AI 도입 사업장에서 데이터 주권과 근로자 보호, 어디까지 가능한가

AI 도입이 시작되면 현장에서 가장 먼저 생기는 장면

요즘 제조업 현장이나 물류센터, 콜센터에서 자주 나오는 말이 있습니다. “AI를 넣으면 작업이 더 빨라진다”는 이야기입니다. 그런데 실제 현장에서는 속도만 빨라지는 게 아니라, 근로자의 움직임과 작업 패턴, 휴식 시간, 오류율까지 세밀하게 기록되는 경우가 많습니다. 처음에는 설비 점검이나 품질 관리용이라고 설명하지만, 시간이 지나면 그 데이터가 인사평가나 배치전환, 심지어 징계 검토 자료로 쓰일 수 있다는 점에서 갈등이 생깁니다.

현장에서 자주 보는 장면은 이렇습니다. 사업주는 “업무 효율을 높이기 위한 시스템”이라고 설명하고, 근로자는 “내 행동이 전부 기록되는 것 아니냐”고 불안해합니다. 인사담당자는 “기록은 남기되 인사에 직접 쓰는 건 아니다”라고 말하지만, 실제로는 성과지표가 평가표에 반영되면서 문제가 커집니다. 이런 분쟁은 단순히 기술 도입의 문제가 아니라, 어떤 데이터를 어떤 목적에 쓰는지가 불명확할 때 반복됩니다.

최근에는 노동계가 이런 흐름을 두고 ‘데이터 주권’이라는 표현까지 쓰고 있습니다. 2026년 7월 3일 매일노동뉴스도 노동계가 AI 시대 노동자 보호방안을 구체화하고, 작업현장 데이터의 수집·활용이 감시나 불이익으로 이어질 수 있다는 점을 문제 삼고 있다고 보도했습니다. 현장에서는 이미 “AI가 사람을 돕는 도구인지, 사람을 평가하는 감시 장치인지”를 두고 시선이 갈리고 있습니다. (매일노동뉴스, 2026)

법은 AI 데이터 수집과 인사 활용을 어떻게 보는가

이 문제를 볼 때 가장 먼저 떠올려야 할 조항은 개인정보보호법입니다. 개인정보보호법 제15조·제16조는 개인정보 수집·이용이 적법한 목적 안에서, 그리고 최소한의 범위로만 이뤄져야 한다는 원칙을 둡니다. 즉, “일단 다 모아두고 나중에 필요하면 쓰자”는 방식은 법적으로 편하지 않습니다. AI 시스템이 작업속도, 위치, 행동패턴, 음성, 영상, 성과를 수집한다면, 그 항목마다 수집 목적과 범위가 분명해야 합니다. (개인정보보호법 제15조·제16조, 2026)

특히 건강정보 같은 민감정보는 더 조심해야 합니다. 개인정보보호법 제23조는 민감정보 처리를 원칙적으로 제한하고 별도 요건을 요구합니다. 현장에서는 작업자의 피로도, 집중도, 건강 이상 징후를 AI가 추정하는 기능이 종종 들어가는데, 이런 정보가 건강정보로 해석될 여지가 있으면 단순한 편의 기능으로 넘기기 어렵습니다. (개인정보보호법 제23조, 2026)

개인정보 수집·이용은 적법한 목적과 최소한의 범위에서만 가능하고, 민감정보는 원칙적으로 제한되므로 AI 도입 사업장은 “무엇을 왜 모으는지”를 먼저 설명할 수 있어야 합니다. (개인정보보호법 제15조·제16조·제23조, 2026)

노동관계법 쪽에서는 취업규칙이 중요합니다. 근로기준법 제93조는 상시 10명 이상 사업장이 취업규칙을 작성·신고하도록 정하고 있고, 근로기준법 제94조는 취업규칙을 근로자에게 불이익하게 바꾸려면 근로자 과반수 노동조합 또는 근로자 과반수의 동의가 필요하다고 봅니다. AI 도입으로 평가 방식, 근무기록 방식, 징계 기준이 바뀌는 경우에는 단순한 시스템 변경이 아니라 취업규칙 변경 문제로 이어질 수 있습니다. (근로기준법 제93조·제94조, 2026)

