CSR의 법적 의미: 기부보다 먼저 볼 노동·안전·환경·광고 의무

CSR(기업의 사회적 책임)이라는 이름 자체가 모든 회사에 똑같은 법적 의무를 만들지는 않습니다. CSR의 법적 의미는 회사에 어떤 법적 의무가 이미 적용되고, 회사가 밖으로 무엇을 약속했는지를 구분하는 데 있습니다. 보고서의 두께나 기부금 액수는 그 기준이 아닙니다.

• 산업재해: 업무상의 사유로 근로자에게 발생한 부상·질병·장해 또는 사망
• 주주: 회사의 주식을 보유해 주주로서 권리를 갖는 사람이나 법인
• 정관: 회사의 목적·조직·운영 원칙을 정한 기본 규칙
• 이사회: 이사들이 회사의 주요 업무를 결정하고 감독하는 회의체

같은 ‘사회적 책임’이라는 이름 아래 세 가지가 섞여 있습니다. 법으로 지켜야 하는 일, 계약으로 합의한 일, 자율적으로 선택한 활동입니다. 거래처에서 ESG 자료를 보내 달라는 요청을 받은 작은 회사가 대기업처럼 보고서를 새로 만들어야 하는지 고민하기 전에, 먼저 이 셋을 나눠 보면 답이 빨라집니다.

예를 들어 안전설비 개선, 납품계약에 따른 원재료 정보 제출, 지역사회 기부는 모두 기업 활동이지만 근거와 책임이 같지 않습니다. 기부 실적이 좋다고 안전 의무가 줄어들지 않습니다. 거래처 양식에 있는 모든 질문이 곧바로 국내 법률상 제출 의무가 되는 것도 아닙니다.

법률·계약·자율 활동을 따로 표시하세요

담당자는 요청받은 항목 옆에 ‘근거’를 먼저 적어 보는 것이 좋습니다. 법령이라면 적용 대상과 조문을, 계약이라면 서명한 조항과 제출 범위를, 자율 활동이라면 내부에서 승인한 목표를 확인합니다.

구분	확인할 자료	판단할 내용
법정 의무	적용 법률·시행령·허가 조건	우리 업종·규모·행위가 대상인지, 언제 무엇을 이행하는지
계약상 약속	납품계약·행동규범·합의서	어떤 자료와 개선조치를 약속했는지, 미이행 효과가 무엇인지
공시·대외 표시	적용 공시 규정·광고·공개 보고서	제출 대상과 사실의 근거, 표현이 실제 범위를 넘지 않는지
자율 활동	예산안·내부 승인·운영 계획	목적·비용·담당자와 결과를 어떻게 관리할지

이 분류는 업무를 정리하는 방법이지 별도의 법정 등급은 아닙니다. 자율 활동도 계약이나 광고에 구체적인 사실로 표시되면 그 표현에 따른 책임을 검토해야 합니다. 반대로 사회적 책임이라는 넓은 개념만으로 모든 기업에 같은 사업이나 같은 금액의 기부 의무가 생긴다고 설명해서는 안 됩니다.

예를 들어 한 거래처 질문지에 산업재해 발생 현황, 온실가스 배출량, 사회공헌 지출액이 나란히 있다고 해 봅시다. 산업재해 관련 기록은 안전보건 법령에 따라 이미 관리하고 있어야 하는 자료일 수 있습니다. 배출량은 우리 회사가 측정·보고 대상인지, 아니면 계약상 요청일 뿐인지를 먼저 확인합니다. 사회공헌 지출은 자율 활동이므로 실제 집행한 범위만 적으면 됩니다. 세 질문에 같은 수준의 부담을 느낄 이유는 없습니다.

CSR과 ESG라는 이름만으로 적용 의무가 정해지지는 않습니다

CSR은 기업의 사회적 책임을, ESG는 환경·사회·지배구조 요소를 중심으로 한 평가와 관리를 설명할 때 쓰는 표현입니다. 실제 요청에서는 두 용어가 함께 쓰이기도 합니다. 어느 약어를 붙였는지보다 자료를 요구하는 근거가 무엇인지가 결과를 가릅니다.

