축구협회 감독 채용, '개인정보 보호' 이유로 세부 현황 비공개…ISMS-P 관점 분석

핵심 요약

- 대한축구협회, 감독 채용 과정에서 '공정한 평가와 개인정보 보호'를 이유로 세부 현황 비공개 - 2026년 7월 30일 공고 후 8월 9일까지 접수, 서류전형 결과 외국인 후보 5명 면접 진행 중 - 채용 과정의 투명성 요구와 지원자 개인정보 보호 원칙 간 균형이 ISMS-P 핵심 쟁점

주요 내용

대한축구협회가 2026년 8월 현재 진행 중인 감독 선임 과정에서 "공정한 평가와 개인정보 보호"를 이유로 세부 현황 공개를 거부하면서, 공공성이 높은 기관의 채용 투명성과 개인정보 보호 원칙 간 경계선이 다시 주목받고 있다.

협회는 지난 7월 30일 채용 공고를 게시하고 8월 9일 오후 5시까지 지원서를 접수한 후 서류전형을 진행했다. 그 결과 임시 감독으로 활동 중이던 인물은 탈락하고 외국인 후보 5명이 면접 단계로 진입한 것으로 알려졌다. 그러나 협회 측은 선임 절차가 진행 중인 만큼 구체적인 지원자 정보나 평가 세부 사항은 공개하지 않겠다는 입장을 밝혔다.

이번 사례는 채용 과정에서 개인정보 보호를 명분으로 정보 공개 범위를 결정하는 전형적인 상황이다. 특히 공공기관 또는 준공공기관의 경우 국민의 알 권리와 투명성 요구가 높은 반면, 지원자의 성명, 경력, 평가 결과 등은 민감한 개인정보에 해당할 수 있어 신중한 판단이 필요하다.

ISMS-P 인증심사 관점에서 보면, 채용 업무는 개인정보 처리 전 과정(수집→이용→보관→파기)이 명확히 드러나는 대표적 프로세스다. 협회는 채용 공고 시 개인정보 수집·이용 동의서를 통해 처리 목적과 항목, 보유기간을 명시했을 것이며, 이 범위 내에서만 정보를 활용해야 한다.

전문가 시각

채용 과정에서 "개인정보 보호"를 이유로 한 비공개는 정당하지만, 그 범위 설정이 핵심이다. 지원자 개인을 식별할 수 없는 통계 정보(총 지원자 수, 국적별 분포, 전형별 통과 인원 등)는 개인정보가 아니므로 공개 가능하며, 오히려 투명성 제고를 위해 적극 공개하는 것이 바람직하다. 반면 개별 지원자의 성명, 이력서, 평가 점수, 탈락 사유 등은 명백한 개인정보이자 인사 정보로서 본인 동의 없이 공개해서는 안 된다.

실무적으로 공공기관은 「공공기관의 정보공개에 관한 법률」과 「개인정보 보호법」의 적용을 동시에 받는다. 정보공개 청구가 있을 경우 개인정보에 해당하는 부분은 비공개 사유(제9조 제1항 제6호)에 해당하므로 해당 부분을 제외하고 공개하는 부분 공개 원칙을 적용해야 한다. 협회는 투명성과 개인정보 보호 사이에서 구체적 기준을 수립하고, 이를 「개인정보 처리방침」에 명시할 필요가 있다.

ISMS-P 심사원 체크포인트

1. 개인정보 수집·이용 (ISMS-P 인증기준 3.1.1, 개인정보보호법 제15조, 제17조)
- 채용 공고 시 개인정보 수집·이용 동의서에 '채용 전형'이라는 명확한 목적 명시 여부
- 필수 수집 항목(성명, 연락처, 경력)과 선택 항목 구분, 목적 외 이용 금지 원칙 준수 여부
- 민감정보(건강정보 등) 수집 시 별도 동의 및 법적 근거 확보 여부
- 심사 시 실제 동의서 양식과 채용 공고문을 교차 검토하여 목적-항목-보유기간 일치성 확인

2. 개인정보 제공·위탁 관리 (ISMS-P 인증기준 3.1.3, 3.1.4)
- 외부 평가위원 또는 인사컨설팅사에 지원자 정보 제공 시 제3자 제공 동의 또는 위탁 계약 체결 여부
- 위탁 계약서에 개인정보 안전성 확보 조치, 재위탁 제한, 파기 의무 등 법정 사항(시행령 제28조) 포함 여부
- 면접 과정에서 면접위원에게 제공되는 지원자 정보의 범위 제한 및 보안서약 여부

3. 개인정보 파기 (ISMS-P 인증기준 3.1.7, 개인정보보호법 제21조)
- 채용 종료 후 미채용자 정보 즉시 파기 또는 별도 동의 기반 보관(인재풀) 여부
- 파기 절차 문서화: 파기 시점, 방법(복원 불가능한 방식), 파기 기록 관리 대장 작성 여부
- 채용 심사 관련 평가표, 면접 메모 등 2차 산출물 파기 계획 수립 여부

CPPG·ISMS-P 연계 포인트

1. 목적 외 이용·제공 금지 원칙 (개인정보보호법 제18조, 제19조)
채용 목적으로 수집한 개인정보를 다른 용도(예: 마케팅, 홍보)로 활용하거나 제3자에게 제공하는 것은 원칙적으로 금지된다. 단, 정보주체의 별도 동의, 법률 특별 규정, 공공기관의 법적 업무 수행(제18조 제2항 각호)에 해당하는 경우에만 예외적으로 가능하다. 시험에서는 "채용 종료 후 우수 지원자 정보를 인재풀로 활용"하는 사례를 제시하며 적법 요건을 묻는 문항이 자주 출제된다.

2. 정보공개와 개인정보 보호의 조화 (공공기관 정보공개법 제9조 제1항 제6호)
공공기관은 정보공개 청구에 원칙적으로 응해야 하나, "개인에 관한 사항으로서 공개될 경우 사생활의 비밀 또는 자유를 침해할 우려가 있는 정보"는 비공개 대상이다. 다만 공공기관이 작성·취득한 정보로서 공개가 공익상 필요한 경우 예외적으로 공개할 수 있다. ISMS-P 심사에서는 투명성(공시·공개 의무)과 개인정보 보호 원칙 사이의 균형점을 문서화하고 있는지, 판단 기준이 명확한지를 점검한다.