CSR의 법적 의미는 ‘기업이 착한 일을 해야 한다’는 한 문장으로 설명할 수 없습니다. 기부·봉사처럼 자율적으로 선택하는 활동도 있지만, 임금·산업안전·환경·소비자보호·개인정보처럼 이름을 CSR로 붙이지 않아도 반드시 지켜야 하는 법정 의무가 있습니다.
어려운 말 먼저 보기 — 본문에 나오는 법률 용어를 일상적인 말로 풀었습니다.
- 개인정보: 살아 있는 개인에 관한 정보로서 그 개인을 알아볼 수 있거나 다른 정보와 쉽게 결합해 알아볼 수 있는 정보
- 정관: 회사의 목적·조직·운영 원칙을 정한 기본 규칙
- 이사회: 이사들이 회사의 주요 업무를 결정하고 감독하는 회의체
- 위자료: 정신적 손해를 금전으로 배상하는 돈
이사는 법령과 정관에 따라 회사를 위해 직무를 충실하게 수행해야 합니다. 기본 원칙은 상법 제382조의3입니다. CSR 활동 자체가 이 조항만으로 일률적인 의무가 되는 것은 아니지만, 회사의 중대한 법규위반 위험을 알고도 통제하지 않았다면 이사회 감독과 책임 문제가 생길 수 있습니다.
먼저 결론: CSR을 세 층으로 나눕니다
| 구분 | 예시 | 법적 의미 |
|---|---|---|
| 법정 의무 | 임금·안전·환경·개인정보·제품안전 | 위반 시 행정·민사·형사책임 가능 |
| 계약·공시 의무 | 공급망 행동규범·납품계약·공시 | 대상 기업·계약에 따라 구속력 발생 |
| 자율 활동 | 기부·봉사·지역사회 지원 | 원칙적으로 선택이지만 광고·약속하면 책임 가능 |
ESG를 하지 않으면 곧바로 불법도 아니고 CSR은 전부 자율이라 법과 무관하다도 아닙니다. 회사에 실제로 적용되는 의무를 항목별로 분리해야 합니다.
CSR과 ESG는 어떻게 다른가
CSR은 기업이 이해관계자와 사회에 어떤 책임을 질지에 관한 폭넓은 개념입니다. ESG는 환경·사회·지배구조 요소를 투자·경영·공시 관점에서 측정하고 관리하는 틀로 주로 사용됩니다.
| 질문 | CSR 관점 | ESG 관점 |
|---|---|---|
| 왜 하는가 | 사회적 책임과 신뢰 | 위험·기회·성과 관리 |
| 무엇을 보는가 | 지역사회·윤리·이해관계자 | 환경·사회·지배구조 지표 |
| 법적 효력 | 개별 법률·계약·광고에 따라 발생 | 공시·금융·거래 규제와 연결 가능 |
| 흔한 오류 | 기부만 하면 책임을 다했다고 봄 | 점수만 높으면 법규준수도 완벽하다고 봄 |
명칭보다 실제 정책, 공개한 목표와 증거를 확인해야 합니다.
노동과 인권
CSR 보고서에 사람 중심 경영이라고 적어도 다음 기본 의무를 지키지 않으면 의미가 없습니다.
- 근로계약과 임금 지급
- 근로시간·휴일·휴가
- 직장 내 괴롭힘 예방·조사
- 차별·성희롱 방지
- 협력업체 근로자의 안전
- 고충처리와 내부신고 보호
인권정책을 발표할 때는 적용대상, 신고창구, 조사기한과 개선결과를 함께 공개해야 합니다. 선언문만 있고 실제 사건이 방치되면 신뢰와 법적 위험이 동시에 커집니다.
안전보건은 홍보가 아니라 경영체계 문제입니다
중대재해처벌법 적용 대상과 구체적 의무는 사업 규모·업종·사고에 따라 달라집니다. 경영책임자 등의 안전·보건 확보의무는 중대재해처벌법 제4조를 확인하세요.
경영진이 관리할 항목:
- 적용 법령과 위험작업 목록
- 안전보건 담당자와 권한
- 필요한 예산과 인력
- 사고·아차사고 보고 기준
- 도급·용역·위탁업체 점검
- 개선조치 완료 여부
- 교육·훈련과 비상대응
사고가 없었다는 결과만으로 관리체계가 적정했다는 결론이 자동으로 나오지는 않습니다. 위험을 발견하고 개선한 기록이 중요합니다.
환경 책임과 그린워싱
회사에 적용되는 배출·폐기물·화학물질·인허가 의무를 먼저 확인한 뒤 자율 목표를 정해야 합니다.
