비밀 유지 서약서 받아 놓으면 끝? 퇴사자 관리의 치명적 허점

퇴사자가 고객정보나 영업자료를 외부로 가져갔다는 사실이 확인되면, 회사는 대개 이렇게 생각합니다.

“입사할 때 비밀유지서약서도 받았고, 퇴사할 때도 다시 확인받았는데 문제없는 것 아닌가?”

하지만 실제 분쟁에서는 이 믿음이 생각보다 쉽게 흔들립니다. 회사는 분명 중요한 자료라고 생각했는데, 막상 법적으로는 영업비밀이나 보호대상 정보로 인정되지 않는 경우가 적지 않기 때문입니다.

결국 퇴사자의 자료반출 문제에서 중요한 것은 서약서를 받아두었는지보다, 회사가 그 자료를 실제로 어떻게 관리해 왔는지입니다.

1. 자료를 가져갔다고 해서 다 영업비밀 침해가 되는 것은 아니다.

퇴사자가 회사 자료를 반출한 경우에는 보통 업무상 배임이나 부정경쟁방지법상 영업비밀 침해가 문제됩니다.
이때 가장 먼저 따져봐야 하는 것은, 반출된 자료가 과연 법적으로 보호되는 영업비밀에 해당하는지 여부입니다.

영업비밀로 인정되려면 일반적으로 세 가지 요건이 필요합니다.
공공연히 알려져 있지 않아야 하고, 경제적 가치가 있어야 하며, 상당한 노력에 의해 비밀로 관리되고 있어야 합니다.

그런데 실무에서 가장 자주 걸리는 부분은 마지막 요건인 비밀관리성입니다.
회사는 “중요한 자료였으니 당연히 보호받아야 한다”고 생각하지만, 법은 “정말 비밀로 관리해 왔느냐”를 더 엄격하게 봅니다.

 

 

2. 비밀유지서약서가 있어도 부족할 수 있는 이유

많은 회사가 비밀유지서약서를 받아두었고, 출입통제도 하고, 시스템 접속 시 아이디와 비밀번호도 사용하니 충분하다고 생각합니다.
물론 이런 조치들이 아무 의미가 없는 것은 아닙니다. 다만 그것만으로 곧바로 비밀관리성이 인정되는 것은 아닐 수 있습니다.

실제로 법원이 보는 포인트는 훨씬 구체적입니다.
해당 자료에 비밀표시가 있었는지, 접근 가능한 사람을 제한했는지, 접근 절차가 통제됐는지, 자료를 열람한 사람에게 비밀준수의무가 구체적으로 부과됐는지, 이런 조치가 일관되게 운영돼 왔는지가 중요합니다.
즉, 형식적인 서약서보다 실제 운영된 관리체계가 더 중요합니다.

 

3. 진짜 허점은 ‘퇴사 시점’이 아니라 ‘재직 중 관리’에 있다

실무에서는 퇴사 직전 자료 유출이 발생하면 그 순간의 대응에 집중하기 쉽습니다.
하지만 법적으로 더 중요한 것은 사건 직전이 아니라, 그 전부터 회사가 어떤 관리체계를 갖추고 있었는지입니다.

예를 들어 고객리스트, 단가표, 제안서, 거래처 정보, 기술자료가 모두 한 폴더에 섞여 있고, 여러 직원이 자유롭게 접근할 수 있었다면 어떨까요.
나중에 그중 일부 자료만 두고 “이건 핵심 영업비밀이었다”고 주장하더라도 설득력이 떨어질 수 있습니다.

결국 법은 “직원이 가져갔는가”만 보지 않고, 회사가 정말 그 자료를 비밀자료로 다뤄왔는가를 함께 봅니다.

 

4. 퇴사자 자료반출 대응, HR이 점검해야 할 것은 따로 있다.

퇴사자 리스크를 줄이려면 서약서 양식부터 다시 손볼 게 아니라, 먼저 내부 관리체계를 살펴봐야 합니다.

🔹중요 자료가 무엇인지 구분돼 있는지,
🔹자료별 접근권한이 설정돼 있는지,
🔹외부 반출 기준이 있는지,
🔹퇴사 직전 계정 회수와 자료 점검 절차가 작동하는지,

이런 요소들이 실제로 운영돼야 합니다.

비밀유지서약서는 출발점일 수는 있어도, 그것만으로 분쟁 대응이 완성되지는 않습니다.
오히려 “서약서 받아놨으니 괜찮다”는 안심이 가장 큰 허점이 될 수 있습니다.

퇴사자의 자료반출 문제는 단순히 개인의 일탈로만 볼 수 없습니다.
그 사건은 회사의 정보관리 수준이 어디까지였는지를 드러내는 계기가 되기도 합니다.

결국 이 문제의 핵심은 분명합니다.
비밀유지서약서가 있었는가보다, 회사가 그 자료를 실제로 비밀로 관리해 왔는가가 더 중요하다는 점입니다.
퇴사자 대응이 자꾸 흔들린다면, 서약서보다 먼저 내부 정보관리체계부터 점검할 필요가 있습니다.

Posted by 김한나 변호사
법무법인 율사서재