레퍼런스 체크, 동의 없이 하면 위법일까? 절차·질문 20개

레퍼런스 체크는 지원자 본인의 서면 동의를 먼저 받고 진행해야 합니다. 전 직장이 지원자의 근무 평가를 알려주는 것은 개인정보의 제3자 제공에 해당해 개인정보 보호법상 동의가 필요하기 때문입니다. 실무 절차는 공고 표기 → 동의서 수령 → 레퍼런스 제공자 지정 → 질문·통화 → 결과 기록 → 보관·파기의 6단계로 정리됩니다.

레퍼런스 체크란 — 평판조회와 같은 말인가, 언제·누구에게 하나

레퍼런스 체크(reference check)란 채용 후보자와 함께 일했던 상사·동료·부하 직원에게 후보자의 업무 역량, 협업 방식, 근무 태도를 확인하는 채용 검증 절차를 말합니다. 국내 실무에서는 "평판조회"와 거의 같은 뜻으로 쓰입니다. 다만 현장에서는 두 방식을 구분해서 보는 편이 안전합니다. 지원자가 직접 지정한 사람에게 지원자의 동의를 받고 묻는 공식 레퍼런스 체크와, 지원자 모르게 인맥을 통해 전 직장 사람에게 묻는 비공식 평판조회는 법적 위험이 전혀 다르기 때문입니다.

시점은 보통 경력직 채용의 최종 면접 이후, 처우 협의나 최종 합격 통보 직전입니다. 서류와 면접으로 확인하기 어려운 실제 협업 방식과 성과 기여도를 마지막으로 검증하는 단계라서, 팀장급 이상이거나 핵심 직무 경력직에 주로 적용합니다. 신입 채용에서는 조회할 이전 직장이 없어 학교·인턴십 담당자에게 묻는 경우도 있지만 흔하지는 않습니다.

레퍼런스 체크는 서류 단계의 진위 확인과도 구분됩니다. 재직 기간·직위처럼 문서로 확인할 수 있는 사실은 경력증명서 진위확인 절차로 따로 검증하고, 레퍼런스 체크는 문서로 남지 않는 업무 방식과 평가를 묻는 데 집중합니다.

동의 없이 하면 생기는 법적 리스크 — 개인정보 제3자 제공과 취업 방해

인사 실무자 커뮤니티에서 "지원자 동의 없는 레퍼런스 체크가 법적으로 문제가 되는가"를 묻는 글이 조회 4,900회를 넘길 만큼, 동의 문제는 채용 담당자가 가장 많이 막히는 지점입니다. 핵심은 레퍼런스 체크가 지원자의 개인정보를 주고받는 행위라는 점입니다.

전 직장이 지원자의 근무 평가·퇴직 사유를 새 회사에 알려주는 것은 개인정보를 제3자에게 제공하는 행위입니다. 개인정보 보호법 제17조는 정보주체의 동의를 받은 경우 등에 한해 개인정보를 제3자에게 제공할 수 있다고 정하고, 동의를 받을 때는 제공받는 자, 제공받는 자의 이용 목적, 제공하는 항목, 제공받는 자의 보유·이용 기간, 동의를 거부할 권리와 거부 시 불이익을 알리도록 합니다. 새 회사가 그 정보를 수집해 채용 판단에 쓰는 것은 같은 법 제15조의 수집·이용에 해당하고, 여기서도 목적·항목·보유기간·거부권을 알리고 동의를 받는 것이 원칙입니다.

동의 없이 정보가 오갔을 때 제공한 쪽과 요청한 쪽이 각각 어떤 책임을 지는지는 정보를 준 경위, 요청 방식, 정보의 성격 같은 사실관계에 따라 판단이 갈립니다. 일률적으로 "누가 처벌된다"고 단정하기 어렵다는 뜻입니다. 분명한 것은 동의서가 없으면 회사가 적법하게 수집했다는 것을 증명할 근거도 없다는 점입니다.

두 번째 리스크는 근로기준법 제40조입니다. 이 조항은 누구든지 근로자의 취업을 방해할 목적으로 비밀 기호 또는 명부를 작성·사용하거나 통신을 하지 못하도록 정합니다. 레퍼런스 체크 자체를 금지하는 조항은 아니지만, 전 직장이 특정인의 재취업을 막으려고 부정적 평가를 퍼뜨리거나 업계 내 기피 명단을 공유하는 상황이라면 문제가 될 수 있습니다. 묻는 회사도 확인된 사실과 업무 관련 평가만 기록하고, 근거 없는 소문을 판단 자료로 쓰지 않아야 합니다.

