가이드 목록으로

한국지사의 헤드헌팅 벤더 온보딩: 조달 절차와 개인정보 규정

글로벌 기업 한국지사 인사 담당자를 위해 본사 벤더 온보딩 절차, 미리 준비할 것, 개인정보와 헤드헌팅에 관한 한국 규정을 정리했습니다.

PAPATONY경영·커리어2026년 10월 23일 갱신5분 분량

한눈에 보기

미리 계획
여러 팀이 관여하며 몇 주가 걸릴 수 있음
EU 데이터 계약
GDPR 제28조: 처리자와 서면 계약
한국 개인정보 위탁
개인정보 보호법 제26조: 위탁 문서와 홈페이지 공개
위탁 문서 미작성 과태료
10,000,000원 이하(제75조제4항)
헤드헌팅 업체 등록
유료직업소개사업은 시장·군수·구청장 등에게 등록

이 글은 글로벌 기업 한국지사에서 본사 조달 절차를 거쳐 헤드헌팅 업체나 다른 외부 업체를 들여와야 하는 인사 담당자를 위한 안내입니다. 글로벌 조달 규정이 엄격한 데는 이유가 있습니다. 리스크 관리, 컴플라이언스, 개인정보 보호, 재무 투명성입니다. 현지 인사 담당자의 몫은 필요한 정보를 일찍 제공하는 것입니다. 개인정보와 헤드헌팅 업체에 관한 한국 법 규정은 2026년 10월 기준으로 설명합니다.

글로벌 기업의 일반적인 벤더 온보딩

벤더 온보딩은 보통 다음 단계를 거칩니다.

  1. 신규 벤더 등록 양식과 업체의 기업 서류 제출
  2. 개인정보 검토와 데이터 처리 계약(DPA) 체결
  3. 법무팀의 계약서 검토
  4. 재무팀의 벤더 승인
  5. 조달팀의 구매주문서 발행과 예산 최종 승인

팀마다 역할이 있습니다. 조달팀은 절차를 관리하고 조건을 협상합니다. 법무팀은 계약서를 검토하고 리스크를 평가합니다. 재무팀은 예산과 지급 조건을 확인합니다. 개인정보보호팀은 개인정보 처리 방식을 검토합니다. 팀마다 요구 사항과 일정이 다르고, 본사와 지사 사이의 시차, 언어, 문화 차이가 지연을 더합니다.

현지 인사 담당자가 막히는 지점

  • 정보 격차: 채용 수요는 분명하지만 조달팀과 재무팀이 요구하는 승인 예산, 결재선 같은 세부 정보를 현지 담당자가 갖고 있지 않은 경우가 많습니다.
  • 우선순위 차이: 인사팀은 빠른 채용을, 조달팀은 철저한 검증을, 법무팀은 완벽한 계약서를 원합니다.
  • 안내 부족: 신규 벤더 등록에는 몇 주가 걸릴 수 있는데, 현지 직원은 그 절차에 대한 설명이나 교육을 받지 못하는 경우가 많습니다.
  • 성수기: 분기말과 연말에는 재무·법무·경영진의 승인 대기열이 이미 꽉 차 있고, 이를 미리 알려 주지 않을 수 있습니다.

벤더를 요청하기 전에 준비할 것

  • 예산 책임자에게 승인된 채용 예산과 예상 연봉 범위를 받습니다.
  • 직무기술서와 채용 요청 번호를 준비합니다.
  • 어느 예산으로 처리할지 정합니다. 인사팀 예산인지 사업부 예산인지에 따라 다르며, 사업부 예산은 보통 사업부 책임자의 사전 승인과 예산 확보 확인이 필요합니다.
  • 기존 벤더의 성과가 부진하면 새 벤더를 요청하기 전에 수치로 기록합니다. 추천 후보자 수, 면접 통과율, 채용 성사 건수, 평균 채용 소요 기간입니다.
  • 포지션, 예상 비용, 예산 출처, 서비스 기간, 담당 부서를 담은 요청 양식을 만들어 둡니다.
  • 온보딩 기간을 채용 계획에 반영하고, 가능하면 분기말과 연말을 피합니다.

개인정보: DPA와 한국의 업무위탁 규정

채용 벤더는 후보자의 개인정보를 다루므로 본사는 보통 DPA를 요구합니다. 유럽연합 일반 개인정보 보호법(GDPR) 제28조제3항에 따르면 처리자의 처리는 계약 또는 그 밖의 법적 행위로 규율해야 하고, 그 계약에는 처리의 대상과 기간, 성격과 목적, 개인정보의 유형, 정보주체의 범주, 통제자의 의무와 권리를 정해야 합니다. 제28조제9항은 이 계약을 전자적 형태를 포함한 서면으로 하도록 정합니다.

한국에도 별도 규정이 있습니다. 회사가 개인정보 처리 업무를 다른 자에게 맡기는 경우, 예를 들어 벤더가 지원자를 대신 선별하게 하는 경우에는 개인정보 보호법 제26조가 적용됩니다.

