영통 · 행정

영통 윤리경영변호사

영통 윤리경영변호사 | 사건 예방부터 사고 대응까지 한 번에 정리

핵심 요약

윤리경영·컴플라이언스는 부패방지, 공정거래, 개인정보, 노동 등 여러 법 영역이 얽힌 내부통제 체계를 말합니다. 규정만 갖추고 실행이 뒤따르지 않으면 오히려 '알고도 방치했다'는 책임 근거가 될 수 있어(상법 제399조 등 이사의 감시의무 관련 판례 법리), 설계 단계부터 실행 가능성을 검토하는 것이 중요합니다. 이미 내부신고나 비위행위가 발생한 경우에는 초기 대응 방식이 이후 형사·행정 절차 전체에 영향을 미칩니다.

행정 · 기업자문 관련법: 공익신고자보호법 관련법: 부정청탁금지법 내부통제·컴플라이언스

윤리경영 | 규정과 실행력을 함께 설계합니다

윤리경영 체계는 행동강령, 내부통제기준, 신고채널, 교육 프로그램이 유기적으로 맞물려야 실효성을 가집니다. 업종·규모에 따라 요구되는 수준이 다르기 때문에 표준 양식을 그대로 쓰기보다 실제 조직 구조에 맞춘 설계가 필요합니다.

행동강령·내부통제기준 정비

공공기관은 부패방지 및 국민권익위원회의 설치와 운영에 관한 법률에 따른 행동강령 준수가 요구되고, 민간기업은 법적 의무는 아니더라도 계열사·협력사 리스크 관리 차원에서 자체 기준을 두는 경우가 많습니다. 기존 규정이 실제 업무 프로세스와 맞지 않으면 형식적 문서로 전락하기 쉬워, 부서별 업무 흐름을 반영한 개정이 필요합니다.

이해상충·부정청탁 관리

공직자는 아니더라도 공공기관과 거래하는 민간기업 임직원이라면 부정청탁 및 금품등 수수의 금지에 관한 법률의 적용 대상이 될 수 있습니다(부정청탁금지법 제2조). 거래처 접대, 경조사비, 자문료 지급 기준을 명확히 두지 않으면 임직원 개인의 형사책임으로 이어질 수 있어 사전 매뉴얼화가 중요합니다.

협력사·제3자 리스크 관리

직접 고용관계가 없는 협력사나 대리점의 위법행위라도 공정거래법상 갑을관계 규제나 하도급법 위반으로 원사업자가 함께 책임을 지는 구조가 있어, 협력사 실사와 계약서상 준수 확약 조항 마련이 실무적으로 중요합니다.

윤리경영 | 신고자 보호와 조직 방어를 동시에 고려해야 합니다

내부신고 처리 과정에서 신고자에게 불이익을 주면 그 자체로 별도의 법적 책임이 발생합니다. 반대로 신고 내용이 사실과 다르거나 악의적인 경우 조직과 임직원을 보호할 절차도 함께 마련되어야 합니다.

신고채널 설계와 비밀보장

공익신고자보호법은 신고자의 인적사항을 다른 사람에게 알려주거나 공개해서는 안 된다고 규정합니다(공익신고자보호법 제12조). 신고 접수부터 처리 결과 통보까지 접근 권한을 제한하고 기록을 남기는 절차가 필요합니다.

불이익조치 금지와 구제절차

사업자는 내부신고를 이유로 파면, 해임, 징계, 부당한 인사조치 등을 해서는 안 되며(공익신고자보호법 제2조 제6호, 제15조), 위반 시 형사처벌 대상이 될 수 있습니다. 신고 이후 이루어진 인사조치는 시점과 사유의 인과관계가 쟁점이 되므로 관련 기록을 별도로 정리해 둘 필요가 있습니다.

허위·악의적 신고에 대한 대응

신고 내용이 조사 결과 사실이 아닌 것으로 확인되더라도 신고자가 처음부터 허위임을 알았다는 점이 증명되어야 책임을 물을 수 있어, 조사 과정에서 신고 경위와 인식 여부를 함께 확인하는 것이 필요합니다.

⚠ 신고자 불이익조치, 확인 즉시 시정 요구가 가능합니다

공익신고자보호법상 불이익조치를 받은 신고자는 원상회복 등 조치를 국민권익위원회에 신청할 수 있습니다(공익신고자보호법 제17조). 인사조치가 이미 완료된 뒤에는 되돌리기가 더 어려워지므로 신고 접수 시점부터 절차를 지키는 것이 중요합니다.