거래처의 자율 평가에 응하는 일과 법령상 공시를 이행하는 일을 같은 일정으로 관리하면 누락이 생길 수 있습니다. 공시 대상·시행시기·보고범위는 상장 여부, 규모, 시장과 적용 제도에 따라 확인해야 합니다. 관련 제도를 검토할 때는 금융위원회 등 담당 기관의 현행 발표에서 대상과 시행일을 확인하고, 추진계획과 이미 시행 중인 의무를 나누어 기록하세요.

해외 고객사가 요구한 공급망 기준도 곧바로 모든 국내 협력사에 직접 적용되는 법률이라고 받아들이지 마세요. 해외 규제가 직접 적용되는지, 고객사의 규제 대응이 계약 조건으로 내려온 것인지, 아직 협의 중인 요청인지를 구분해야 제출 범위와 비용을 협의할 수 있습니다.

이사의 충실의무에는 회사와 주주가 함께 들어갑니다

현행 상법 제382조의3은 이사가 법령과 정관에 따라 회사 및 주주를 위하여 직무를 충실하게 수행하도록 정합니다. 같은 조 제2항은 총주주의 이익 보호와 전체 주주의 이익에 대한 공평한 대우를 규정합니다. 회사만을 위한 의무라고 적으면 현재 조문의 내용을 충분히 설명하지 못합니다.

이 조항만으로 모든 CSR 사업이 의무가 되거나, CSR이라는 명칭의 지출이면 언제나 정당해지는 것은 아닙니다. 회사가 해당 사업을 하는 이유, 재무 부담, 의사결정 권한과 이해관계를 검토한 기록이 있어야 판단의 근거를 설명할 수 있습니다. 특정 사업에 대한 이사의 책임을 단정하려면 구체적인 결정 과정과 적용 법률을 따로 살펴야 합니다.

실무상 보고자료에는 사업 목적, 예상 비용, 대안과 중단 조건을 함께 정리하는 편이 좋습니다. 승인받은 홍보 예산과 안전보건 의무를 이행할 예산을 한 덩어리로 적으면 무엇을 줄이거나 미뤄도 되는지 오해하기 쉽습니다. 이사회에서 논의했다면 이사회 의사록 작성 기준과 함께 안건, 검토 자료, 의견과 결론을 남겨 두세요.

노동·인권 정책을 공개하는 것과 사건 내용을 공개하는 것은 다릅니다

근로계약, 임금, 근로시간, 괴롭힘·성희롱 대응 등은 각각 적용 법령과 대상 요건을 확인해야 할 영역입니다. ‘사람 중심 경영’이라는 문구만으로 이행 여부를 보여 줄 수는 없습니다. 정책을 만들 때는 접수 창구, 처리 담당자, 접근권한과 후속 조치가 실제로 작동하는지 확인하는 것이 좋습니다.

다만 모든 조사기한과 개별 사건의 개선결과를 외부에 공개해야 한다고 일반화해서는 안 됩니다. 누구나 볼 수 있는 정책 안내, 당사자에게 필요한 통지, 권한 있는 담당자가 보관하는 조사 기록은 대상과 목적이 다릅니다. 피해자·신고자나 관계자의 이름과 진술을 CSR 보고서에 그대로 옮기는 방식은 피해야 합니다. 구체적인 공개·통지·비밀유지 의무는 사건에 적용되는 법률을 따로 확인하세요.

대외 보고에 처리 건수나 제도 개선 실적을 싣는다면, 특정인이 드러나지 않는 범위와 통계 기준을 검토할 수 있습니다. 이것은 공개 자료를 작성하는 실무상 권고이지, 모든 사건 내용을 공개하라는 뜻이 아닙니다. 내부 자료를 삭제해서 숫자를 좋게 만드는 방식과 개인정보를 보호해 공개범위를 제한하는 방식도 구분해야 합니다.

안전보건은 선언문보다 이행 기록을 확인합니다

중대재해처벌법 제4조는 사업주나 법인 등이 실질적으로 지배·운영·관리하는 사업 또는 사업장에서 위험을 막기 위한 조치를 정합니다. 재해예방에 필요한 인력·예산 등 관리체계, 재발방지, 시정명령 이행과 안전보건 관계 법령의 의무이행 관리가 그 내용입니다. 적용 대상과 세부 요건은 법률·시행령을 함께 확인해야 합니다.