의무내용위반 시 제재
문서로 위탁(제26조제1항)위탁 목적 외 처리 금지, 기술적·관리적 보호조치, 위탁업무의 목적과 범위, 재위탁 제한, 접근 제한 등 안전성 확보 조치, 감독, 손해배상 책임을 담은 문서10,000,000원 이하 과태료
공개(제26조제2항)위탁하는 업무의 내용과 수탁자를 회사 인터넷 홈페이지에 지속적으로 게재하고, 게재할 수 없으면 시행령이 정한 다른 방법으로 공개10,000,000원 이하 과태료
교육·감독(제26조제4항)수탁자를 교육하고 개인정보를 안전하게 처리하는지 감독관리·감독이나 교육을 소홀히 해 수탁자가 법을 위반하면 전체 매출액의 3% 이하 과징금(제64조의2)
재위탁(제26조제6항)수탁자가 업무를 다시 맡기려면 위탁자의 동의 필요수탁자에게 20,000,000원 이하 과태료

현지 벤더는 글로벌 기업이 왜 이런 문서를 고집하는지 모를 수 있습니다. 이유를 설명하고 회사의 표준 DPA 양식을 제공하십시오.

준거법도 걸림돌이 될 수 있습니다. 네덜란드법처럼 외국법을 준거법으로 하는 계약서를 현지 벤더가 받아들이기 어려워할 수 있습니다. 법무팀과 함께 현실적인 절충안을 찾으십시오. 예를 들어 일반적으로는 주 계약서가 우선하고, 개인정보 처리에 관해서는 DPA가 우선하도록 정할 수 있습니다. 이 과정에서 현지 인사 담당자의 중재 역할이 중요합니다.

예산: 성공보수와 한국의 헤드헌팅 규정

성공보수 방식에서는 선급금 없이 채용이 성사될 때만 채용된 사람 연봉의 일정 비율을 수수료로 냅니다. 예산 초과 위험은 낮지만 예상 비용은 필요합니다. 예상 연봉에 수수료율을 곱해 최대 지출액을 구하고, 그 금액을 미리 승인받으십시오.

한국에서 수수료를 받고 구직자를 찾아 연결하는 일은 직업안정법상 유료직업소개사업입니다. 국내 유료직업소개사업을 하려면 주된 사업소 소재지를 관할하는 시장·군수·구청장 등에게 등록해야 합니다(제19조제1항). 고용노동부장관이 정한 요금 외의 금품은 받을 수 없습니다. 다만 시행규칙이 정한 고급·전문인력을 소개하는 경우에는 당사자 사이에 정한 요금을 구인자에게 받을 수 있습니다(제19조제3항). 온보딩 때 등록증을 받아 두십시오.

본사와 잘 일하는 방법

  • 문제가 생기면 해결에 집중합니다. 놓친 부분을 인정하고 바로잡을 방법과 재발 방지책을 함께 제시합니다.
  • 도움은 구체적으로 요청합니다. 막연한 요청 대신 필요한 정보나 결정을 밝힙니다.
  • 관련 이메일과 문서를 날짜순으로 정리하고, 팀별 담당자와 역할 목록을 유지합니다.
  • 단계마다 담당자와 예상 소요 기간을 정한 마일스톤을 두고, 지연되면 바로 대응합니다.
  • 온보딩을 마칠 때마다 점검표, 필요 서류, 연락처, 소요 기간을 담은 짧은 매뉴얼을 쓰고 절차가 바뀌면 고칩니다.
  • 위험을 나누려면 여러 벤더를 쓰는 것도 방법입니다. 다만 벤더마다 같은 온보딩을 거쳐야 합니다.

점검표

  • 예산, 연봉 범위, 직무기술서, 채용 요청 번호를 확인했습니다.
  • 예산 책임 부서(인사팀 또는 사업부)와 결재선을 알고 있습니다.
  • 벤더의 기업 서류와 유료직업소개사업 등록증을 받았습니다.
  • DPA를 체결했고, 한국 위탁 문서에 제26조 항목이 들어 있습니다.
  • 위탁 업무와 수탁자를 회사 홈페이지에 게재했습니다.
  • 분기말·연말 승인 성수기를 고려해 일정을 세웠습니다.

자주 보게 될 한국어 용어

용어로마자 표기뜻
벤더 온보딩bendeo onboding새 공급업체를 회사 안에서 등록하고 승인하는 절차입니다.
업무위탁eommu witak개인정보 처리 같은 업무를 다른 자에게 맡기는 것입니다.
수탁자sutakja회사를 대신해 개인정보를 처리하는 자입니다.
재위탁jaewitak수탁자가 업무를 다시 다른 자에게 맡기는 것으로, 위탁자의 동의가 필요합니다.
유료직업소개사업yuryo jigeop sogae saeop수수료를 받고 직업을 소개하는 사업으로, 지방자치단체 등록이 필요합니다.
구매주문서gumae jumunseo업무 시작 전에 조달팀이 발행하는 주문서입니다.
성공보수seonggong bosu채용이 성사될 때만 연봉의 일정 비율로 내는 수수료입니다.
준거법jungeobeop계약에 적용되는 나라의 법입니다.
결재선gyeoljaeseon요청을 승인해야 하는 사람들의 순서입니다.

근거

  • 유럽연합 일반 개인정보 보호법(GDPR) 제28조제3항·제9항(Regulation (EU) 2016/679): https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679
  • 개인정보 보호법 제26조·제64조의2·제75조: https://www.law.go.kr/법령/개인정보보호법
  • 개인정보 보호법 시행령 제28조: https://www.law.go.kr/법령/개인정보보호법시행령
  • 직업안정법 제2조의2·제19조: https://www.law.go.kr/법령/직업안정법
  • 직업안정법 시행규칙 제18조의2: https://www.law.go.kr/법령/직업안정법시행규칙

이 가이드는 2026년 10월 23일 기준 일반적인 규정을 설명합니다. 법률·세무 자문이 아닙니다. 법령과 서식은 바뀔 수 있으니 실행 전에 공식 누리집을 확인하거나 전문가와 상의하십시오.