윤리경영 | 초기 대응이 형사·행정 절차의 방향을 결정합니다

비위행위 정황이 포착되면 사실관계 확정 전에 증거 보전, 관련자 분리, 자료 확보 범위를 정하는 것이 우선입니다. 조사 과정 자체가 절차적으로 하자가 있으면 이후 징계나 수사 단계에서 증거능력이 다투어질 수 있습니다.

조사 착수와 증거 보전

이메일, 메신저, 접근 로그 등 디지털 증거는 시간이 지나면 삭제되거나 변조 가능성이 생기므로 조사 착수 시점에 보전 범위를 먼저 확정하는 것이 중요합니다. 개인정보보호법상 적법한 수집·처리 근거를 갖추지 않으면 조사 결과를 활용하는 단계에서 문제가 될 수 있습니다.

징계절차와 소명기회 보장

취업규칙이나 단체협약에 정한 징계절차, 특히 소명기회를 거치지 않으면 징계 자체가 절차적 하자로 무효가 될 수 있어 실체적 비위 사실 확인과 별개로 절차 준수 여부를 점검해야 합니다.

수사기관·감독기관 대응 연계

내부조사 결과 형사고발이나 관계기관 신고가 필요한 사안으로 판단되면 자료 이관 범위와 시점을 정리해 두어야 이후 수사협조 과정에서 기업의 대응 일관성을 유지할 수 있습니다. 이 단계에서는 영통 윤리경영 변호사와 함께 조사보고서의 법적 함의를 미리 검토해 두는 것이 도움이 됩니다.

윤리경영 | 상담부터 체계 정착까지

현황 진단
기존 규정, 조직도, 과거 신고·징계 이력을 검토해 현재 통제 수준과 공백을 파악합니다.

리스크 우선순위 설정
업종 특성과 거래구조를 고려해 우선 대응이 필요한 영역(신고채널, 협력사 관리, 이해상충 등)을 정합니다.

규정·매뉴얼 설계
행동강령, 내부신고 처리 규정, 조사 매뉴얼을 조직 실정에 맞게 초안 작성하고 검토합니다.

임직원 교육 및 시행
규정 시행 전 관리자·실무자 대상 교육을 통해 신고채널과 처리절차를 숙지시킵니다.

사고 발생 시 대응
신고 접수, 초기 사실관계 확인, 증거 보전, 필요 시 수사·감독기관 대응까지 단계별로 조력합니다.

사후 점검 및 개선
적용 사례를 바탕으로 규정의 실효성을 재점검하고 필요한 부분을 개정합니다.

윤리경영 | 자문 범위에 따라 산정 기준이 다릅니다

규정 설계·자문료
행동강령, 내부신고 규정 등 문서 작성 범위와 조직 규모에 따라 자문 범위와 기간을 정해 산정합니다.

정기자문 비용
월 단위 또는 분기 단위 정기 자문 계약 시 문의 건수와 대응 범위를 기준으로 협의합니다.

내부조사 수행 비용
조사 대상 인원, 자료 규모, 필요한 전문 인력(디지털포렌식 등) 투입 여부에 따라 별도 산정합니다.

임직원 교육 비용
교육 대상 인원, 시간, 자료 제작 범위를 기준으로 산정합니다.

실비
출장, 자료 복사, 외부 감정·포렌식 의뢰 등에 실제 소요된 비용은 별도로 정산합니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

윤리경영 | 체크리스트

1️⃣ 우리 회사 윤리경영 체계 진단

행동강령이나 내부통제기준을 문서로 만들어 두었나요?
내부신고 채널이 실제로 익명성이 보장되는 구조인가요?
최근 1년간 신고 접수 후 처리 결과를 통보한 사례가 있나요?
협력사와의 계약서에 준수 확약 조항이 포함되어 있나요?
임직원 대상 윤리교육을 정기적으로 실시하고 있나요?

2️⃣ 내부신고를 접수한 담당자용

신고 접수 사실과 신고자 인적사항 접근 권한을 제한했나요?
조사 착수 전 관련 증거(이메일, 로그 등) 보전 조치를 했나요?
신고 이후 신고자에 대한 인사조치 계획이 있다면 그 사유가 신고와 무관함을 별도로 소명할 수 있나요?
처리 기한과 결과 통보 절차를 규정대로 지키고 있나요?

