채용 진행 시 사내 메일을 통한 이력서 포워딩에 대한 개인정보보호 방안 문의

안녕하세요.
개인정보보호와 관련하여 궁금증이 있어 문의 드립니다.

회사에서 채용 진행 시 대표메일 계정으로 이력서를 접수 받고 있습니다.
이후 채용을 진행하는 부서의 팀장과 부서장에게
접수된 이력서를 사내 메일로 포워딩하는데
이 부분에서 고민이 발생합니다.

개인정보보호법상 목적이 달성된 개인정보는 폐기해야 하므로 채용 절차가 완료되면
이력서를 폐기해야 하지만

여러부서에서 각각 채용이 진행되고, 기간이 누적되면서 이력서가 점점 쌓이고 있는데
개인별 회사 메일 계정으로 메일을 포워딩 하게 되니 pop3로 결국엔
개인 업무 PC에 해당 이메일이 저장 되게 됩니다.

내부 규정으로 채용 절차 완료 시 기존 접수된 이력서를 파기하라고 규정해 놓기만 하면 되는건지 의문입니다.
물론 해당하는 모든 직원들이 규정을 잘 지켜 줄거라 생각하지 않으며
그렇다고 개인별 pst파일을 뜯어보는것도 적절하지 않다고 생각합니다.

다른 회사에서는 보통 채용 절차 진행 시 이력서 관리가 어떻게 진행이 되는지 궁금합니다.

그리고 계정별로 사내메일에 존재하는 개인정보 파일들에 대한 조치는 법령상 어떻게 적용해야하는지 궁금합니다.
(예를 들자면 메일로 위임장을 받고 해당 위임장을 정보처리 시스템에 올리면 관리적, 물리적, 기술적 보호조치를 받게 되지만 담당자 메일에 남아있게 되는 해당 파일에 대해서는 어떻게 법이 적용되고 처리해야 되는지 모르겠습니다.)