모니터링은 합법적인 사업 목적을 가져야 합니다.
고용주는 모니터링이 필요한 이유를 명확히 정의해야 합니다. 생산성 추적, 출근 관리, 사이버 보안, 데이터 손실 방지, 규정 준수 보고, 고객 서비스 품질 관리, 원격 팀 관리 등이 그 예입니다.
미국에서는 회사 데이터 보호, 생산성 추적, 원격 근무팀 관리 또는 규정 준수 지원과 같은 합법적인 사업 목적으로 직원을 모니터링하는 것이 일반적으로 합법입니다. 그러나 모니터링 관련 규정은 주마다 다릅니다.
위치 및 모니터링 방식에 따라 고용주는 고지 요건, 동의 규칙, 음성 및 통화 녹음 관련 법률, 영상 감시 제한, GPS 추적, 생체 데이터, 개인 기기 및 직원의 개인정보 보호 기대치 등을 고려해야 할 수 있습니다.
이 안내서는 직원 컴퓨터 모니터링 관련 법률에 대한 개요와 각 주별 상세 안내서 링크를 제공합니다.
미국에서 직원 모니터링은 연방법, 주법, 업계 요구사항 및 회사 정책의 조합에 의해 규제됩니다. 모든 모니터링 방법을 포괄하는 단일한 전국적인 규칙은 없습니다. 대신, 고용주는 모니터링 대상, 직원의 근무 장소, 사용되는 장치, 그리고 직원에게 통지했는지 여부를 고려해야 합니다.
연방 차원에서 전자 통신 개인정보 보호법(ECPA)은 전자 통신과 관련된 주요 법률 중 하나입니다. 이 법은 일반적으로 유선, 구두 및 전자 통신의 무단 도청을 제한하지만, 동의에 의한 녹음이나 업무 관련 상황 등 특정 예외를 허용합니다. 주 법률이 더 엄격할 수 있으므로, 고용주는 통신을 감시하거나 통화를 녹음하기 전에 연방 및 주 법률의 요건을 모두 검토해야 합니다.
주 법률은 특정 고지 또는 동의 의무를 추가할 수 있습니다. 예를 들어, 일부 주에서는 고용주가 전자 모니터링을 하기 전에 직원에게 고지하도록 요구하는 반면, 다른 주에서는 음성 녹음, 생체 데이터 또는 직장 내 개인정보 보호에 대해 더 엄격한 규정을 두고 있습니다.
고용주는 또한 직원의 권리, 데이터 보안 및 차별 금지 의무를 고려해야 합니다. 모니터링은 보호된 직장 활동을 방해하거나, 불필요한 개인 정보를 수집하거나, 불공정한 고용 결정을 내리는 데 사용되어서는 안 됩니다.
일반적으로, 규정을 준수하는 모니터링 프로그램은 투명해야 하고, 합법적인 사업 목적에 한정되어야 하며, 서면 정책으로 문서화되어야 하고, 관련 법률에 따라 구성되어야 합니다.
이 표를 참고하여 각 주별 조사 내용을 살펴보세요. 정책 지침, 녹음 규칙, 개인정보 보호 위험, 자세한 안내서, 유용한 법률 자료 등을 요약하여 제공합니다.