실무에서는 “기계가 자동으로 점수를 매긴 것뿐”이라고 설명해도, 그 점수가 인사고과와 연동되면 사실상 근로조건에 영향을 주는 장치가 됩니다. 법원과 노동행정은 이런 경우 형식보다 실질을 봅니다. 즉, 시스템 이름이 AI든 전산프로그램이든 중요하지 않고, 그 데이터가 근로자에게 불이익한 인사결정에 쓰였는지가 핵심입니다. 다만 구체적 판단은 수집 항목, 고지 내용, 동의 절차, 취업규칙 반영 여부에 따라 달라질 수 있습니다.

실제 판단에서 갈리는 지점은 무엇인가

현장에서 분쟁이 생기면 가장 먼저 다투는 건 “동의가 있었느냐”입니다. 그런데 여기서도 단순히 서명 한 장으로 끝나지 않는 경우가 많습니다. 근로자가 입사할 때 포괄적인 개인정보 수집 동의서에 서명했더라도, 나중에 AI가 새로운 방식으로 행동패턴을 분석해 인사평가에 활용한다면 그 범위까지 동의가 있었는지 따져보게 됩니다. 동의서 문구가 너무 넓거나 추상적이면, 실제 분쟁에서 사업주가 설명 책임을 충분히 다하지 못했다고 평가될 수 있습니다.

또 하나 중요한 쟁점은 취업규칙입니다. AI 도입으로 평가 기준이 바뀌었는데도 “운영지침” 수준으로만 처리하는 경우가 있습니다. 하지만 근로자 입장에서는 점수 산정 방식이 바뀌면 승진, 성과급, 배치전환, 징계 가능성까지 달라질 수 있습니다. 이런 변화가 불이익한 방향이라면 근로기준법 제94조의 동의 절차가 문제될 수 있습니다. 반대로, 회사가 기존보다 더 유리한 기준으로 운영하는 경우에는 분쟁 양상이 달라질 수 있습니다. 결국 같은 AI 시스템이라도 회사의 운영 방식에 따라 결론이 달라집니다. (근로기준법 제94조, 2026)

판례와 행정해석의 흐름을 보면, 법원은 대체로 “근로자에게 실질적 불이익이 있는지”를 봅니다. 예를 들어 데이터 수집 자체보다도, 그 데이터가 누적되어 평가·징계·배치전환에 연결되는 구조인지가 더 중요하게 다뤄집니다. 반대로 사업주가 수집 목적을 명확히 고지하고, 최소한의 항목만 수집하며, 열람·정정·삭제 요청 절차를 마련해 두었다면 위법성 판단이 완화될 여지도 있습니다. 다만 이 부분은 사안별로 차이가 커서, 같은 형태의 시스템이라도 어떤 회사는 문제없고 어떤 회사는 분쟁으로 번질 수 있습니다.

취업규칙 변경이나 인사평가 기준 변경이 근로자에게 불이익한 방향이라면, 법원은 형식보다 실질을 보고 동의 절차와 정당성을 따집니다. (근로기준법 제94조, 2026)

실무에서 자주 놓치는 부분은 “데이터를 모으는 것”과 “그 데이터를 인사에 쓰는 것”을 같은 문제로 보지 않는 점입니다. 하지만 분쟁이 생기면 둘은 분리되지 않습니다. 수집 단계에서 목적이 불명확하면 나중에 인사 활용도 흔들리고, 인사 활용이 과도하면 수집의 적법성까지 의심받을 수 있습니다. 그래서 AI 도입 사업장은 기술팀만 볼 일이 아니라, 인사팀과 법무·노무 담당이 같이 설계해야 합니다.

