기업 IT폐기물 처리 위탁 시 적법 절차 전체 흐름

기업 IT폐기물의 법적 지위

기업이 IT기기를 폐기할 때, 여러 법률이 동시에 적용된다:

• 전자제품자원순환법: TV, 냉장고, 세탁기, 컴퓨터, 모니터 등 대상 제품의 폐기 책임
• 폐기물관리법: 폐기물 발생부터 최종 처분까지의 전 과정 추적(폐기물 장부 작성)
• 개인정보보호법: 폐기 전 개인정보 완전 삭제
• 정보통신기반 보호법: 비밀정보 및 산업기밀의 안전한 폐기
• 환경규제 (RoHS/REACH): 유해물질(카드뮴, 납 등) 제거 또는 안전 폐기

IT폐기물 처리의 적법 절차 (8단계)

1단계: 폐기물 분류 및 목록 작성

폐기할 IT기기를 정확히 분류하고 문서화하는 것이 첫 단계다.

양식: 환경부에서 제공하는 “폐기물 배출·관리일지”를 사용하거나 자체 양식 작성. 최소 3년 보관.

2단계: 데이터 삭제 계획 수립

IT폐기물에 저장된 모든 데이터를 안전하게 삭제해야 한다. 기업 자체 삭제 또는 위탁 선택:

• 자체 삭제 (추천): IT팀이 직접 DoD 기준 삭제 소프트웨어 사용
• 위탁 삭제: 폐기업체 또는 전문 데이터 삭제 업체에 위탁

3단계: 지정 폐기업체 선정 및 확인

반드시 환경부 또는 지자체로부터 지정받은 폐기업체여야 한다.

• 전자제품자원순환법 지정 폐기업체 (국가 DB 확인)
• 폐기물관리법 허가 폐기업체
• ISO 14001 (환경관리) 인증
• 지난 3년 적법 운영 실적 확인
• 기업 고유 번호(WEEE 등록번호) 확인

4단계: 위탁 계약 체결

계약서에 다음 항목을 명시해야 한다:

계약 항목	구체적 내용
폐기물 명세	품목, 수량, 일련번호, 무게
처리 방식	재활용, 소각, 열분해, 최종 처분장
데이터 삭제	DoD 기준, 인증서 발급 약속
비용	기본료, 추가 비용(부품 박리, 데이터 삭제), 지불 시기
책임 범위	환경규제 준수, 데이터 유출 책임, 분쟁 해결
증명서	처리 완료증, 폐기물 인수증, 삭제 인증서

5단계: 폐기물 수거 및 인수

폐기업체가 기업의 IT폐기물을 수거할 때 법정 문서를 작성해야 한다:

• 폐기물 인수증: 폐기업체가 발행, 품목과 수량 명기
• 폐기물 관리 대장: 기업과 폐기업체 모두 보관
• 수거 사진: 기업 담당자와 폐기업체 담당자가 함께 촬영
• 서명 확인: 인수자와 양도자 서명(전자서명 가능)

6단계: 처리 과정 모니터링

폐기업체가 올바르게 처리하는지 확인:

• 중간 보관 시설 확인 (불법 야적 여부)
• 데이터 삭제 과정 확인 가능 여부
• 최종 처분지 정보 파악
• 처리 시간표 (예: 수거 후 30일 내 완료)

7단계: 처리 완료증 및 증명서 수령

폐기 과정이 끝나면 필수 증명서를 받아야 한다:

8단계: 기록 보관 및 감시

법정 보관 기간:

• 폐기물 관리 기록: 최소 3년 보관 (폐기물관리법 제14조)
• 데이터 삭제 인증서: 최소 5년 보관 (개인정보보호법)
• 위탁 계약서: 최소 5년 보관
• 감시 기관: 환경부, 광역시도청, 시군구청 불시 감시 가능

실무 체크리스트

FAQ

Q1. 비지정 폐기업체에 넘기면 안 되는 이유는?

A. 비지정 폐기업체는 폐기물관리법 허가 없이 수집, 운반, 처분할 수 없다. 이를 무시하면 기업이 불법 폐기 책임을 진다. 과태료 500만~3,000만원, 3년 이하 징역도 가능하다.

Q2. 자체 삭제 후 폐기업체에 넘겨도 되는가?

A. 가능하지만 위험하다. 완전히 삭제되지 않을 가능성이 있고, 폐기업체가 부품 박리 과정에서 복구 시도할 수 있다. 위탁 삭제 후 인증서를 받는 것이 더 안전하다.

Q3. 기록을 몇 년까지 보관해야 하는가?

A. 폐기물 관리 기록은 3년, 데이터 삭제 인증서는 5년 보관하는 것이 안전하다. 감시 기관 적발 시 증거 자료가 된다.

Q4. 해외로 수출하는 폐기물도 같은 절차인가?

A. 아니다. 바젤협약(Basel Convention)과 국내 폐기물 수출 규제가 있다. 불법 수출 시 형사 처벌을 받을 수 있으므로 환경부 승인을 받아야 한다.

Q5. 재활용 부품이 판매되면 돈을 받는가?

A. 받을 수 있다. 계약서에 부품 판매수익 배분을 명시하면 폐기업체가 재정산서를 발급한다. 다만 처리 비용이 판매가보다 크면 기업이 비용을 내야 한다.

마무리

IT폐기물 처리는 환경 보호, 정보보안, 법적 책임이 모두 얽혀 있는 복잡한 과정이다. 단계별로 차근차근 진행하고, 모든 증명서와 기록을 보관하면 나중의 법적 분쟁을 피할 수 있다.