기관 상담 회기 녹음 보관 규정 수립 — 동의·보존·파기 4단계

기관 상담 회기 녹음 보관 규정 수립은 바쁘다는 이유로 미루기 쉬운 일입니다. 녹음은 사례지도와 품질 관리에 요긴하지만, 동의 없이 쌓인 음성 파일이 공용 폴더에 방치되는 순간 민감정보 유출의 출발점이 됩니다. 이 글에서는 개인정보 보호법과 상담 관련 윤리강령을 근거로, 녹음 동의·보존기간·접근 권한·파기 네 축으로 규정을 세우는 실무 절차와 체크리스트를 정리했습니다.

녹음 파일은 왜 가장 까다로운 상담 기록인가

상담 회기 녹음은 상담 기록 중에서도 관리 난도가 가장 높습니다. 음성에는 내담자의 이름, 가족 관계, 병력, 정서 상태가 가공 없이 그대로 담기기 때문입니다. 개인정보 보호법은 정신건강과 같은 건강 정보를 민감정보로 분류하고, 수집 단계부터 더 엄격한 동의와 안전조치를 요구합니다. 녹음 파일이 동의 범위를 벗어나 공용 드라이브에 남아 있으면, 그 자체로 규정 위반이자 사고의 불씨가 됩니다.

그래서 기관 상담 회기 녹음 보관 규정 수립은 '녹음을 허용할지'가 아니라 '어떤 조건에서, 얼마나, 누가, 언제까지' 다룰지를 문서로 못 박는 작업입니다. 실무에서는 동의, 보존기간, 접근 권한, 파기라는 네 축으로 나누어 접근하면 빠짐없이 정리됩니다.

규정의 두 기둥: 개인정보 보호법과 윤리강령

규정은 두 가지 근거 위에 세웁니다. 첫째는 개인정보 보호법입니다. 녹음에 담긴 건강·정신건강 정보는 민감정보이므로, 수집 목적·항목·보유 및 이용 기간을 알리고 별도 동의를 받아야 하며, 목적이 달성되면 지체 없이 파기해야 합니다(개인정보 보호법 제21조).

둘째는 상담 관련 윤리강령입니다. 한국상담심리학회 윤리강령은 상담기관과 상담심리사가 기록의 보관·폐기 규정을 마련하고 준수하도록 하고, 녹음·녹화에 관해 내담자의 동의를 구하도록 규정합니다. 규정 문서 첫머리에 이 두 근거를 명시해 두면, 이후 모든 조항이 '왜 이렇게 정했는지'로 자연스럽게 연결됩니다.

동의: 녹음 버튼을 누르기 전에 끝내기

동의는 녹음을 시작하기 전에 확보되어야 합니다. 동의서에는 네 가지가 들어갑니다. 녹음의 목적(회기 기록·사례지도·교육 등), 저장 위치와 보관 기간, 활용 범위와 열람 가능한 사람, 그리고 동의를 거부하거나 이후 철회할 수 있다는 점입니다. 윤리강령은 내담자에게 녹음·녹화 가능성과 사례지도·교육 활용 가능성을 설명하고, 동의하거나 거부할 권리가 있음을 알리도록 합니다.

사례지도나 수련 목적으로 녹음을 쓸 계획이라면, 회기 기록이라는 기본 목적과 구분해 그 활용까지 동의 범위에 포함해야 합니다. 내담자가 미성년자이거나 스스로 동의하기 어려운 경우에는 보호자 또는 법정대리인의 사전 동의를 함께 받습니다. 거부할 권리도 실질적으로 보장되어야 하므로, 녹음을 원치 않아도 상담 자체는 받을 수 있다는 점을 규정에 적어 둡니다.

보존기간: 녹음 원본과 텍스트 기록을 분리하기

보존기간을 정할 때 가장 흔한 실수는 녹음 원본과 상담 기록을 같은 연한으로 묶는 것입니다. 둘은 성격이 다릅니다. 텍스트 기록은 사례의 연속성과 추후 대응을 위해 일정 기간 남길 필요가 있지만, 음성 원본은 축어록이나 회기 노트로 옮기고 나면 목적을 대부분 달성합니다.