위험한 표현:
완전 친환경탄소 배출 제로100% 재활용 가능환경에 전혀 해롭지 않음
이런 표현을 쓰려면 제품 전체 생애주기인지 특정 공정인지, 직접배출만인지 공급망까지인지와 검증방법을 밝혀야 합니다. 거짓·과장·기만적인 광고의 금지는 표시광고법 제3조에 규정돼 있습니다.
소비자와 제품 책임
- 안전기준·인증 준수
- 원산지·성분·가격 표시
- 결함·리콜 대응
- 광고 근거자료 보관
- 고객 불만과 피해보상
- 취약소비자 접근성
사회공헌 캠페인을 크게 하면서 제품 결함 신고를 숨기면 CSR 평가 이전에 소비자법·제품안전·민사책임 문제가 됩니다.
개인정보와 사이버보안
고객·직원·협력업체 정보를 보호하기 위한 기술적·관리적·물리적 조치의 기본 의무는 개인정보 보호법 제29조에 있습니다.
CSR·ESG 보고서에서 다음 수치를 공개한다면 산정기준을 남기세요.
- 개인정보 유출 건수
- 침해사고 대응시간
- 보안교육 이수율
- 협력사 보안점검률
- 취약점 개선 완료율
사고 건수를 0으로 만들기 위해 접수 기준을 좁히거나 신고를 누락해서는 안 됩니다.
공급망 책임은 계약으로 구체화합니다
회사가 직접 법률 위반을 하지 않았어도 협력업체의 강제노동·안전사고·환경오염이 납품중단과 평판 손실로 이어질 수 있습니다.
공급망 계약에 넣을 항목:
- 적용 법령과 행동규범
- 자료 제출·현장점검 권한
- 중대한 사고의 즉시 통지
- 하도급업체에도 같은 기준 적용
- 개선계획과 기한
- 허위자료 제출 시 제재
- 계약 해지와 재발방지
모든 협력업체에 같은 양의 서류를 요구하기보다 국가·품목·공정 위험에 따라 점검 강도를 조정하세요.
이사회는 무엇을 기록해야 하나
이사회가 모든 현장업무를 직접 수행하는 것은 아닙니다. 그러나 회사 존속에 중요한 위험의 보고체계와 책임자를 감독해야 합니다.
- 핵심 법규위험 목록을 승인함
- 중대사고 보고기준을 정함
- 담당임원·부서와 예산을 지정함
- 내부감사 결과와 미개선 사유를 검토함
- 대외 공시·광고 수치의 근거를 확인함
- 반복 위반에 대한 책임과 개선을 결정함
중요한 판단은 이사회 의사록 작성 기준에 맞춰 안건·논의·반대의견·결론을 남기세요.
CSR 목표를 공개할 때 확인할 것
| 항목 | 공개 내용 |
|---|---|
| 기준연도 | 언제의 수치와 비교하는가 |
| 범위 | 본사·자회사·공장·공급망 중 어디까지인가 |
| 산식 | 무엇을 포함·제외했는가 |
| 목표연도 | 언제까지 달성하는가 |
| 검증 | 내부·외부 중 누가 확인했는가 |
| 미달 시 조치 | 원인·수정계획을 어떻게 공개하는가 |
2030년까지 50% 감축처럼 숫자를 제시했다면 분모와 측정범위를 유지해야 합니다. 인수·매각으로 범위가 바뀌면 전년 수치도 비교 가능하게 설명하세요.
사고가 발생했을 때
- 생명·안전 보호와 추가 피해 방지가 우선입니다.
- 법정 신고·통지기한을 확인합니다.
- 원인자료를 보존하고 임의 삭제를 막습니다.
- 피해자 지원과 사실 확인 창구를 정합니다.
- 확인되지 않은 수치를 홍보부서가 단정하지 않게 합니다.
- 이사회에 경과·위험·개선안을 보고합니다.
- 재발방지 완료까지 추적합니다.
CSR 보고서에 좋은 사례만 싣고 중대한 사고를 숨기면 공시·광고·계약상 책임이 더 커질 수 있습니다.
중소기업의 현실적인 시작 순서
- 우리 회사 적용 법령 10개를 먼저 목록화합니다.
- 가장 큰 인명·환경·개인정보 위험 세 가지를 고릅니다.
- 책임자와 보고기준을 정합니다.
- 기존 문서와 실제 현장의 차이를 확인합니다.
- 개선예산과 기한을 정합니다.
- 결과를 과장하지 않고 공개합니다.
CSR의 출발점은 거대한 보고서가 아닙니다. 이미 지켜야 할 법을 빠짐없이 지키고, 외부에 한 약속을 증거로 관리하며, 사고를 숨기지 않는 운영체계입니다.