현장 점검표가 있다는 사실과 발견한 위험을 개선했다는 사실은 다릅니다. 가령 보호장치 보수가 필요하다는 기록이 있는데 예산 승인과 완료 확인이 없다면, 담당자가 어떤 조치를 기다리고 있는지 물어야 합니다. 이 예시는 관리 방법을 설명하는 가정이며 특정 회사의 위반 판정이 아닙니다.

점검일, 위험 내용, 책임자, 필요한 자원, 완료기한과 재확인 결과를 연결해 기록하면 미완료 항목을 추적하기 쉽습니다. 도급·용역 업체가 관련된 작업은 계약서에 안전 문구가 있는지만 보지 말고 실제 작업 관계와 적용 의무도 확인하세요. 사고가 없었다는 결과나 교육 참석 서명만으로 모든 관리가 적정했다고 결론 내리지는 않는 것이 좋습니다.

친환경 광고는 주장한 범위만큼 근거가 있어야 합니다

실제보다 친환경적인 것처럼 꾸미는 광고를 흔히 그린워싱이라고 부릅니다. 그린워싱이라는 별도 죄명이 있는 것은 아니고, 일반적인 표시·광고 규제가 그대로 적용됩니다.

표시광고법 제3조는 소비자를 속이거나 잘못 알게 할 우려가 있고 공정한 거래질서를 해칠 우려가 있는 부당한 표시·광고를 금지합니다. 제5조는 사실에 관한 표시·광고를 실증할 수 있어야 한다는 기준을 둡니다. 실증은 광고한 내용이 사실임을 시험·조사 자료로 증명하는 것을 말합니다.

가령 종이 포장재에 관한 시험자료만 가지고 제품 전체를 ‘100% 재활용 가능’이라고 광고한다면, 증명한 대상과 소비자가 이해하는 대상이 같은지 검토해야 합니다. 포장 일부, 제품 본체, 생산공정, 운송 중 무엇을 말하는지 문구에서 구분하세요. 특정 인증이 있다는 이유만으로 그 인증이 다루지 않는 환경영향까지 모두 검증되었다고 넓혀 표현해서도 안 됩니다.

‘탄소 배출 제로’나 ‘완전 친환경’ 같은 표현은 강한 인상을 주는 만큼 산정 범위와 근거를 꼼꼼히 확인할 필요가 있습니다. 해당 표현이 모든 상황에서 자동으로 위법이라는 뜻은 아닙니다. 실제 광고의 전체 인상, 증빙과 적용 기준을 보고 판단해야 합니다. 배출시설·폐기물·화학물질 관련 인허가 의무도 광고 문구의 적정성과는 별도입니다.

비율이 좋아졌다는 설명에는 분모를 남겨 두세요

다음은 통계 표현을 설명하기 위한 가상의 교육 실적입니다. 법정 교육의 대상·시간·주기를 정하는 사례가 아닙니다.

항목	가정한 인원	같은 자료를 읽는 방법
교육 대상으로 정한 전체 인원	100명	이수율을 계산할 분모
실제 이수 인원	80명	전체 대상 기준 이수율은 80%
이수자만 모아 만든 명단	80명	이 명단 안의 100%를 전체 이수율처럼 표현하면 범위가 달라짐

같은 원리는 협력사 점검률과 개선 완료율에도 적용됩니다. 일부 협력사만 점검했다면 전체 협력사 수와 점검 대상으로 선정한 수를 나누고, 점검한 곳 중 몇 곳을 개선했는지도 따로 적으세요. 비교기간 사이에 공장을 매각하거나 대상을 바꿨다면 변동 사유를 설명해야 비교가 가능합니다.

개인정보 유출이나 보안사고 건수도 접수·확인·조사 중인 사건을 구분하여 관리하는 편이 좋습니다. 좋은 실적으로 보이게 하려고 집계 대상을 임의로 좁히거나 신고 기록을 누락해서는 안 됩니다. 수치가 확정되지 않았다면 그 상태를 표시하고 확인된 범위만 설명하세요.

