상담용 부위 사진의 열람 판단 기준
성형외과 상담용 얼굴·신체 사진의 CRM 열람은 직원이라는 이유로 일괄 허용하기보다 담당 상담 업무에 사진 확인이 필요한지를 기준으로 권한을 나누는 운영안으로 설계합니다. 다만 인용한 지침과 안내서만으로 직무별 열람 허용 범위를 확정할 수는 없습니다.
원장과 실장은 직함별 허용 목록부터 만들기보다 직원이 실제로 처리하는 일을 먼저 정리합니다. 상담실장·집도의·예약 담당자라는 이름이 같아도 맡은 환자와 처리 단계, 사진으로 판단해야 하는 내용은 다를 수 있습니다. 사진을 열지 않고도 끝낼 수 있는 업무인지, 사진이 없으면 어떤 처리가 어려운지를 담당자에게 구체적으로 묻습니다.
예약 시간이나 연락처를 조회하는 업무와 얼굴·신체 사진을 참고하는 상담 업무는 필요한 정보가 같지 않습니다. 예약 정보를 다룬다는 이유만으로 사진까지 열람하도록 정하지 않고, 각 업무에서 필요한 정보 항목을 기재합니다. 아래 표는 병원이 업무별 필요성을 정리할 때 사용할 수 있는 판단 틀이며 직무별 허용표는 아닙니다.
| 상담 업무 | 부위 사진 확인 필요성 | 열람 범위 확인사항 |
|---|---|---|
| 예약 일정과 연락 내용 처리 | 사진 없이 처리할 수 있는지 판단 | 예약 정보 조회 시 사진도 함께 노출되는지 |
| 담당 환자의 부위 상담 준비 | 사진을 참고해야 할 구체적인 업무 기재 | 담당 환자와 필요한 사진으로 제한 가능한지 |
| 상담 담당자의 부재 중 인계 | 인계받은 업무에 사진이 필요한지 판단 | 인계 대상과 열람이 필요한 시점이 명확한지 |
| 상담 진행 상태 취합 | 상태 정보만으로 취합 가능한지 판단 | 현황 조회에 사진 접근이 함께 포함되는지 |
공식 안내의 근거 범위와 병원 적용
개인정보보호위원회의 「개인정보 처리방침 작성지침」은 실제 시행하는 관리적·기술적·물리적 보호조치를 중심으로 처리방침에 기재하도록 안내합니다. 작성 예시에는 접근권한 관리와 접속기록 보관·점검 등이 포함되어 있습니다. 이 내용은 보호조치의 운영 상태를 정리할 근거이며 상담 사진을 특정 직원에게 허용한다는 설명은 아닙니다.
「분야별 개인정보 보호 안내서」의 해당 발췌문은 국가통계 자료처리에서 업무상 필요한 범위의 차등 권한과 인사이동에 따른 권한 변경 등을 설명합니다. 병원은 이를 업무와 권한을 연결하는 참고 항목으로 활용할 수 있지만, 그 세부 기준이 의료기관에 그대로 적용된다고 설명해서는 안 됩니다. 업무별 사진 필요성을 정리하고 현재 권한을 대조하는 절차는 병원 내부 운영안으로 마련합니다.
담당 업무와 현재 권한의 대조 순서
실장은 업무 목록을 정리하고 CRM 관리 담당자는 현재 계정별 설정을 준비합니다. 필요한 자료는 직원별 담당 업무, 상담 인계 현황, 계정 목록, 권한 설정 내용과 사용 가능한 기록 항목입니다. 설정 이름만으로 판단하기 어려우면 어떤 환자와 어떤 화면까지 접근되는지도 함께 기재합니다.
- 상담 담당자가 사진을 참고해야 하는 처리 내용을 업무 목록에 기재합니다. 사진 없이 처리 가능한 일은 별도로 표시합니다.
- CRM 관리 담당자가 직원별 현재 권한과 실제 접근 가능한 정보를 대조합니다. 필요한 권한과 현재 권한이 다른 항목을 정리합니다.
- 실장이 조정할 대상을 정하고 관리 담당자가 변경 가능한 설정을 확인합니다. 설정만으로 해결되지 않는 항목은 서비스 제공업체에 질문합니다.
- 관리 담당자가 변경 후 접근 상태와 접속기록 점검 가능 여부를 시험합니다. 실장은 처리 결과와 남은 제한을 인계 자료에 기재합니다.