| 상태 | 공지/정책 지침 | 동의/녹화 규칙 | 주요 개인정보보호 위험 | 전체 가이드 | 유용한 법률 자료 |
|---|---|---|---|---|---|
| Alabama | 고용주는 회사 기기, 직장 내 통신, 인터넷 사용 또는 비디오 감시를 모니터링하기 전에 명확한 서면 통지를 해야 합니다. | 앨라배마 주에서는 일반적으로 통신 당사자 중 적어도 한 명이 동의하는 경우 녹음이 허용됩니다. | 음성 녹음, 몰래카메라, 사적인 공간, 개인 기기, 지나치게 광범위한 감시 | 곧 출시 예정 | |
| Alaska | 고용주는 특히 통신 내용, 업무용 기기 또는 원격 근무 직원을 모니터링할 때 모니터링 관행을 서면 정책으로 설명해야 합니다. | 알래스카에서는 일반적으로 한쪽 당사자의 동의가 있으면 구두 대화를 녹음하는 것이 허용됩니다. | 음성 녹음, 사적인 대화, 원격 근무 환경, 개인 기기, 데이터 접근 모니터링 | 곧 출시 예정 | |
| Arizona | 고용주는 회사 기기, 업무 시스템, 통신 또는 위치 데이터를 모니터링하기 전에 명확한 서면 고지를 해야 합니다. | 애리조나 주에서는 일반적으로 통신 당사자 중 한쪽이 동의하는 경우 녹음이나 감청이 허용됩니다. | 음성 녹음, 사적 공간의 영상 감시, GPS/위치 추적, 개인 기기, 회사-시스템 경계 | 곧 출시 예정 | |
| Arkansas | 고용주는 회사 기기, 업무 시스템, 통신, 비디오 감시 또는 위치 데이터 모니터링을 시작하기 전에 명확한 서면 고지를 해야 합니다. 아칸소주는 또한 직원의 소셜 미디어 계정 접근을 보호합니다. | 아칸소 주에서는 일반적으로 녹음하는 사람이 통신의 당사자이거나 당사자 중 한 명이 사전에 동의한 경우 녹음 또는 도청이 허용됩니다. | 음성 녹음, 사적인 공간에서의 영상 감시, 소셜 미디어 계정 접근, 개인 기기 사용, 명확한 정책이 없는 GPS/위치 추적 등 모든 형태의 제한적인 권한 행사는 금지됩니다. | 곧 출시 예정 | |
| California | 모니터링을 시작하기 전에 명확한 서면 고지 및 개인정보 보호 고지를 제공해야 합니다. 캘리포니아 주 고용주는 수집하는 데이터의 종류, 수집 이유 및 사용 방법에 대해 설명해야 합니다. | 캘리포니아에서는 일반적으로 기밀 통신 내용을 녹음하기 전에 모든 당사자의 동의를 요구합니다. | CCPA/CPRA에 따른 직원 데이터 권리; 기밀 통신; 개인 기기; 합리적인 사생활 보호 기대. | 캘리포니아주 직원 모니터링 소프트웨어: 법적 요건 및 모범 사례 | |
| Colorado | 특히 원격 근무 팀, 신입 직원 교육, 인사 관련 문서 및 회사 소유 시스템에 대해서는 명확한 서면 모니터링 정책을 사용하십시오. | 콜로라도 주에서는 일반적으로 전화 또는 전자 통신을 녹음하거나 감청하려면 최소한 한쪽 당사자의 동의가 필요합니다. | 원격 근무 팀; 인사 관련 문서; 생산성 데이터; 보호된 업무 공간 활동; 직원의 인사 파일 접근 권한. | 콜로라도 직원 모니터링 소프트웨어: 인사 담당자의 업무 부담을 줄이고 원격 팀을 효율적으로 관리하세요 |
고용주는 직원 모니터링 소프트웨어를 사용하기 전에 법적 요구 사항과 직장 내 신뢰 문제를 모두 검토해야 합니다.
고용주는 모니터링이 필요한 이유를 명확히 정의해야 합니다. 생산성 추적, 출근 관리, 사이버 보안, 데이터 손실 방지, 규정 준수 보고, 고객 서비스 품질 관리, 원격 팀 관리 등이 그 예입니다.
일부 주에서는 전자 모니터링을 시작하기 전에 고용주가 직원에게 통지하도록 요구합니다. 명시적으로 통지가 요구되지 않더라도 서면 통지는 바람직한 관행입니다. 이를 통해 직원은 모니터링 대상, 모니터링 시기 및 수집된 데이터의 사용 방식을 이해할 수 있습니다.
음성 녹음, 통화 녹음, 생체 데이터 수집, GPS 추적 및 개인 기기 모니터링에는 동의가 필요하거나 권장될 수 있습니다. 여러 주에서 사업을 운영하는 고용주는 동의 관련 규정이 주마다 크게 다를 수 있으므로 특히 주의해야 합니다.
일반적으로 고용주는 회사 소유 컴퓨터, 전화, 네트워크 및 업무용 계정에 대해 더 많은 통제권을 가지고 있습니다. 개인 기기는 개인정보 보호 위험을 높이므로 명확한 BYOD(Bring Your Own Device) 정책의 적용을 받아야 합니다.
직원 모니터링 기록에는 민감한 정보가 포함될 수 있습니다. 고용주는 접근을 제한하고, 저장된 데이터를 안전하게 보호하며, 보존 기간을 설정하고, 더 이상 필요하지 않은 정보는 삭제해야 합니다.
각 주별 간략한 요약을 살펴보거나 빠른 안내 표로 바로 이동하세요.
