[서울교통공사 유실물센터] (촬영:이충원)
서울교통공사는 일부 역에서 사회복무요원이 승객 개인정보를 다루는 유실물 취급 업무를 맡아온 사실을 확인해 경위를 조사 중이라고 10일 밝혔다.
공사에 따르면 서울 지하철 4호선 당고개역에서 근무하는 사회복무요원들이 공사 직원의 아이디와 비밀번호를 입력해야 접속할 수 있는 유실물 등록 웹사이트에 별도 절차 없이 접근해 유실물 취급 업무를 해온 사실이 최근 드러났다.
지하철역에서 유실물을 인계할 때는 본인 확인을 위해 동의를 얻어 고객 이름과 연락처 등을 해당 웹사이트에 입력해야 한다. 개인정보 취급 업무는 사회복무요원이 담당해서는 안 되지만 공사 직원들이 업무를 대신하도록 지시한 것이다.
이 같은 사실은 관련 지시를 받은 사회복무요원으로부터 제기된 민원을 병무청이 지난달 23일 공사에 통보하면서 알려졌다.
앞서 병무청은 2020년 사회복무요원이 개인정보를 취급하는 업무를 담당할 수 없도록 조치했다. 'n번방' 사건 당시 사회복무요원이 구청에서 근무하며 빼낸 피해자들의 개인정보를 '박사방' 주범 조주빈에게 제공한 사실이 드러난 데 따른 후속 조치였다.
교통공사는 개인정보 처리 부실을 확인한 뒤 이달 5일 인사 발령을 내 해당 역을 관할하는 영업사업소장과 부사업소장을 교체했다. 또 사건 관련자들을 대상으로 조사 중이다.
공사는 개인정보보호법에 따라 매월 개인정보 목적 외 이용과 제3자 제공 내역을 관리하며 2020년 이후 개인정보 취급에 대한 정기 교육을 매월 1회 시행했다고 밝혔다.
또 올해 2월 사회복무요원의 개인정보 취급 실태를 확인하는 전수 조사를 했을 때는 문제가 없는 것으로 파악했다.
그런데도 이번 사안이 발생하자 공사는 재발 방지를 위해 사회복무요원의 개인정보 취급과 직원 계정 공유 금지를 강조하는 전사 교육을 두차례 했다. 이달 17일까지 전수 조사를 통해 교육 이행 여부를 점검하고 개인정보 취급 실태를 파악할 계획이다.
공사 관계자는 "조사를 끝낸 뒤 부당 업무지시를 포함해 사규·법규 위반사항이 확인될 경우 상응하는 강력한 인사 등 조처를 해 사건 재발을 막겠다"고 말했다.