TL;DR
- 법인 PC 대량 매각 시 일반 물품 매매 계약서를 그대로 쓰면 인도 후 데이터 유출이나 부품 하자에 따른 법적 분쟁 위험이 발생합니다.
- 계약서에는 매수인의 데이터 영구 삭제 의무, 인도 완료 시점 이후의 데이터 유출 면책 조항, 중고 자산 현황 매각(As-Is)에 따른 하자담보책임 제한 특약을 포함해야 합니다.
- 반출 수량, 인수인계 시점, 데이터 파기 확인서 교부 기한을 수치로 명시하면 법무·감사 리스크를 사전에 예방할 수 있습니다.
핵심 개념
법인 PC 대량 매각 계약서에는 반출 이후 데이터 유출 책임과 기기 하자에 대한 책임 소재를 명시해야 합니다. 명시하지 않으면 개인정보보호법과 민법의 일반 원칙만 적용되는데, 이 경우 매각 완료 후 매수인의 관리 소홀로 발생한 데이터 유출에 대해서도 매도인(법인)이 관리·감독 소홀 책임을 지게 될 위험이 있습니다. IT 자산 처분 계약(ITAD)에서는 데이터 파기 의무의 귀속 시점과 중고 물품의 현황 매각 특약을 계약서에 명확히 적어야 이 위험을 차단할 수 있습니다.
1. 데이터 파기 및 책임 이전 조항
매각 대상 PC의 저장매체(HDD/SSD) 내 데이터 처리 주체와 책임을 명확히 정합니다. 매도인이 사전 포맷을 진행하더라도 복구 기술로 데이터가 유출될 가능성이 남아 있으므로, 매수인에게 전문적인 데이터 영구 파기(소프트웨어 덮어쓰기, 디가우싱, 물리적 파기 등) 의무를 부여하고, 기기 인도 완료 시점부터 데이터 유출에 관한 모든 법적 책임이 매수인에게 이전된다는 점을 계약서에 명시해야 합니다.
2. 하자담보책임의 배제 및 제한 (현황 매각)
민법 제580조(매도인의 하자담보책임)에 따르면 매매 목적물에 하자가 있는 경우 매수인은 계약 해제 또는 손해배상을 청구할 수 있습니다. 그러나 연식이 지난 중고 법인 PC는 정합성이나 잔존 수명을 신품 수준으로 보증하기 어렵습니다. 따라서 '계약 체결 당시의 현상 그대로 매각한다(As-Is)'는 조항과 함께, 사전 실사 기회를 제공했음을 전제로 매도인의 하자담보책임을 면제하거나 최초 검수 기간(예: 인도 후 5일 이내)으로 제한하는 특약을 두어야 합니다.
단계별 실행 가이드
1단계: 사전 검수 및 매각 대상 명세 확정
계약 체결 전, 매각 대상 PC의 시리얼 번호, 모델명, 수량, 주요 부품 사양(CPU, RAM, SSD 용량 등)을 작성해 계약서 부속 서류(자산 명세서)로 첨부합니다. 실사 과정에서 확인된 외관 손상이나 작동 불량 항목은 비고란에 기록해, 향후 감가 청구의 근거로 악용되지 않도록 합니다.
2단계: 필수 특약 조항 문구 반영
법무 검토 시 다음 필수 특약 문구가 반영되어 있는지 확인합니다. - 데이터 완전 파기 의무: "매수인은 인도받은 저장매체의 데이터를 인수한 날로부터 N일 이내에 영구 파기하여야 하며, 그 결과로 데이터 파기 확인서를 매도인에게 제출해야 한다." - 데이터 유출 면책: "목적물이 매도인의 사업장에서 반출되어 매수인에게 인도된 이후 발생한 데이터 유출, 개인정보 침해 등에 대한 모든 법적·민형사상 책임은 매수인에게 귀속되며 매도인은 면책된다." - 하자담보책임 면제: "본 계약은 중고 자산의 현황 매각 조건이며, 매수인은 사전 실사를 통해 기기의 상태를 확인하였으므로 반출 이후 발생하는 성능 저하, 부품 고장 등에 대해 매도인에게 하자담보책임을 물을 수 없다."
3단계: 반출 및 데이터 파기 증명서 수령
현장 반출 시 인수증에 정합 수량과 인수 시각을 명시하고 양사 담당자 서명을 받습니다. 이후 계약에 명시된 기한 내에 매수인으로부터 장비별 시리얼 번호가 기재된 데이터 파기 확인서(Data Destruction Certificate)를 교부받아 자산 처분 결재 문서 및 감사 증빙 자료로 보관합니다.
