안전한 파일 공유 for HR Departments

인사팀은 조직에서 가장 민감한 데이터를 다룬다. 주민등록번호, 의료 기록, 신원 조회 결과, 인사고과가 여기에 포함된다. 개인정보 보호법(PIPA) 제23조는 민감 정보(건강, 범죄 이력 등)에 대한 별도의 동의와 보호 의무를 부과한다. 개인정보보호위원회(PIPC) 고시는 전송 구간 TLS 1.3과 저장 AES-256 암호화를 최소 기준으로 제시한다. 방어 가능한 HR 파일 공유 스택은 영구 기록에는 HRIS(Workday, BambooHR, Rippling), 일회성 외부 전송에는 HexaTransfer 또는 Tresorit Send, 태그된 인사 파일 전달 차단에는 DLP 정책을 결합한다.

HR 맥락에서 '민감'의 의미

직원 데이터는 여러 민감도 등급에 걸쳐 있다.

식별 정보: 주민등록번호, 운전면허증, 여권, I-9 지원 서류
재무 데이터: 계좌 이체 정보, 임금 공제 명령, 세금 서류
의료 데이터: 장애 편의 요청, FMLA 인증서, 산재 기록, 건강보험 가입 서류
생체 데이터: 지문, 출퇴근 관리용 안면 스캔(PIPA 제23조 민감 정보로 별도 동의 필요)
인사 데이터: 고과, 성과 개선 계획(PIP), 해고 서류, 퇴직 인터뷰 메모
조사 데이터: 성희롱 신고, 내부 조사 보고서, 법적 보존 대상 서류

이 데이터 중 어느 것이든 유출되면 국내 개인정보 유출 신고 의무가 발생한다. PIPA 제34조는 1,000건 이상 유출 시 PIPC와 KISA에 즉시 신고하도록 규정한다.

온보딩 서류 수집

신규 입사자는 첫 72시간 동안 다수의 서류를 제출해야 한다. 신분증 사본, 서명된 제안서, 복리후생 가입 서식, 계좌 이체 확인서 등이다. 수집 흐름이 데이터가 통제된 환경에 유지되는지, 아니면 개인 이메일 아카이브로 유출되는지를 결정한다.

모범적인 온보딩 수집 방식:

지원자에게 브랜드화된 비밀번호 없는 업로드 링크 발송
명확한 레이블로 특정 서류를 요청(신분증, 주민등록번호 확인 서류, 통장 사본)
여권·면허증·주민등록증 모바일 사진 업로드 허용
링크를 14일 후 자동 만료
업로드가 HR 수신함이 아닌 HRIS로 직접 연결되도록 설정
HRIS 입수 확인 후 로컬 사본 삭제

이 기능을 기본으로 제공하는 플랫폼: BambooHR, Workday, Rippling, Gusto, Sapling, Enboarder. HRIS에 적절한 지원자 업로드 흐름이 없다면 커스텀 서브도메인이 있는 암호화 전송 도구를 사용한다.

신원 조회 및 레퍼런스 데이터 처리

제3자 신원 조회 제공업체(Checkr, GoodHire, HireRight, Sterling)가 대부분의 데이터 수집을 처리한다. 심사 결과는 자체 포털을 통해 전달된다.

부정적 결과 이전 조치와 최종 부정적 결과 서한은 연방법상 의무이며 지원자에게 신뢰할 수 있는 방법으로 전달되어야 한다. 배달 확인이 있는 추적 가능한 전자 배송 방식을 사용하고, 원시 이메일은 사용하지 않는다. 조회 결과를 내부 공유해야 할 때(예: 채용 관리자가 불이익 조치를 검토하는 경우) 다운로드하여 이메일로 보내지 않는다. 가능하면 벤더의 공유 링크 기능을 사용하고, 그렇지 않으면 48시간 만료 비밀번호 보호 PDF로 내보낸다.

복리후생 가입과 건강 관련 개인정보

공개 채용 기간에는 수천 건의 선택 서식, 수익자 지정서, 부양가족 서류가 HR을 통과한다. 자가 보험 단체 건강보험을 운영하는 경우 HR은 건강 관련 개인정보를 처리하게 되며 PIPA 제23조의 민감 정보 요건이 적용된다.

요건:

건강 관련 개인정보에 접촉하는 모든 벤더와 계약 체결
저장 및 전송 중 암호화(최소 AES-256과 TLS 1.3)
최소 필요 원칙에 따른 접근 통제
모든 접근에 대한 감사 로그
발견 후 72시간 이내 침해 통지

실용적 흐름: 가입은 복리후생 관리 플랫폼을 통해 진행한다. 부양가족 관련 서류(출생증명서, 혼인증명서)는 같은 보안 채널을 통해 업로드한다. 이메일로 절대 수집하지 않는다.

인사고과와 해고 서류

인사 데이터는 소송 증거가 된다. PIP, 서면 경고, 해고 패키지는 소환장 검토와 보관 연속성을 견딜 수 있는 방식으로 생성·전달·보관해야 한다.

전달 기준:

공식 고과: HRIS 또는 변조 방지 인증서를 생성하는 전자 서명 플랫폼(Docusign, Adobe Acrobat Sign)에서 서명
PIP과 경고: 대면 또는 추적 화상 회의로 전달하고, 비밀번호 보호 보안 전송으로 전자 사본 후속 발송
해고 패키지: 퇴직 합의서, 최종 급여 명세서, COBRA 통지, 복리후생 유지 정보를 포함하며 비밀번호로 보안 링크 전달

고용 분쟁의 소멸 시효(보통 2~4년)와 문서 보존 정책 중 더 긴 기간을 기준으로 모든 것을 보존한다. 7년이 일반적인 기본값이다.

조사와 법적 보존

성희롱 신고, 차별 주장, 내부 조사는 연방 법원에서 증거물이 될 수 있는 서류를 생성한다. 보관 연속성이 중요하다.

활성 조사 중:

인터뷰 메모, 증인 진술서, 증거를 전용 접근 통제 폴더에 보관(개인 드라이브 불가)
감사 로그가 있는 문서 관리 시스템 사용(대형 사안: Relativity, Exterro, Logikcull; 소형 사안: 제한된 SharePoint 또는 Notion 작업 공간)
영향을 받은 직원과 모든 관련자에게 법적 보존 조치 적용(삭제·자동 만료 금지)
외부 법률 자문과의 소통은 특권 채널을 통해 진행

국경 간 전송 고려 사항

다국적 기업은 EU 자회사에서 미국 본사로, 인도에서 싱가포르로 직원 데이터를 지속적으로 이동한다. GDPR 제44~49조는 적절성 결정, 표준 계약 조항(SCC), 또는 구속력 있는 기업 규칙 없이 EU 외부로의 이전을 제한한다.

실용적 조치:

EU 직원 데이터를 처리하는 EU 외부 벤더와 SCC 유지
EU 직원에게는 EU 호스팅 HRIS 인스턴스 선호(Workday, SAP SuccessFactors, BambooHR 모두 EU 호스팅 제공)
임시 전송에는 E2EE를 갖춘 EU 또는 스위스 관할 도구 사용
처리 활동 기록(ROPA)에 이전 내용 문서화

중국 법인의 경우 PIPL이 추가 레이어를 더한다. 개인정보 국외 반출에는 보안 평가 또는 인증이 필요하다.

https://hexatransfer.com — 무료, 계정 불필요, 최대 10 GB.