기관 상담 데이터 보관 기한 — 기관 유형별 보존 기간과 파기 절차

기관 상담 데이터 보관 기한, 왜 단일 기준이 없을까

기관 상담 데이터 보관 기한은 상담사라면 한 번쯤 부딪히는 실무 질문이지만, 막상 찾아보면 명확한 단일 기준이 없어 혼란스럽습니다. "몇 년 보관하면 되나요?"라는 물음에 하나의 숫자로 답하기 어려운 이유는, 보관 기한을 규정하는 법이 기관의 성격에 따라 달라지기 때문입니다.

정신건강의학과 부설 상담실, 대학상담센터, 청소년상담복지센터, EAP 위탁 상담, 1인 개업 상담소는 각각 적용받는 법령과 계약이 다릅니다. 같은 상담 기록이라도 어떤 기관에서 생성되었는지에 따라 보존 의무 기간이 갈립니다. 그래서 우리 기관에 맞는 근거를 먼저 확인하는 것이 순서입니다.

보관 기한을 정하는 세 가지 근거

실무에서 보관 기한은 대체로 세 축이 겹쳐 결정됩니다.

• 법령상 보존 의무: 의료기관의 진료기록처럼 개별 법이 최소 보존 연한을 정한 경우
• 위탁·회계 계약: 위탁계약서나 보조금 정산 규정이 증빙 보관 기간을 요구하는 경우
• 상담 연속성과 분쟁 대비: 재상담 가능성, 법적 분쟁 시 소명 자료로서의 필요

세 축 중 가장 긴 기간이 실질적인 보관 기한이 되는 경우가 많습니다. 예컨대 법령은 침묵하더라도 위탁계약이 5년 보관을 요구하면 5년이 기준이 됩니다. 반대로 어느 축에도 보존 의무가 없다면, 목적을 달성한 데이터는 오래 쌓아두지 않는 것이 원칙에 부합합니다.

기관 유형별 상담 데이터 보관 기한

아래는 실무에서 자주 참고되는 기준입니다. 다만 세부 연한은 개별 규정과 계약으로 달라질 수 있어, 반드시 소속 기관의 개인정보 처리방침과 위탁계약서를 확인해야 합니다.

의료기관에서 이뤄지는 심리검사·상담 기록은 진료기록의 일부로 다뤄져 의료법을 따르는 경우가 많습니다. 반면 의료기관이 아닌 상담소의 회기 기록은 이런 명시적 보존 의무가 없는 경우가 대부분이라, 기관 스스로 기간을 정해 문서화해 두는 것이 중요합니다.

개인정보보호법이 정한 파기 원칙

별도의 보존 의무가 없는 상담 데이터에는 개인정보보호법의 일반 원칙이 적용됩니다. 핵심은 "필요할 때만 보관한다"입니다.

개인정보보호법 제21조는 보유기간이 지나거나 처리 목적을 달성해 개인정보가 불필요해지면 지체 없이 파기하도록 규정합니다. 개인정보보호법 시행령은 정당한 사유가 없으면 그 시점부터 5일 이내에 파기하도록 하고 있습니다. 즉 "혹시 몰라서" 무기한 쌓아두는 관행은 원칙과 어긋납니다.

따라서 각 기관은 개인정보 처리방침에 상담 데이터의 보유 기간과 파기 시점을 미리 명시해 두어야 합니다. 내담자에게도 수집 단계에서 이 기간을 안내하는 것이 원칙입니다. 보관과 파기의 근거를 문서로 남겨두면, 나중에 감사나 문의가 있을 때 소명 자료가 됩니다.

보관 기한이 지난 데이터를 파기하는 절차

보관 기한이 끝난 상담 데이터는 복원할 수 없는 방식으로 파기하고, 그 사실을 기록으로 남기는 것이 안전합니다.

1. 파기 대상 식별: 보유 기간이 만료된 회기 기록·녹음·검사 자료를 주기적으로 추려냅니다.
2. 파기 방식 결정: 종이 문서는 파쇄·소각, 전자 파일은 복원 불가능한 삭제(초기화·전용 삭제)로 처리합니다.
3. 파기 기록 작성: 무엇을, 언제, 어떻게 파기했는지 대장으로 남깁니다.
4. 위탁 자료 확인: 외부에 위탁·클라우드로 저장한 데이터의 파기 여부까지 확인합니다.

특히 녹음 파일이나 축어록처럼 식별 가능성이 높은 자료는 파기 시점을 별도로 관리하는 것이 좋습니다. 회기 자료를 다루는 도구를 쓸 때도, 분석 후 원본 오디오를 자동 파기하는 옵션이나 보관 기간 설정 기능이 있는지 확인하면 파기 누락을 줄일 수 있습니다.

실무 체크리스트: 우리 기관 보관 기한 점검하기

마지막으로 기관 상담 데이터 보관 기한을 점검할 때 확인할 항목을 정리했습니다.

• 우리 기관에 적용되는 법령상 보존 의무가 있는가 (의료법 등)
• 위탁계약서·보조금 규정에 명시된 증빙 보관 기간은 몇 년인가
• 개인정보 처리방침에 상담 데이터 보유 기간이 기재되어 있는가
• 보유 기간 만료 데이터를 주기적으로 파기하는 절차가 있는가
• 파기 사실을 대장으로 남기고 있는가

보관 기한은 한 번 정해두면 끝나는 것이 아니라, 규정과 계약이 바뀔 때마다 갱신되는 살아 있는 기준입니다. 애매할 때는 기관의 개인정보 보호책임자나 슈퍼바이저와 상의해 우리 상황에 맞는 기준을 문서로 확정해두는 것이 가장 확실합니다.