윤리강령은 공공기관이나 교육기관 등은 각 기관이 정한 보관 연한을 따르고, 그 밖의 경우에도 상담 기록은 최소 3년 이상 보관하는 것을 원칙으로 한다고 안내합니다. 다만 실제 보관 연한은 적용 법령과 기관 규정에 따라 통상 5~10년에 이르는 경우도 많습니다. 공공기관이라면 공공기록물 관리에 관한 법률에 따른 기록관리기준표가 함께 적용될 수 있습니다. 기관의 성격에 따라 적용 법령이 다르므로, 정확한 연한은 소관 규정과 관할 기관 공고로 재확인하는 것이 안전합니다.

실무 권장안은 녹음 원본의 보존기간을 '기록 작성 완료 시점'을 기준으로 짧게 잡고, 텍스트 기록은 그보다 길게 분리해 정하는 것입니다. 이렇게 하면 가장 민감한 음성 파일이 불필요하게 오래 남는 기간을 줄일 수 있습니다. 축어록 자동화 도구 중에는 분석을 마친 뒤 원본 오디오를 자동으로 파기하는 옵션을 제공하는 경우가 있는데, 마음토스처럼 이런 기능을 활용하면 음성 원본을 사람이 일일이 지우지 않아도 보존기간 규칙을 시스템이 지키도록 맡길 수 있습니다.

접근 권한과 저장 위치 정하기

보관 중인 녹음은 '누가 열 수 있는가'에서 위험이 갈립니다. 규정에는 저장 위치를 지정하고, 접근 권한을 담당 상담사와 사례지도 관계자로 한정하며, 열람·복사·반출 이력을 남기도록 정합니다. 개인 USB나 개인 클라우드, 공용 바탕화면 저장은 금지 항목으로 명시하는 편이 분쟁을 줄입니다. 저장 매체는 암호화하고, 비밀번호와 접근 권한은 주기적으로 점검합니다.

파기: 보존기간이 지난 녹음을 되살아나지 않게

보존기간이 지난 녹음은 '지웠다'가 아니라 '되살릴 수 없게 했다'까지 가야 합니다. 개인정보 보호법과 시행령은 전자적 파일은 복원이 불가능한 방법으로 영구 삭제하고, 출력물 등 종이 기록은 파쇄하거나 소각하도록 정합니다. 휴지통으로 옮기는 수준의 삭제는 파기로 보지 않습니다.

규정에는 파기 주기(예: 분기별 점검), 파기 방법, 파기를 확인하고 기록으로 남기는 책임자를 함께 정합니다. 목적이 먼저 달성된 녹음은 보존기간을 기다리지 말고 지체 없이 파기하는 것이 원칙입니다.

바로 쓰는 회기 녹음 보관 규정 체크리스트

규정 초안을 점검할 때 아래 항목이 모두 들어갔는지 확인해 보시기 바랍니다.

• 녹음 동의서에 목적·보관 기간·활용 범위·거부 및 철회권이 모두 담겼는가
• 미성년자·대리 동의가 필요한 경우의 절차가 마련됐는가
• 녹음 원본과 텍스트 기록의 보존기간을 구분해 정했는가
• 저장 위치, 접근 권한, 열람 이력 관리 방법이 명시됐는가
• 보존기간 경과 시 복원 불가능한 파기 방법과 책임자가 정해졌는가
• 적용 법령·윤리강령 근거와 재확인 경로를 규정 안에 적어 두었는가

회기 녹음 보관 규정은 한 번 세워 두면 매 회기의 판단 부담을 덜어 주는 장치입니다. 녹음을 안전하게 다룰 수 있다는 확신이 생기면, 녹음을 사례지도와 자기 점검에 더 적극적으로 활용할 여유도 생깁니다. 기관 규정과 윤리강령·법령이 어긋날 때는 더 엄격한 기준을 따르고, 개정 사항은 공식 출처로 정기적으로 확인하시길 권합니다.