간과 결근 여부 | 근태기록과 급여대장 불일치 |
| OT 승인 | 승인된 초과근무 여부 | 퇴근시간만 보고 OT 지급 |
| 야간근무 | 22:00~06:00 근무 집계 | 야간수당 30% 누락 |
| 공휴일 근무 | 300% 수당 적용 여부 | 일반 OT로 처리 |
| 수기 수정 | 누가, 언제, 왜 수정했는지 | 수정로그 없음 |
| 개인정보 동의 | 지문·Face ID·GPS 수집 고지 여부 | 동의자료 없음 |
12. 회사가 자주 하는 실수
| 실수 | 문제점 | 대응 방법 |
|---|---|---|
| 동의서 없이 지문 등록 | 개인정보보호 리스크 | 수집 전 서면 또는 전자 동의 확보 |
| 퇴사자 데이터 방치 | 불필요한 개인정보 보관 | 퇴사자 삭제·비활성화 절차 운영 |
| 근태 수정 로그 없음 | 데이터 조작 의심 가능 | 수정자·수정사유·승인자 기록 |
| 외부업체 계약서 미비 | 정보유출 시 책임 불명확 | 보안·비밀유지·위탁처리 조항 추가 |
| GPS 출근체크 남용 | 근무 외 사생활 침해 논란 | 업무시간·업무목적 한정 |
| Payroll 연동 테스트 생략 | OT·야간·공휴일수당 오류 | 마감 전 샘플 계산 대사 |
13. 베트남 현지 적용 예시
14. 주의사항과 예외 케이스
지문·Face ID 근태시스템은 직원 유형과 시스템 구조에 따라 리스크가 달라집니다. 특히 외근직, 교대근무자, 외국인 직원, 퇴사자, 외주 시스템, 클라우드 서버, 본사 통합 시스템은 별도 검토가 필요합니다.
| 예외 케이스 | 주의할 점 | 실무 대응 |
|---|---|---|
| 외근직 | GPS 위치정보 과다수집 가능 | 수집 시간과 목적 제한 |
| 교대근무자 | 근무조 변경과 지각 판단 혼선 | Shift Schedule과 근태코드 대사 |
| 외국인 직원 | 동의서 언어와 이해 여부 문제 | 영문 또는 이중언어 동의서 제공 |
| 퇴사자 | 생체정보와 계정정보 방치 | 퇴사 당일 비활성화와 삭제 검토 |
| 외주 시스템 | 공급업체 접근권한 불명확 | 위탁계약과 접근권한표 확인 |
| 본사 통합 시스템 | 국외 이전·본사 접근 이슈 | 데이터 흐름도와 법무 검토 |
15. 공식 출처와 기준일
베트남 지문·Face ID 근태관리 시스템은 Personal Data Protection Law, Decree 356/2025/ND-CP, 기존 Decree 13/2023/ND-CP 전환 흐름, Labor Code 2019의 근로시간·OT·Payroll 기준을 함께 확인해야 합니다.
- LuatVietnam, Decree 356/2025 compared with Decree 13/2023
- Decree 356/2025/ND-CP, Thư Viện Pháp Luật English Reference
- EY Vietnam, Decree 356 and Personal Data Protection Law Update
- Labor Code No. 45/2019/QH14 Reference
- 회사 근로계약서, 내부노동규정, 근태관리규정, 개인정보보호정책, 직원 동의서, 외주 시스템 계약서, Payroll 계산표
- 관할 기관 또는 노무·개인정보보호 전문가 확인 권장
정보 기준일: 2026년 6월 11일
16. 마무리
베트남에서 지문·Face ID 근태관리 시스템은 편리하지만, 개인정보보호와 노무감사 리스크를 동시에 갖고 있습니다. 출퇴근 기록은 Payroll의 근거자료이고, 지문·얼굴정보·GPS는 별도 관리가 필요한 개인정보가 될 수 있습니다.
회사는 직원 동의서, 처리 목적 고지, 보관기간, 접근권한, 외부업체 계약, 퇴사자 데이터 삭제 기준을 문서화해야 합니다. 특히 2026년 이후에는 Decree 356/2025/ND-CP 기준을 반영해 기존 Decree 13 기준 문서를 업데이트하는 것이 좋습니다.
가장 안전한 방식은 Attendance System Policy, Personal Data Consent, Data Inventory, Access Matrix, Manual Correction Log, Payroll Mapping Sheet, Vendor Agreement, Retention & Deletion Log를 하나의 Attendance Data Protection Folder로 관리하는 것입니다. 이 구조가 되어 있어야 직원 문의, 개인정보 점검, 노무감사 대응이 안정됩니다.
VN BizLab Insight
VN BizLab은 베트남 현지 HR·노무·Payroll·개인정보보호 실무와 공개 법령자료를 바탕으로 기업 운영에 필요한 정보를 정리합니다.