앨라배마 주 고용주는 회사 기기, 업무용 시스템, 이메일, 인터넷 사용 또는 업무 관련 커뮤니케이션에서 직원의 활동을 검토하기 전에 명확한 서면 모니터링 정책을 마련해야 합니다. ECPA를 포함한 연방법에서는 업무 목적 또는 동의에 기반한 특정 업무 환경 모니터링을 허용할 수 있지만, 주 차원의 개인정보 보호 및 도청 관련 규정도 여전히 중요합니다.
앨라배마주의 형사 도청법은 고의로 도청 장치를 사용하는 행위를 금지합니다. 앨라배마주 법에 따르면, 도청은 관련된 사람 중 적어도 한 명의 동의 없이 사적인 통신을 가로채는 행위로 정의됩니다. 고용주는 음성 녹음, 몰래카메라, 사적인 공간에서의 감시, 그리고 개인적인 대화를 녹음할 수 있는 모든 도구에 특히 주의해야 합니다. 감시는 회사 소유 시스템에 한정하고, 사전에 공개하며, 합법적인 업무 목적과 연관시킬 때 더 안전합니다. 앨라배마주 법에는 관련 감시 범죄도 포함되어 있으므로, 고용주는 사적인 공간에서의 비밀 관찰로 간주될 수 있는 모든 감시 행위를 피해야 합니다.
알래스카 주 고용주는 회사 기기, 업무 관련 커뮤니케이션, 생산성, 스크린샷, 위치 정보 또는 원격 근무 직원의 활동을 추적하는 도구를 사용하기 전에 직장 내 모니터링에 대해 명확하게 설명해야 합니다. 서면 정책에는 모니터링 대상, 모니터링 시점, 수집 데이터, 접근 권한, 기록 보존 기간 등을 명시해야 합니다.
알래스카 주법은 대화 당사자의 동의 없이 도청 장치를 사용하여 구두 대화를 듣거나 녹음하는 것을 금지합니다. 실제로 알래스카는 일반적으로 일방 당사자 동의를 요구하는 주로 간주되지만, 고용주는 명확한 업무상 정당한 이유와 적절한 고지 없이 사적인 대화를 녹음하는 것을 여전히 피해야 합니다. 개인 기기, 개인 계정, 근무 외 활동 또는 사적인 공간을 감시하는 것은 개인정보 침해 위험을 높입니다. 전자 통신을 감시하거나 도청하는 경우에는 전자 통신 개인정보 보호법(ECPA)을 포함한 연방법도 적용됩니다.
애리조나 주 고용주는 직원 모니터링 소프트웨어를 사용하여 생산성, 보안, 출결 관리 및 규정 준수를 지원할 수 있으며, 특히 회사 소유 기기 및 업무 시스템에서 이러한 소프트웨어를 활용할 수 있습니다. 모니터링 대상, 모니터링 사용 이유, 통신 또는 위치 데이터 포함 여부, 수집된 기록에 접근할 수 있는 사람 등을 명확하게 명시한 서면 정책을 마련해야 합니다.
애리조나주는 일반적으로 통신 녹음 및 감청에 있어 일방 당사자 동의를 요구하는 주입니다. 그러나 고용주는 음성 녹음, 영상 감시, 개인 기기 사용, 그리고 직원이 사생활을 합리적으로 기대할 수 있는 장소에 대해서는 여전히 주의를 기울여야 합니다. 사적인 공간에서의 비밀 녹음이나 시청은 심각한 법적 위험을 초래할 수 있으므로, 직장 내 감시는 합법적인 업무 목적에 한해서만 이루어져야 하며 사전에 고지되어야 합니다.
아칸소 주에서는 일반적으로 고용주가 회사 소유 컴퓨터, 업무 시스템, 회사 이메일, 인터넷 사용 및 기타 업무 관련 활동을 모니터링할 수 있습니다. 단, 모니터링이 합법적인 업무 목적과 연관되어 있고 회사 정책에 명확하게 설명된 경우에 한합니다. 특히 아칸소 주의 직원 소셜 미디어 관련 법률은 디지털 모니터링에 중요한 의미를 갖습니다. 고용주는 일반적으로 직원이나 지원자에게 개인 소셜 미디어 계정의 사용자 이름, 비밀번호 또는 기타 접속 방법을 공개하도록 요구하거나, 요청하거나, 제안하거나, 유도할 수 없습니다. 다만, 이 법은 고용주가 회사 전자 장비나 고용주가 제공한 계정을 모니터링하는 것을 금지하지는 않으며, 특정 공식 조사에 대한 예외 조항을 포함하고 있습니다.