비교/체크리스트
| 구분 | 일반 물품 매매 계약서 | IT 자산 전문 매각 계약서 (추천) | 리스크 관리 포인트 |
|---|---|---|---|
| 데이터 책임 | 명시 없음 (유출 시 매도인 관리 책임 소지) | 반출 시점 기준 매수인에게 책임 전적 이전 | 개인정보보호법상 양도인 면책 구조 확보 |
| 하자 담보 | 민법상 하자에 대한 손해배상 청구 가능 | 현황 매각(As-Is) 조건 적용, 반출 후 하자담보 면제 | 반출 후 중고 부품 고장에 따른 분쟁 차단 |
| 증빙 서류 | 거래명세서, 세금계산서 | 세금계산서 + 데이터 파기 확인서 + 반출 인수증 | 사내 자산 감사 및 보안 감사 대응 |
| 소유권 이전 | 대금 지급 완료 시 | 대금 완납 및 기기 인도 완료 시 | 대금 미입금 상태에서의 자산 반출 방지 |
실무 사례 예시
OO 제조기업은 사무용 PC 300대를 대량 매각하면서 일반 물품 매매 계약 서식을 사용했습니다. 매수인은 PC 수거 후 자체 데이터 삭제 과정을 거치지 않은 채 제3자에게 재판매했고, 이 중 일부 하드디스크에서 과거 사내 문서가 복구되는 사고가 발생했습니다.
이 사안에서는 계약서 내 데이터 파기 의무 및 인도 후 면책 조항이 없었던 탓에, OO 기업은 개인정보 감독기관으로부터 관리·감독 소홀에 대한 소명 요청을 받았습니다. 반면 데이터 파기 특약과 이행 확인서 교부 기한을 계약서에 명시했던 다른 기업의 경우, 인수 완료증과 파기 확인서를 근거로 법적 책임을 매수 업체로 명확히 일원화해 리스크를 해소할 수 있었습니다.
자주 묻는 질문(FAQ)
Q1. 매각 계약서에 데이터 파기 확인서 제출을 의무화하면 법적 효력이 있나요?
네, 효력이 있습니다. 계약서에 데이터 파기 확인서 교부 기한과 위약 시 계약 해제 또는 위약벌을 부과하는 조항을 명시하면 법적 강제력이 생기며, 이는 개인정보보호법상 안전성 확보 조치 이행의 유력한 법적 증빙으로 인정받습니다.
Q2. OS 라이선스가 포함된 PC를 매각할 때 계약서에 유의할 점이 있나요?
라이선스 종류에 따라 처리 방식이 다릅니다. 기업용 DSP나 OEM 라이선스는 해당 PC 하드웨어에 귀속되므로 매각 시 함께 이전되지만, 기업 전용 볼륨 라이선스(VL)는 타사에 양도할 수 없으므로 매각 전 라이선스를 해제하고 계약서에 'OS 라이선스 미포함 자산' 또는 '인도 후 라이선스 위반에 대한 매수인 책임' 조항을 넣어야 합니다.
Q3. 계약 체결 후 수거 과정에서 부품이 상이하다며 매수인이 대금 감액을 요구하면 어떻게 해야 하나요?
계약 체결 전 작성된 '자산 실사 명세서'를 기준 문서로 삼아 대응합니다. 계약서 본문에 "계약 금액은 부속 서류인 자산 실사 명세서를 기준으로 확정되며, 인수 시 현장 실사 항목 외의 이유로 감액을 청구할 수 없다"는 조항을 명시해두면 불필요한 대금 차감 분쟁을 예방할 수 있습니다.
용어 설명
- ITAD (IT Asset Disposition): 기업의 수명이 다한 IT 자산을 안전하게 회수하여 데이터 삭제, 재판매, 리사이클링, 폐기하는 전문적인 자산 처분 프로세스입니다.
- 현황 매각 (As-Is Clause): 매매 목적물의 현재 상태 그대로 매각하는 조건으로, 매도인이 목적물의 숨은 하자에 대해 책임을 지지 않는다는 계약 조건입니다.
- 디가우싱 (Degaussing): 강력한 자장(磁場)을 이용해 저장매체의 데이터를 물리적으로 완전히 파기하는 방식으로, 디가우싱 처리된 매체는 재사용이 불가능합니다.
마무리
법인 PC 매각 계약은 자산을 중고로 처분하는 절차를 넘어, 사내 기밀과 개인정보 유출 리스크를 완전히 정리하는 법적 마무리 단계입니다. 데이터 유출 면책과 하자담보책임 제한 특약, 정밀한 자산 명세서를 계약서에 반영해 안전하게 처분 절차를 진행하시기 바랍니다.
처분 대상 자산의 리스트나 일정이 확정되지 않았어도 괜찮습니다. 무료 견적 받기를 통해 예상 회수 가치와 안전한 계약 절차를 먼저 확인해 보세요.