3️⃣ 비위행위 조사가 필요한 경우

조사 대상자에게 소명 기회를 부여할 절차가 마련되어 있나요?
디지털 증거 수집이 개인정보보호법상 적법한 절차를 따르고 있나요?
조사 결과에 따라 수사기관 신고나 고발이 필요한지 검토했나요?
징계절차가 취업규칙·단체협약에 정한 요건을 충족하나요?

자주 묻는 질문

Q. 윤리경영 규정을 꼭 법으로 만들어야 하나요?

A. 민간기업 대부분은 자율적으로 운영하는 영역이지만, 공공기관은 부패방지 관련 법령에 따라 행동강령 마련이 요구됩니다(부패방지 및 국민권익위원회의 설치와 운영에 관한 법률 관련 규정). 민간기업도 협력업체 관리, 상장사 내부통제 요건 등에 따라 사실상 필요한 경우가 많습니다.

Q. 내부신고를 받았는데 신고자 신원을 밝혀도 되나요?

A. 공익신고자보호법은 신고자의 인적사항이나 이를 추정할 수 있는 사실을 다른 사람에게 알려주거나 공개하는 것을 금지합니다(공익신고자보호법 제12조). 조사 과정에서 불가피하게 확인이 필요한 경우에도 접근 권한을 최소화하는 절차를 두어야 합니다.

Q. 내부신고 이후 신고자를 인사이동 시켜도 문제가 되나요?

A. 신고를 이유로 한 불이익조치는 금지되지만, 신고와 무관한 정당한 사유에 따른 인사조치까지 금지되는 것은 아닙니다(공익신고자보호법 제2조 제6호). 다만 시점과 사유의 인과관계가 다투어질 수 있어 인사 배경을 명확히 기록해 두는 것이 필요합니다.

Q. 협력사 직원의 비리도 우리 회사 책임이 되나요?

A. 직접 고용관계가 없더라도 하도급거래 공정화에 관한 법률이나 공정거래법상 갑을관계 규제에 따라 관리 소홀 책임이 문제될 수 있습니다. 계약서에 준수 확약 조항을 두고 정기 점검을 하는 것이 리스크를 줄이는 방법입니다.

Q. 부정청탁금지법은 공무원만 적용받는 법 아닌가요?

A. 공직자뿐 아니라 공직유관단체, 공공기관과 거래하는 일부 민간 영역도 적용 대상이 될 수 있습니다(부정청탁금지법 제2조). 자사 임직원의 업무 성격에 따라 적용 여부를 개별적으로 확인할 필요가 있습니다.

Q. 이미 사고가 발생했는데 지금이라도 컴플라이언스 체계를 갖추면 도움이 되나요?

A. 사고 발생 이후라도 재발방지 대책과 내부통제 체계를 갖추는 것은 형사·행정 절차에서 정상참작 사유로 고려될 수 있습니다. 다만 사후 조치만으로 기존 책임이 소멸되는 것은 아니므로 사안별로 대응 전략을 별도로 검토해야 합니다.

Q. 내부조사 중 직원의 개인 이메일이나 메신저를 확인해도 되나요?

A. 회사 소유 기기나 계정이라도 사생활 영역과 겹치는 경우 적법한 수집 근거와 절차를 갖추어야 하며, 무분별한 확인은 개인정보보호법 위반 소지가 있습니다. 조사 목적과 범위를 사전에 명확히 하고 진행하는 것이 중요합니다.

Q. 윤리경영 자문은 한 번만 받으면 되나요, 정기적으로 필요한가요?

A. 규정 설계는 일회성 작업이지만 법령 개정, 조직 변화, 신고 사례 축적에 따라 정기적인 점검과 개정이 필요한 경우가 많습니다. 기업 규모와 리스크 수준에 따라 정기자문 계약 형태로 운영하는 경우도 있습니다.

Q. 영통 지역 기업도 컴플라이언스 자문을 받을 수 있나요?

A. 네, 영통 윤리경영 변호사를 통해 지역 소재 기업의 조직 구조와 거래 특성을 반영한 규정 설계와 내부조사 자문을 받을 수 있습니다. 방문 상담과 서면 검토 모두 가능합니다.

Q. 내부고발자가 회사를 상대로 소송을 제기했는데 어떻게 대응해야 하나요?

A. 신고 처리 과정에서의 절차 준수 여부, 인사조치와 신고 사이의 인과관계 등이 쟁점이 되므로 관련 기록을 정리하고 초기 대응 경위를 명확히 재구성하는 것이 필요합니다. 소송 대응과 별개로 내부 재발방지 조치도 함께 검토하는 것이 좋습니다.

공식 참고자료

윤리경영 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제