업무용 PC와 저장매체는 휴지통 비우기나 단순 포맷만으로 폐기 절차를 끝내지 마세요. 장비와 저장매체를 분리해 자산번호·담당자·보유 데이터를 확인하고, 재사용 여부와 매체 특성에 맞는 삭제 방법을 정해야 합니다. 삭제 후에는 복구 가능성을 점검하고, 외부 업체에 맡겼다면 인계 목록과 완료 증빙을 받아 폐기 책임과 결과를 기록으로 남기는 것이 중요합니다.
폐기할 장비보다 저장매체를 먼저 찾습니다
PC 한 대에는 내장 HDD나 SSD뿐 아니라 외장하드, USB, 메모리카드가 연결됐을 수 있습니다. 장비 본체만 폐기 목록에 올리면 분리된 저장매체나 교체 전 디스크가 관리에서 빠질 수 있으므로 자산번호, 모델명, 일련번호, 사용자, 설치 위치와 저장매체 종류를 함께 확인하세요.
고객 명단, 계약서, 견적서, 출입기록, CCTV 캡처, 직원 인사자료처럼 개인정보나 중요 업무자료가 있었는지도 표시해야 합니다. 업무자료 보존 의무가 남아 있다면 승인된 저장소로 옮기고, 보존할 데이터와 파기할 데이터를 구분한 뒤 폐기 작업을 시작하는 편이 안전합니다.
- 본체와 내장·외장 저장매체를 분리해 목록화
- 개인정보·중요정보 보유 여부 확인
- 법정·업무상 보존자료는 승인된 저장소로 이전
휴지통 비우기와 빠른 포맷으로 끝내지 않습니다
파일을 삭제하거나 빠른 포맷을 실행해도 데이터 영역이 바로 덮어써지지 않으면 복구 도구로 일부 내용이 되살아날 수 있습니다. 개인정보 보호법 제21조는 불필요해진 개인정보를 지체 없이 파기하고, 복구 또는 재생되지 않도록 조치하도록 정하고 있습니다.
개인정보 보호법 시행령 제16조는 전자적 파일을 복원이 불가능한 방법으로 영구 삭제하도록 규정합니다. 따라서 화면에서 파일이 보이지 않는지만 확인하지 말고, 조직이 승인한 삭제 도구·초기화 절차 또는 물리적 파괴 방법 가운데 저장매체와 재사용 계획에 맞는 방식을 선택해야 합니다.
- 단순 파일 삭제·휴지통 비우기만으로 종료하지 않기
- 빠른 포맷과 완전삭제 절차를 구분
- 승인된 삭제 방법과 작업 책임자 지정
재사용과 폐기는 서로 다른 절차로 나눕니다
사내에서 다시 사용할 장비는 운영체제 초기화 전에 필요한 자료의 이전과 계정 로그아웃을 확인하고, 저장매체 종류에 맞는 안전한 삭제 절차를 적용한 뒤 새 사용자용 환경을 구성하세요. 암호화된 장비라면 암호화 키와 복구키의 관리 상태도 함께 확인해야 합니다.
다시 사용하지 않는 매체는 완전파괴, 전용 소자장비 사용, 복원이 어렵도록 초기화·덮어쓰기 등 조직 기준에 맞는 방법을 선택할 수 있습니다. SSD와 플래시 저장장치는 내부 동작이 HDD와 다르므로 임의로 같은 횟수의 덮어쓰기를 적용하기보다 제조사 보안삭제 기능과 전문업체 절차를 확인하는 것이 좋습니다.
- 재사용 장비는 자료 이전·계정 해제·삭제 검증 후 재배치
- 폐기 매체는 특성에 맞는 파괴·소자·보안삭제 방법 선택
- SSD·USB는 HDD와 동일한 삭제 가정을 피하기
외부 폐기업체에 맡겨도 책임과 기록은 남습니다
수거업체에 장비를 넘겼다는 사실만으로 내부 관리가 끝나는 것은 아닙니다. 계약이나 작업지시서에 대상 장비, 삭제·파괴 방법, 운반과 임시보관 방식, 재위탁 가능 여부, 사고 발생 시 통지, 결과 증빙과 책임 범위를 명확하게 적어 두세요.
인계할 때는 일련번호와 수량을 함께 대조하고 인수자와 시간을 기록해야 합니다. 완료 후에는 장비별 처리 결과, 작업 일시, 수행자, 사용 장비나 방법, 파쇄 사진 또는 처리확인서 등 조직이 정한 증빙을 받아 처음 인계한 목록과 맞는지 확인하세요.
- 계약서에 삭제 방법·운반·재위탁·사고 통지 명시
- 인계 시 일련번호·수량·인수자 대조
- 완료확인서와 장비별 처리 결과 보관
삭제 완료를 확인하고 폐기대장을 닫습니다
삭제 작업은 실행 사실뿐 아니라 결과 검증이 필요합니다. 재사용 매체는 승인된 점검 방법으로 기존 파일과 사용자 계정이 남지 않았는지 확인하고, 물리 파괴 대상은 식별 가능한 저장매체가 실제 처리됐는지 인계 목록과 증빙을 대조하세요.
개인정보보호위원회의 안전성 확보조치 안내서는 개인정보처리자가 지켜야 할 기술적·관리적·물리적 기준을 설명합니다. 조직에서는 자산 반출 승인, 데이터 이전 확인, 삭제 방법, 검증자, 외부업체 증빙, 예외 사유를 하나의 폐기대장으로 관리하고 정기적으로 누락 여부를 점검하는 것이 좋습니다.
- 삭제 수행자와 검증자를 가능하면 분리
- 자산번호별 삭제·파괴 결과 기록
- 예외 장비는 사유와 보관 위치, 후속 일정을 명시
이 주제로 함께 많이 찾는 안내
자주 묻는 질문
Q. 윈도우 초기화를 하면 PC를 바로 양도해도 되나요?
초기화 옵션과 저장매체 특성에 따라 복구 가능성이 달라질 수 있습니다. 개인정보와 중요자료 보유 여부를 먼저 확인하고, 조직이 승인한 완전삭제 방법을 적용한 뒤 기존 계정과 파일이 남지 않았는지 검증하세요.
Q. 폐기업체가 확인서를 주면 내부 확인은 필요 없나요?
확인서만 받기보다 인계한 자산번호와 수량이 처리 결과와 일치하는지 대조해야 합니다. 계약된 삭제·파괴 방법, 작업일, 수행자와 증빙을 폐기대장에 함께 보관하는 것이 좋습니다.
참고 출처 및 업데이트
국가법령정보센터, 개인정보 보호법 제21조 개인정보의 파기, 작성기관 법제처, 시행일 2025-10-02, 수집일 2026-08-03국가법령정보센터, 개인정보 보호법 시행령 제16조 개인정보의 파기방법, 작성기관 법제처, 시행일 2023-09-15, 수집일 2026-08-03개인정보 포털, 개인정보의 안전성 확보조치 기준 안내서(2024.10.), 작성기관 개인정보보호위원회, 작성자 관리자, 등록일 2024-11-04, 수집일 2026-08-03KISA ISMS-P 인증기준 안내서, 정보시스템 저장매체 관리 기준, 작성기관 한국인터넷진흥원, 발행일 2017-04, 수집일 2026-08-03최초 작성 2026-08-03 · 최종 수정 2026-08-03
