우본, 개인정보 관리 체계 강화...직원 조회권한 축소

3자 제공 혐의 직원 직위해제

우정사업본부가 직원의 고객 개인정보 목적 외 조회와 제3자 제공 혐의를 계기로 개인정보 관리 체계를 강화한다. 직원별 개인정보 조회 권한을 축소하고 처리 이력 점검 주기를 단축하는 한편, 업무 목적의 내부 조회에도 마스킹 처리를 적용할 방침이다.

우정사업본부는 9일 경위 설명과 재발방지 대책을 통해 개인정보 조회 권한을 추가로 줄일 수 있는지 검토하고 개인정보 처리 이력 점검의 정밀도를 높이는 등 관리 강화 방안을 추진한다고 밝혔다.

우선 빠르게 적용할 수 있는 대책부터 시행한다. 현재 매월 이뤄지는 개인정보 처리 이력 점검 주기를 단축하고, 직원이 정상적인 업무 목적으로 개인정보를 조회할 때도 일부 정보를 가리는 마스킹 처리를 적용한다.

우정사업본부가 우체국 물류 직원이 수취인 개인정보를 유출해 범죄에 악용한 사건에 대해 사과하고 재발 방지 대책을 마련하겠다고 밝혔다.

우본 직원이 업무상 접근할 수 있는 고객 개인정보를 목적 외로 조회해 제3자에게 제공한 혐의로 경찰 수사를 받으면서 마련된 대책이다.

우체국은 발송·수취인의 배달 상황 확인 요청에 대응하거나 파손·분실 우편물 처리와 손해배상 등의 업무를 위해 물류 담당 직원에게 배달 진행 상황을 조회할 수 있는 권한을 부여하고 있다.

우본 측은 “국민의 소중한 우편물과 개인정보를 다루는 기관에서 이런 일이 발생한 것에 대해 깊이 사과드린다”고 밝혔다.

해당 직원의 비위 사실을 인지한 직후에는 시스템 접근 권한을 회수하고 업무에서 배제하는 등 직위해제 조치를 완료했다. 경찰 수사에 협조하고 결과에 따라 징계에 나서는 한편 유출 피해가 확인된 고객에게는 유출 사실과 피해구제 방법을 안내할 예정이다.

현재 우편물류시스템 포스트넷은 기능별로 업무에 필요한 직원에게만 개인정보 접근 권한을 부여한다. 누가 언제 어떤 정보를 조회하고 처리했는지도 기록해 매월 확인·점검하고 있다.

우정사업본부는 기존 관리 체계를 보완해 개인정보 접근 범위를 더욱 세분화하고 내부 조회에 대한 통제를 강화할 방침이다. 

우본은 “앞으로도 고객의 소중한 개인정보 보호를 위해 최선을 다할 계획이며, 변함없이 국민의 일상 곁에서 안전하게 우편서비스를 제공하는 데 노력하겠다”고 밝혔다.