레퍼런스 체크 진행 절차 6단계

동의를 받았다는 사실만으로 끝나지 않습니다. 어떤 범위에 동의받았고, 그 범위 안에서 무엇을 물었고, 결과를 언제까지 보관했는지가 이어져야 분쟁이 생겼을 때 설명할 수 있습니다. 아래 6단계는 각 단계마다 남겨야 할 문서를 함께 정리한 것입니다.

③단계에서 현 직장 조회는 특히 조심해야 합니다. 아직 이직 사실을 알리지 않은 지원자라면 현 직장 조회 자체가 지원자에게 불이익이 될 수 있습니다. 동의서에 "현 직장 조회 여부"를 별도 선택 항목으로 두고, 지원자가 동의하지 않으면 이전 직장으로 대신하는 방식이 일반적입니다. 대기업이나 사업장이 여러 곳인 회사라면 계열사·사업장마다 동의서 양식이 같은지, 조회 결과를 열람할 수 있는 권한이 채용 담당자로 좁혀져 있는지도 함께 확인해야 합니다.

우리 회사도 이런 상황인가요?

고민을 고르면 추천 조건에 바로 들어가요

입퇴사 기록이 여기저기 흩어져 있어요 조직이 바뀌면 조직도를 다시 그려요 직원 개인정보가 그대로 다 보여요

우리 회사 조건으로 추천받기

무료 도입 의무 없음

동의서에 들어갈 필수 문안 체크리스트

레퍼런스 체크 동의서는 개인정보 보호법 제15조 제2항과 제17조 제2항이 알리도록 정한 사항을 빠짐없이 담아야 합니다. 같은 법 제22조는 여러 동의 사항을 구분해 정보주체가 명확하게 인지할 수 있도록 알리고 각각 동의를 받도록 하므로, 수집·이용 동의와 제3자 제공 동의를 한 문장에 묶지 않고 칸을 나누는 것이 안전합니다. 채용 전반의 개인정보 동의서 서식은 개인정보 수집 동의서 양식에서 따로 정리했습니다.

보유기간은 회사가 정하는 값이라 법에 정해진 숫자가 없습니다. 다만 동의서에 적은 기간이 실제 파기 운영과 다르면 동의서 자체의 신뢰가 무너지므로, 실제로 지킬 수 있는 기간을 적어야 합니다. 상시 30명 이상 사업장은 채용절차의 공정화에 관한 법률 제11조에 따라 불합격자 채용서류의 반환 청구기간이 지나면 개인정보 보호법에 따라 파기해야 하므로, 레퍼런스 체크 기록도 같은 파기 일정에 맞춰 두면 관리가 단순해집니다.

레퍼런스 체크 질문 20개 — 카테고리별 템플릿과 물으면 안 되는 질문

질문은 후보자마다 바꾸지 않고 같은 질문지를 쓰는 것이 원칙입니다. 질문이 같아야 후보자 간 비교가 가능하고, 특정 후보자에게만 불리한 질문을 했다는 시비도 피할 수 있습니다. 면접에서 쓰는 평가 기준을 그대로 레퍼런스 질문으로 옮기면 면접 평가와 조회 결과를 같은 축으로 대조할 수 있습니다. 면접 평가 기준 설계는 구조화 면접 평가표 설계를, 직무별 요구 역량 정리는 직무기술서 양식을 함께 참고하면 됩니다.

17번처럼 퇴직 사유를 묻는 질문은 "업무와 관련된 범위에서"라는 단서를 붙여야 합니다. 질병·가족 사정 같은 사적인 이유가 답변으로 흘러나오면, 회사가 동의서에 적지 않은 정보를 수집하는 결과가 되기 때문입니다.

물으면 안 되는 질문을 가르는 기준은 채용절차법 제4조의3에서 가져올 수 있습니다. 이 조항은 상시 30명 이상 사업장의 구인자가 직무 수행에 필요하지 않은 구직자 본인의 용모·키·체중 같은 신체 조건, 출신지역·혼인 여부·재산, 직계 존비속과 형제자매의 학력·직업·재산을 기초심사자료에 적게 하거나 입증자료로 수집하지 못하도록 정합니다(채용절차의 공정화에 관한 법률 제3조·제4조의3).. 레퍼런스 통화에 이 조항이 그대로 적용되는지는 사안마다 다르게 볼 여지가 있지만, 서류에서 받을 수 없는 정보를 통화로 우회해 묻는 것은 같은 취지에 어긋납니다.

결과를 문서로 남기는 법 — 기록 양식과 운영 방식 비교

레퍼런스 체크에서 가장 자주 비는 곳은 마지막 두 단계입니다. 통화 메모가 담당자 수첩이나 개인 메일에 남고, 동의서는 스캔본으로 공유 폴더에 따로 있고, 보유기간이 지나도 아무도 파기하지 않는 식입니다. 기록지에는 최소한 아래 항목이 한 장에 함께 있어야 합니다.

