통화 녹음과 개인정보: 기업이 알아야 할 것
기업의 통화 녹음은 대화 당사자로서 하는 녹음인지, 누가 개인정보처리자인지, 무엇을 안내하고 얼마나 보관하는지가 핵심입니다. AI가 녹음을 받아쓰고 요약하는 시대에 기업이 확인할 원칙과 녹음 안내·보관·위탁 점검표를 정리했습니다.
기업이 고객과의 통화를 녹음할 때 확인할 것은 크게 네 가지입니다. 첫째, 회사가 대화 당사자로서 녹음하는가. 둘째, 녹음 파일과 그 안의 정보에 대해 누가 개인정보처리자이고 누가 수탁자인가. 셋째, 고객에게 녹음 사실과 목적을 어떻게 안내하는가. 넷째, 얼마나 보관하고 언제 파기하는가. AI가 녹음을 받아쓰고 요약하면서 여기에 "AI 처리를 어디서 하는가"라는 질문이 더해졌습니다. 한국AI통신은 통화를 녹음·요약하는 서비스를 운영하는 통신사업자로서, 기업이 놓치기 쉬운 지점을 원칙 위주로 정리합니다.
녹음 자체가 문제인가: 당사자 녹음과 제3자 녹음
통신비밀보호법은 공개되지 않은 타인 간의 대화를 녹음하거나 통신을 몰래 엿듣는 것을 금지합니다. 일반적으로 대화에 직접 참여한 당사자가 자기 대화를 녹음하는 것은 이 금지 대상이 아니라고 봅니다. 회사 상담원이나 회사의 AI가 고객과 통화하면서 그 통화를 녹음하는 것은 회사가 대화 당사자로서 하는 녹음에 가깝습니다.
반면 다음은 조심해야 합니다.
- 회사가 참여하지 않은 고객과 제3자 사이의 통화를 녹음하는 것
- 통화를 넘겨준 뒤에도 회사 쪽 녹음이 계속 돌아가 다른 사람들 사이의 대화가 남는 것
- 통신사업자가 서비스 목적 밖에서 통화 내용에 접근하는 것
통신사업자에게는 통신비밀 보호 의무가 따로 있습니다. 녹음 기능을 제공하는 사업자가 법이 정한 절차 밖에서 이용자의 통화 내용을 들여다볼 수 없도록 접근을 통제하는 이유입니다.
녹음 파일은 개인정보다
녹음이 적법하더라도, 녹음 파일에는 고객의 목소리, 이름, 전화번호, 주소, 주문 내용 같은 개인정보가 담깁니다. 받아쓴 텍스트와 AI 요약도 마찬가지입니다. 그래서 녹음은 개인정보 보호 법령의 테두리 안에서 다뤄야 합니다.
| 데이터 | 담기는 정보 | 주의할 점 |
|---|---|---|
| 녹음 파일 | 목소리, 대화 전체 | 용량이 크고 내용이 민감, 접근 통제 필수 |
| 전사 텍스트(STT) | 대화를 글로 옮긴 것 | 검색이 쉬워 노출 범위가 넓어짐 |
| AI 요약 | 용건, 이름, 연락처, 요청 사항 | 업무 시스템으로 옮겨지며 복제됨 |
| 통화 기록 | 발신·수신 번호, 일시, 길이 | 녹음보다 오래 남는 경우가 많음 |
AI 요약은 편리한 만큼 여러 곳으로 흘러갑니다. 메신저, CRM, 스프레드시트로 보내는 순간 그곳의 보관 기간과 접근 권한도 함께 관리해야 합니다. 녹음에서 요약까지의 흐름은 통화 녹음 요약 AI에서 설명합니다.
누가 처리자이고 누가 수탁자인가
매장이나 기업이 업무전화 서비스를 써서 고객과 통화한다면, 일반적으로 고객 정보의 개인정보처리자는 그 매장·기업이고, 서비스 회사는 처리를 맡은 수탁자입니다. 이 구분이 중요한 이유는 고객에게 안내하고 요청에 응할 책임이 처리자에게 있기 때문입니다.
- 처리자(매장·기업): 녹음 사실과 목적 안내, 보관 기간 결정, 열람·삭제 요청 대응
- 수탁자(서비스 회사): 맡은 범위에서 안전하게 처리, 재위탁 관리, 계약 종료 시 파기
AI 처리를 외부 AI 사업자에게 다시 맡기거나 해외에서 처리한다면 재위탁과 국외 이전 내용도 처리방침에 반영되어야 합니다.