공급망 자료 요청은 계약 범위와 개인정보를 함께 봅니다

납품계약이나 행동규범에 자료 제출, 현장점검, 사고 통지와 개선조치가 포함되어 있다면 해당 조항의 적용범위를 확인합니다. 요청을 받은 뒤에는 대상 사업장, 대상 기간, 제출기한, 보완 방법과 불이행 효과를 정리하세요. 표준 양식에 적힌 문구라도 실제 체결한 계약 내용과 다를 수 있습니다.

개선계획에는 담당자와 기한뿐 아니라 어떤 자료로 완료를 확인할지 적으면 분쟁을 줄이는 데 도움이 됩니다. 반대로 모든 하위 협력사의 모든 자료를 제한 없이 제출하라는 요구는 계약 범위, 영업정보와 개인정보 문제를 검토해야 합니다. 다음 항목은 협의할 때 쓸 수 있는 예시이며 모든 계약에 그대로 적용되는 의무 목록은 아닙니다.

협의 항목	확인할 질문
제출 대상	본사만인지, 공장·하위 협력사까지 포함하는지
증빙 방식	전체 원본이 필요한지, 집계·가림 처리 자료로 가능한지
현장점검	사전 통지, 접근 범위와 안전·보안 절차는 무엇인지
개선 확인	완료기한, 재점검과 이의제기 절차는 무엇인지
정보 관리	누가 보고 언제 삭제하며 다른 목적으로 쓰지 않는지

특히 고객·직원·협력업체의 개인정보를 보관한다면 개인정보 보호법 제29조의 안전조치 의무를 확인해야 합니다. ESG 증빙을 요청받았다는 이유만으로 직원의 신분증, 건강정보나 조사기록 전체를 보내도 되는 것은 아닙니다. 제출에 앞서 처리근거와 최소한의 항목, 제공받는 사람과 보관 방식을 검토하세요.

제품 불만과 사고는 홍보 실적과 다른 경로로 처리하세요

제품 안전기준·인증·표시와 리콜 관련 의무는 제품 및 사업자의 지위에 따라 확인해야 합니다. 고객 불만이 들어왔을 때 홍보 문구를 유지할지부터 논의하기보다, 제품 식별정보와 증상을 기록하고 추가 피해를 막을 담당 부서에 연결하는 것이 먼저입니다. 개별 결함의 원인이 확정되지 않았다면 확인 중인 사항과 확인된 사실을 구분합니다.

생명·신체에 위험이 있는 사고에서는 안전 확보가 우선이며, 해당 법령의 신고·통지 기한을 별도로 확인해야 합니다. 이후 원인 자료, 접수 기록, 조치와 의사결정 내용을 보존하세요. 모든 사고를 같은 양식으로 외부 공개하는 것과 필요한 신고·통지를 이행하는 것은 다릅니다. 개인정보와 영업정보를 보호하면서도 법정 의무를 빠뜨리지 않는 경로가 필요합니다.

작은 회사는 담당자별 ‘해야 할 일’로 연결하면 됩니다

처음부터 적용 법령을 몇 개로 제한하거나 보고서의 항목 수를 맞출 필요는 없습니다. 실제 사업장과 제품, 고용·도급 관계, 보유 개인정보, 주요 계약을 기준으로 의무를 찾습니다. 그다음 피해 가능성과 기한을 고려해 우선순위를 정하세요. 목록을 짧게 줄이는 과정에서 놓치면 안 되는 항목이 빠지지 않게 합니다.

실무 관리표에는 근거, 적용 이유, 담당자, 기한, 이행 자료와 미완료 사유를 함께 적을 수 있습니다. 예컨대 ‘안전 관리 완료’보다는 ‘설비 점검에서 발견한 문제의 보수 발주, 완료일과 재확인 기록 연결’처럼 다음 사람이 무엇을 확인할지 알 수 있게 남깁니다. 이것은 권장하는 기록 방식이지 법정 서식을 대신하는 문서는 아닙니다.

그 뒤 외부에 설명할 내용을 고르세요. 법으로 해야 할 일은 해당 기준에 맞춰 이행하고, 계약으로 약속한 일은 합의 범위에서 확인하며, 자율 활동은 실제 성과만 표현하면 됩니다. CSR이라는 제목의 보고서를 만드는 일보다 이 세 가지가 실제 업무 기록과 맞는지 확인하는 일이 먼저입니다.