• 후보자명, 지원 직무, 동의서 서명 일시와 동의 범위(현 직장 조회 포함 여부)
• 레퍼런스 제공자의 관계·함께 일한 기간, 조회 일시와 방식(통화·메일)
• 질문 번호별 답변 요지 — 답변 원문과 조회자 해석을 다른 칸에 적습니다
• 채용 판단에 반영한 항목과 반영하지 않은 항목
• 보유기간 만료일과 파기 처리 일자

조회 결과 기록지는 입사가 확정되면 인사기록과 연결되는 문서입니다. 입사 후 인사 파일에 무엇을 남기고 무엇을 남기면 안 되는지는 인사기록카드 양식에서 수집 금지 항목 기준으로 정리했습니다.

연간 경력직 채용이 몇 건뿐이라면 표준 양식과 파기 대장만 갖춰도 충분합니다. 반대로 경력직 채용이 잦고 동의서·질문지·결과 기록이 메일과 엑셀에 흩어져 있다면, 이 흐름을 문서 시스템 하나로 묶는 것이 동의 증빙 공백을 줄이는 가장 확실한 방법입니다. 채용 서류를 발행·서명·보관하는 방식은 개인정보 보호 체크 항목과도 맞물리므로 HR 개인정보보호법 체크리스트와 함께 점검하면 빠지는 단계가 줄어듭니다.

임팩트플로우는 DX·AX 진단·비교·연결 플랫폼으로, 기업의 HR 문서 관리 과제를 진단해 딱 맞는 솔루션과 개발사를 연결합니다. 동의서·질문지·결과 기록을 한곳에서 발행하고 보관하는 방식이 궁금하다면 HR 문서 자동화 솔루션 비교에서 운영 규모별 선택 기준부터 확인해 보세요. 인사·채용 솔루션 전체 목록은 HR 솔루션 리스트에서 볼 수 있고, 실제 도입 흐름은 제조업 교대근무 HR 통합 도입 사례에서 확인할 수 있습니다.

자주 묻는 질문

동의 거부를 이유로 레퍼런스 체크를 진행하지 않을 수는 있고, 동의서에 "거부 시 최종 전형 진행이 제한될 수 있다"는 불이익을 미리 알렸다면 전형 판단에 반영할 여지가 있습니다. 다만 거부 사유가 현 직장에 이직 사실이 알려지는 것을 걱정해서라면, 현 직장 대신 이전 직장 조회로 범위를 조정하는 편이 후보자를 잃지 않는 방법입니다.

동의서에 "지원자가 지정한 자"로 조회 대상을 적었다면 그 범위를 벗어난 조회는 동의 범위 밖의 수집이 됩니다. 지정 외 인물에게도 묻고 싶다면 동의서에 그 사실과 대상 범위를 처음부터 적고 동의를 받아야 합니다.

지원자는 개인정보 보호법상 정보주체로서 자신의 개인정보 열람을 요구할 수 있습니다. 다만 레퍼런스 제공자의 답변에는 제공자 본인의 의견과 신원이 함께 담겨 있어, 열람 요구가 오면 제3자의 권리를 침해하지 않는 범위를 따져야 합니다. 처음부터 답변 원문과 조회자 해석을 나눠 기록해 두면 이런 요구에 대응하기 쉽습니다.

채용 판단의 주체는 회사이므로 동의서에는 회사와 대행사를 모두 제공받는 자로 적는 것이 안전합니다. 대행사가 조회 업무를 맡는 구조라면 개인정보 처리 위탁 관계가 되므로, 위탁 업무 내용과 수탁자를 알리고 계약서에 처리 범위·파기 의무를 적어 두어야 합니다.

법이 정한 고정 기간은 없고, 동의서에 회사가 적은 보유기간을 따릅니다. 불합격자 기록은 채용 여부 확정 후 짧은 기간 안에 파기하는 것이 원칙이며, 상시 30명 이상 사업장이라면 채용절차법상 채용서류 파기 일정과 맞춰 운영하면 관리가 단순해집니다.

---

레퍼런스 체크의 적법성은 동의서 한 장이 아니라 동의 범위·질문·기록·파기가 하나의 문서 흐름으로 이어지는지에서 갈립니다. 임팩트플로우는 DX·AX 진단·비교·연결 플랫폼으로, 기업의 HR 문서 관리 과제를 진단해 딱 맞는 솔루션과 개발사를 연결합니다. 채용 규모와 운영 방식을 알려주시면 인사 서류를 발행·보관하는 솔루션을 무료로 매칭해 드립니다.