녹음 안내는 어떻게 하나
실무에서는 통화 연결 직후 짧은 안내로 녹음 사실과 목적을 알리는 방식이 가장 흔합니다. AI가 응대한다면 AI라는 사실도 함께 밝히는 편이 좋습니다.
안내 문구를 정할 때 확인할 것입니다.
- 1누가 받는지(회사 이름, AI 여부)
- 2녹음한다는 사실과 목적(상담 품질, 정확한 처리 등)
- 3녹음을 원하지 않는 고객에게 줄 대안(문자 문의, 직원 연결 등)
- 4처리방침에 적힌 보관 기간·위탁·국외 이전 내용과 어긋나지 않는지
얼마나 보관하나
보관 기간은 "왜 필요한가"로 정합니다. 응대 확인과 분쟁 대비에 필요한 기간만 두고, 기간이 지나면 지우거나 알아볼 수 없게 처리합니다. 결제 기록처럼 다른 법이 보관을 요구하는 정보는 그 기간을 따로 지킵니다.
한국AI통신은 통화 녹취를 12개월 보관한 뒤 파기하는 것을 기준으로 삼고 있습니다. 서비스는 클라우드(AWS)에서 운영하며, 음성 인식과 AI 처리 일부는 외부 AI 사업자에게 위탁하고 여기에는 국외 이전이 포함됩니다. 이 기준과 수탁사 공개 계획은 보안·신뢰 페이지에 정리되어 있고, 서비스별 세부 보관 기간은 각 서비스의 개인정보 처리방침에서 확인할 수 있습니다.
기업용 점검표
- 녹음은 회사가 대화 당사자인 통화에만 적용되는가
- 통화 시작 안내에 회사 이름, AI 여부, 녹음 목적이 들어 있는가
- 개인정보 처리방침에 녹음·전사·요약 항목과 보관 기간이 적혀 있는가
- 서비스 회사와의 위탁 관계, 재위탁, 국외 이전이 처리방침에 반영되어 있는가
- 녹음과 요약에 접근할 수 있는 직원이 정해져 있고 접근 기록이 남는가
- AI 요약이 흘러가는 메신저·CRM의 보관 기간도 관리하는가
- 고객의 열람·삭제 요청을 처리하는 절차가 있는가
데이터를 기술적으로 지키는 방법은 통화 데이터 보안: 암호화·접근통제·보관에서 이어서 다룹니다.
자주 묻는 질문
회사가 고객과의 통화를 녹음하는 것은 불법인가요?
통신비밀보호법은 타인 간의 대화를 녹음하는 것을 금지하며, 대화 당사자가 자기 대화를 녹음하는 것은 일반적으로 이 금지 대상이 아니라고 봅니다. 다만 녹음 파일은 개인정보이므로 안내, 보관, 접근 통제는 개인정보 보호 법령에 맞춰야 하며 구체적인 적용은 법률 검토가 필요합니다.
통화 녹음 안내 멘트에는 무엇을 넣어야 하나요?
일반적으로 회사 이름, 녹음 사실과 목적을 넣고, AI가 응대한다면 AI라는 사실도 밝힙니다. 녹음을 원하지 않는 고객을 위한 대안을 마련하고, 문구가 개인정보 처리방침의 내용과 어긋나지 않는지 확인하세요.
업무전화 서비스를 쓰면 고객 정보의 책임은 누구에게 있나요?
일반적으로 서비스를 써서 고객과 통화하는 매장이나 기업이 개인정보처리자이고, 서비스 회사는 처리를 맡은 수탁자입니다. 고객에게 녹음을 안내하고 보관 기간을 알리며 열람·삭제 요청에 응할 책임은 처리자에게 있습니다.
한국AI통신은 통화 녹음을 얼마나 보관하나요?
한국AI통신은 통화 녹취를 12개월 보관한 뒤 파기하는 것을 기준으로 합니다. 음성 인식과 AI 처리 일부는 외부 AI 사업자에게 위탁하며 국외 이전을 포함하고, 서비스별 세부 기준은 각 서비스의 개인정보 처리방침에서 확인할 수 있습니다.
- #통화 녹음
- #개인정보
- #녹음 안내
- #AI 통화 요약
- #데이터 보관