근로자와 인사담당자가 지금 챙겨야 할 것들

근로자 입장에서는 AI 도입 공지가 나오면 “편해지겠지”에서 끝내지 말고, 실제로 어떤 데이터가 수집되는지 확인하는 게 중요합니다. 작업속도, 위치, 음성, 화면 기록, 휴식 시간, 오류 횟수 같은 항목이 들어가 있는지 봐야 하고, 그 데이터가 단순 통계인지 개인별 평가 자료인지도 구분해야 합니다. 특히 건강상태나 피로도 추정처럼 민감정보로 이어질 수 있는 항목은 더 주의해야 합니다. (개인정보보호법 제23조, 2026)

• 수집 항목과 목적이 근로자에게 명확히 고지됐는지 확인하기
• 그 데이터가 인사평가, 징계, 배치전환에 쓰이는지 확인하기
• 열람·정정·삭제 요청 절차가 있는지 살펴보기
• 취업규칙이나 인사평가 기준이 바뀌었는지 확인하기

인사담당자와 사업주는 더 조심해야 합니다. AI 시스템을 도입할 때는 “기술 설명서”만 준비해서는 부족하고, 실제로는 데이터 처리 안내문과 취업규칙 반영 여부까지 함께 정리해야 합니다. 상시 10명 이상 사업장이라면 취업규칙 작성·신고 의무가 있고, 불이익 변경이 있으면 근로자 과반수 노동조합 또는 근로자 과반수의 동의가 필요합니다. (근로기준법 제93조·제94조, 2026)

실무적으로는 다음 순서가 안전합니다. 먼저 어떤 데이터를 왜 수집하는지 정리하고, 그다음 인사평가와 연결되는 항목을 분리해 설명합니다. 이어서 열람·정정·삭제 요청 창구를 만들고, 마지막으로 취업규칙과 인사평가 기준에 반영할지 검토합니다. 이 과정을 건너뛰면 나중에 “AI가 자동으로 처리한 것”이라는 말이 오히려 책임 회피처럼 들릴 수 있습니다.

결국 핵심은 기술 도입 자체가 아니라, 그 기술이 근로자의 권리와 어떻게 충돌하지 않게 설계되었는지입니다. 각 회사의 취업규칙과 근로계약서를 먼저 확인하고, 판단이 어려운 경우 노무사 상담을 권장합니다. 같은 AI 시스템이라도 회사의 규정, 동의 절차, 실제 운영 방식에 따라 결과가 달라질 수 있습니다.

자주 묻는 경계 사례와 주의사항

현장에서 자주 나오는 질문 중 하나는 “업무 효율을 위해 수집한 데이터인데, 인사에 참고만 해도 문제인가”입니다. 이 부분은 단순히 참고 수준인지, 사실상 평가의 핵심 근거인지에 따라 달라질 수 있습니다. 참고 자료로만 쓰였다고 해도, 그 데이터가 누적되어 승진·성과급·배치전환에 실질적 영향을 줬다면 분쟁에서 가볍게 보지 않습니다.

또 다른 질문은 “근로자가 동의했으면 끝난 것 아닌가”입니다. 개인정보보호법상 동의가 중요하긴 하지만, 동의가 있다고 해서 모든 처리가 자동으로 적법해지는 것은 아닙니다. 목적이 불명확하거나 최소수집 원칙을 벗어나면 문제가 될 수 있고, 민감정보는 더 엄격한 기준이 적용됩니다. (개인정보보호법 제15조·제16조·제23조, 2026)

AI 도입이 근로자에게 유리하게 작동하는 경우도 있습니다. 반복 업무가 줄고, 안전사고를 예방하고, 작업 배치가 효율화되는 장점이 있기 때문입니다. 다만 그 장점이 실제로 작동하려면 근로자가 “내 데이터가 어디까지 쓰이는지”를 알 수 있어야 합니다. 감시처럼 느껴지는 순간부터 현장 반발은 커지고, 그때부터는 기술 문제가 아니라 노사 신뢰 문제로 번집니다.

AI 도입 사업장은 데이터 활용 범위와 근로자 권리보호 장치를 함께 설계해야 하며, 취업규칙과 근로계약서, 개인정보 처리방침을 함께 확인해야 분쟁을 줄일 수 있습니다. (근로기준법 제93조·제94조, 개인정보보호법 제15조·제16조·제23조, 2026)