아칸소주는 일반적으로 유선, 전화, 무선 통신을 녹음하거나 도청하는 데 있어 일방 당사자의 동의를 요구하는 주입니다. 그러나 고용주는 통화 녹음, 음성 모니터링, 그리고 사적인 대화를 포착할 수 있는 도구 사용에 주의해야 합니다. 또한 영상 감시는 사적인 공간을 피해야 합니다. 아칸소주 법은 사생활 보호에 대한 합리적인 기대가 있는 사적인 공간에서 동의 없이 사람을 몰래 관찰, 사진 촬영, 영상 촬영하는 것을 금지합니다. 고용주가 위치 추적이 필요한 경우, 명확한 고지, 근무 시간 제한, 회사 기기 사용 제한, 그리고 정당한 업무 목적을 통해 처리해야 합니다.
캘리포니아는 미국에서 가장 강력한 개인정보 보호 체계를 갖춘 주 중 하나이므로, 고용주는 직원 모니터링 소프트웨어를 사용할 때 특히 주의해야 합니다. 합법적인 업무 목적, 특히 회사 소유 기기 및 업무 시스템에서의 모니터링은 허용될 수 있지만, 고용주는 수집되는 데이터의 종류, 수집 이유 및 사용 방법을 명확하게 설명해야 합니다.
캘리포니아 고용주는 CCPA/CPRA 프레임워크에 따라 기밀 통신, 직원 개인정보 보호 기대치, 개인 기기 및 직원 데이터 권리에 특별히 주의를 기울여야 합니다. 특히 캘리포니아에서는 일반적으로 모든 당사자의 동의 없이 기밀 통신을 녹음하는 것을 금지하므로 음성 또는 통화 녹음에 대해서는 더욱 신중을 기해야 합니다.
콜로라도의 고용주들은 원격 또는 혼합형 팀 관리, 인사 업무 부담 경감, 신입 직원 온보딩 지원, 출근 기록 관리, 분산된 사무실 전반에 걸친 일관된 가시성 확보 등을 위해 직원 모니터링 소프트웨어를 자주 사용합니다. 모니터링을 통해 인사 담당자와 관리자는 업무 흐름 문제를 파악하고, 신입 직원을 지원하며, 보다 객관적인 운영 데이터를 사용하여 팀을 비교할 수 있습니다.
콜로라도주는 일반적으로 전화 및 전자 통신에 대해 일방 당사자 동의를 요구하는 주이지만, 고용주는 여전히 투명한 서면 정책을 마련하고 사생활 침해적인 감시를 피해야 합니다. 또한 고용주는 인사 관련 결정을 위해 모니터링 데이터를 사용할 때 직원의 권리를 고려해야 합니다. 콜로라도주 법은 직원에게 요청 시 최소한 연 1회 인사 파일을 열람하고 사본을 받을 권리를 부여하며, 퇴직자는 퇴직 후 1회 열람할 권리가 있습니다.
직원 모니터링은 다양한 형태로 이루어질 수 있습니다. 각 방법은 법적 및 개인정보 보호 측면에서 서로 다른 의미를 가지므로, 고용주는 도구를 신중하게 선택하고 내부 정책에 명확하게 설명해야 합니다.
컴퓨터 활동 모니터링에는 활동 시간과 유휴 시간, 앱 사용량, 웹사이트 방문, 파일 활동 및 생산성 패턴 추적이 포함될 수 있습니다.
고용주는 데이터 보호, 정책 위반 조사 또는 회사 자원의 적절한 사용 보장을 위해 회사 시스템에서 업무용 이메일 및 인터넷 사용을 모니터링할 수 있습니다.
스크린샷 및 화면 녹화는 생산성 분석, 품질 관리 및 보안 조사에 도움이 될 수 있습니다. 이러한 방법은 민감한 정보를 캡처할 수 있으므로 모니터링 정책에 명시해야 합니다.
키 입력 로깅은 다른 모니터링 방법보다 사생활 침해 소지가 큽니다. 따라서 사용 시에는 명확하게 공개해야 하며, 합법적인 업무 목적에 한해서만 사용해야 합니다.
