핵심 정리
IT폐기물의 법적 책임은 원 소유 기업에게 있습니다. 다만 신뢰할 수 있는 전문 업체에 위탁하고 처리 증빙서를 확보하면 책임을 경감할 수 있습니다. 데이터 삭제, 환경 처리, 법적 책임 범위를 계약서에 명확히 적어야 나중에 분쟁을 피할 수 있습니다.
IT폐기물 처리는 단순한 거래가 아닙니다. 폐전자제품 재활용법, 정보통신망법, 개인정보보호법, 환경정책기본법이 모두 적용되는 복합적인 법적 영역입니다. 기업 담당자가 “매입처에 팔았으니 책임 끝”이라고 생각하면 나중에 법적 문제에 휘말릴 수 있습니다.
## 기업이 져야 할 법적 책임 4가지
### 1. 폐전자제품 재활용법 책임
폐전자제품 재활용법(일명 ‘생산자 책임 제도’)에 따르면, 전자제품을 판매한 제조사 또는 수입사가 주된 책임을 집니다. 하지만 기업이 중고 기기를 폐기할 때도 적절한 처리가 필요합니다.
기업의 책임:
– 폐기 또는 판매 전에 ‘생산자’인 업체의 처리 방식 확인
– 적절한 재활용 처리 및 환경 처리 증빙 확보
– 처리 내역 기록 보관 (3년 이상)
위반 시 과태료: 500만원 이상 5,000만원 이하
### 2. 데이터 보안 및 개인정보 유출 책임
IT기기에 담긴 고객정보, 거래 정보, 직원 정보가 유출되면 기업이 책임집니다.
관련 법:
– 개인정보보호법: 개인정보 유출 시 최대 3년 징역 또는 3,000만원 이하 벌금
– 정보통신망법: 정보 유출 시 신고 의무, 피해자 통지 의무
– 개인정보 영향평가: 대규모 데이터 처리 시 사전 심사
예방 방법:
– 계약서에 “완전 데이터 삭제” 의무 명시
– NIST/DOD 표준 삭제 방식 요구
– 삭제 증빙서 확보 (7일 이내)
### 3. 환경 관련 법규 책임
무단 처리 또는 불법 처리로 적발되면 기업도 처벌받습니다.
관련 법:
– 폐기물관리법: 500만원 이상 벌금
– 해양오염방지법: 불법 수출 시 3년 이하 징역
– 환경정책기본법: 환경 오염 책임
특히 주의사항:
– 수거 업체가 불법 처리하면 원래 기업도 같이 적발
– 폐기물 추적 관리(e-Waste Management) 필수
– 해외 수출은 절대 금지 (불법)
### 4. 부실 위탁 책임
“잘못된 업체에 팔았다”는 것이 변명이 안 됩니다. 기업이 위탁 업체를 선정할 때 적절한 검증을 했는지가 문제됩니다.
확인 사항:
– 환경부 지정 폐기물 처리 업체 여부
– ISO 14001 인증 여부
– 과거 환경 적발 기록 여부
– 처리 시설 실제 확인
– 처리 후 인증서 발급 능력
## 계약서에 명시해야 할 책임 배분
법적 분쟁을 막기 위해서는 계약서가 매우 중요합니다.
| 책임 항목 | 기업 책임 | 
gn:left;”>매입처 책임 |
|---|---|---|
| 데이터 삭제 | 삭제 의뢰 및 증빙서 확보 | NIST 표준 삭제 및 증명서 발급 |
| 환경 처리 | 적절한 업체 선정 | 법적 처리 및 인증서 발급 |
| 자산 인수인계 | 정확한 자산 목록 제공 | 수량 확인 및 기록 |
| 데이터 유출 시 | 피해자 통지 (개정법상) | 원인 제공 시 손해배상 |
| 불법 처리 적발 시 | 위탁한 업체 책임 증명 | 처리 부실 책임 |
## 기업이 수집해야 할 증빙 서류
분쟁 발생 시 기업을 보호하는 증거자료입니다.
필수 증빙:
1. 매입처 사업자등록증 및 인가서
2. 환경부 지정 폐기물 처리 업체 확인서
3. ISO 14001 등 관련 인증서
4. 데이터 삭제 증빙서 (NIST 표준 준수)
5. 자산 인수인계 명세서 (수량, 스펙, 일련번호)
6. 처리 결과 인증서 (재활용 현황 포함)
7. 환경 영향 평가 결과 (대량 처리 시)
8. 계약서 원본 (법인 인감, 양사 서명)
보관 기간: 최소 3년 (세무 기록과 동일)
## 실제 사례: 책임 귀속 분석
### 사례 1: 무인가 업체에 매입
상황: 기업이 “수거 비용이 싸다”며 무인가 업체에 IT자산을 팔았는데, 그 업체가 불법 처분으로 적발됨.
책임: 원래 기업도 함께 적발됨.
– 벌금: 기업과 업체 각각 500만원 이상
– 환경 오염 책임: 공동 책임
– 개선 명령: 재활용 시설 구축 또는 위탁 의무
교훈: “싼 것”에 현혹되면 법적 책임이 따릅니다.
### 사례 2: 계약서 없이 진행
상황: 구두 계약만 있고 서면 계약서가 없었는데, 매입처에서 “약속한 가격을 낮춘다”고 일방 통보.
책임: 증거 부족으로 기업의 주장이 인정되지 않을 가능성이 높음.
교훈: 금액이 작아도 반드시 계약서를 작성하세요.
### 사례 3: 데이터 삭제 증빙 미확보
상황: 매입처에서 “데이터는 삭제했다”고 했지만 증빙서를 주지 않았고, 나중에 고객정보 유출 신고가 들어옴.
책임: 기업이 원인자로 적발될 가능성 높음.
– 개인정보보호법 위반: 벌금 및 행정 조치
– 피해자 손해배상: 개별 청구
– 신용평가 하락: 기업 이미지 손상
교훈: 반드시 삭제 증빙서를 받으세요.
## 위탁할 때 체크리스트
□ 매입처가 환경부 지정 업체인지 확인
□ ISO 인증 여부 확인
□ 과거 환경 적발 기록 검색
□ 처리 시설 실제 방문 확인 (대량 처분 시)
□ 서면 계약서 작성
□ 데이터 삭제 방식과 증빙 기간 명시
□ 자산 목록 및 수량 상세 기재
□ 환경 처리 인증서 발급 약속
□ 처리 후 증빙서 보관 계획 수립
□ 법인 인감 및 서명 확보
제이알텍 (JR-TECH)
IT자산 매입 · 전자스크랩 · IC반도체 유통
경기도 시흥시
문의: 제이알텍 공식 채널
환경부 지정 업체로서 모든 법적 책임을 투명하게 이행하고, 기업의 법적 리스크를 완벽히 제거해 드립니다.