GPS 추적은 현장 팀, 물류, 배송, 영업 및 회사 차량에 자주 사용됩니다. 고용주는 위치 추적 시점, 근무 시간 외 추적 지속 여부, 위치 데이터 활용 방식 등을 설명해야 합니다.
영상 감시는 안전, 보안 및 손실 방지 목적으로 사용될 수 있습니다. 고용주는 사적인 공간에 대한 감시를 피하고 주정부의 고지 의무 사항을 고려해야 합니다.
음성 및 통화 녹음은 주마다 동의 관련 법률이 다르기 때문에 특별한 주의가 필요합니다. 일부 주에서는 일방 당사자의 동의만 허용하는 반면, 다른 주에서는 모든 당사자의 동의를 요구합니다.
생체인식 모니터링에는 지문 인식 출퇴근 기록, 얼굴 인식 또는 음성 인식이 포함될 수 있습니다. 일부 주에서는 생체인식 데이터를 직접 규제하므로 고용주는 생체인식 데이터를 수집하기 전에 해당 주법을 검토해야 합니다.
적법한 직원 모니터링 프로그램은 투명하고, 적절하며, 정당한 사업적 필요에 초점을 맞춰야 합니다.
고용주는 다음과 같은 사항을 준수해야 합니다.
고용주는 내부 정책 및 관련 법적 요구 사항에 따라 모니터링 설정을 구성해야 합니다.
명확한 직원 모니터링 정책은 직원들이 모니터링이 어떻게 이루어지는지 이해하는 데 도움이 되며, 고용주가 규정 준수 방식을 문서화하는 데에도 도움이 됩니다.
모니터링 정책에는 일반적으로 다음 사항이 설명되어야 합니다.
해당 정책은 명확한 언어로 작성되어야 하며 직원들이 쉽게 접근할 수 있도록 해야 합니다.
미국에서는 합법적인 업무 목적으로 직원을 모니터링하는 것이 일반적으로 합법입니다. 그러나 주, 모니터링 방법, 장치 유형, 그리고 통신 내용 녹음 여부에 따라 관련 요건이 다릅니다.
코네티컷, 델라웨어, 뉴욕, 캘리포니아, 텍사스에서는 그렇습니다. 이들 주는 전자 모니터링에 대한 특정 통지 요건을 규정하고 있습니다. 통지가 명시적으로 요구되지 않는 경우에도 서면 통지는 권장되는 모범 사례입니다.
감시 유형과 해당 주에 따라 다릅니다. 특히 음성 녹음, 통화 녹음, 생체 데이터, GPS 추적 및 개인 기기 모니터링의 경우 동의가 매우 중요합니다.
고용주는 특히 직원들에게 고지한 경우, 회사 소유 컴퓨터, 업무용 계정 및 회사 네트워크를 모니터링할 수 있는 더 많은 권한을 갖는 경우가 많습니다. 하지만 모니터링은 여전히 합법적인 업무 목적에 한정되어야 합니다.
개인 기기는 법적으로 더욱 민감한 정보입니다. 고용주는 명확한 BYOD(Bring Your Own Device) 정책을 수립하고, 개인 데이터에 대한 접근을 제한하며, 개인 기기에서 업무 관련 활동을 모니터링하기 전에 적절한 동의를 얻어야 합니다.
고용주는 업무 관련 통화를 녹음할 수 있지만, 통화 녹음 관련 법률은 주마다 다릅니다. 일부 주에서는 일방 당사자의 동의만 허용하는 반면, 다른 주에서는 모든 당사자의 동의를 요구합니다. 고용주는 통화를 녹음하기 전에 해당 주의 법률을 검토해야 합니다.
안전, 보안 및 손실 방지를 위해 영상 감시가 허용될 수 있지만, 고용주는 사적인 공간에 대한 감시는 피해야 하며 주정부의 통지 요건을 고려해야 합니다.
원격 근무는 직원의 집이나 업무용 기기 등에서 모니터링이 이루어질 수 있기 때문에 추가적인 개인정보 보호 문제를 야기할 수 있습니다. 고용주는 근무 시간, 모니터링 대상 시스템, 모니터링 대상 기기, 수집되는 정보 등을 명확하게 정의해야 합니다.
CleverControl은 고용주가 하나의 대시보드에서 업무 활동, 앱 및 웹사이트 사용량, 스크린샷, 근무 시간, 생산성 추세를 추적할 수 있도록 지원합니다. 내부 정책 및 관련 법적 요구 사항에 따라 모니터링을 구성할 수 있습니다.