아래 표의 현재 설정 칸에는 병원에서 직접 파악한 내용을 기재합니다. 기능을 아직 시험하지 않았다면 가능한 것으로 추정하지 말고 미확인 상태와 질문할 내용을 남깁니다.
| 권한 점검 항목 | 현재 설정 | 조정 또는 추가 확인사항 |
|---|---|---|
| 예약 정보와 사진 접근 | 함께 허용되는지 기재 | 사진만 별도로 제한할 수 있는지 |
| 담당 환자별 접근 | 다른 담당자의 환자도 열리는지 기재 | 담당 배정과 권한을 연결할 수 있는지 |
| 담당 변경과 업무 종료 | 현재 변경 절차와 처리자 기재 | 인계 완료 후 남는 권한이 있는지 |
| 접속기록 조회 | 제공되는 기록 항목 기재 | 사진 열람까지 식별할 수 있는지 |
담당 변경 때 남길 권한 조정 자료
담당 변경 자료에는 변경 사유, 인계받는 업무, 대상 계정, 적용할 권한, 처리 결과를 기재합니다. 원래 담당자의 업무가 종료되는지 일부 남는지에 따라 조정 내용이 달라질 수 있으므로 인계 사실만으로 이전 권한을 유지하지 않습니다. 휴가 대체처럼 종료 시점이 있는 업무는 권한을 다시 판단할 시점도 함께 정합니다.
설정 변경을 요청한 사람과 실제 처리한 사람이 다르면 요청만으로 완료 처리하지 않습니다. 관리 담당자는 적용 결과를 남기고, 실장은 인계받은 직원이 필요한 업무를 수행할 수 있는지 대조합니다. 조정이 불가능한 항목은 해결된 항목과 분리해 기록하고 후속 처리 담당자를 정합니다.
접속기록과 사진 열람기록의 차이
CRM에 접속기록이 있다는 설명만으로 사진을 누가 열었는지 추적할 수 있다고 판단하지 않습니다. 계정 로그인, 환자 기록 조회, 첨부사진 열람은 서로 다른 행위이므로 실제 제공되는 기록이 무엇을 나타내는지 가려야 합니다. 관리 담당자는 기록 항목의 뜻과 조회 조건을 서비스 제공업체에 질문하고 답변을 보관합니다.
점검 기록에는 대상 계정, 발생 시점, 기록에 표시된 행위, 업무 배정 내용과 후속 조치를 남깁니다. 담당 업무와 연결되지 않는 접근이 발견되면 해당 직원에게 처리 사유를 묻고 인계 내용이나 업무 요청과 대조합니다. 로그인 기록만 있는 상황에서는 사진을 열었다거나 열지 않았다고 단정하지 않고 판단할 수 없는 범위를 기재합니다.
권한 분리가 어려울 때의 처리 기준
현재 CRM에서 원하는 방식으로 사진 접근을 제한할 수 없다면 직원 교육만으로 기술적 제한이 구현됐다고 기록하지 않습니다. 관리 담당자는 가능한 제한과 불가능한 제한을 나누어 실장에게 보고합니다. 실장은 그 상태에서 해당 계정에 업무를 맡길 수 있는지 결정하고, 필요한 경우 업무 배정이나 사용 방식을 조정합니다.
접속기록의 조회 기능과 점검 담당자의 접근 범위도 함께 정해야 합니다. 기록을 점검한다는 이유로 담당자에게 모든 상담 사진의 열람 권한까지 추가하지 않고, 기록 자체로 판단 가능한 일과 별도 처리가 필요한 일을 가립니다. 처리방침 문구를 정비할 때도 도입을 계획한 기능과 실제 수행 중인 조치를 혼동하지 않습니다.
사진 미리보기와 첨부파일의 노출 차이
사진 원본을 여는 권한이 제한되어 있어도 상담 목록이나 환자 요약 화면에서 작은 이미지가 노출되는지는 별도로 시험할 필요가 있습니다. 파일 열람 버튼의 작동 여부만으로 사진 접근이 제한됐다고 판단하면 화면에 이미 표시된 이미지를 놓칠 수 있습니다. 관리 담당자는 목록·상세 화면·첨부파일 화면에서 각각 어떤 정보가 표시되는지 기록합니다.
사진이 포함된 화면과 텍스트만 표시되는 화면을 구별해 접근 결과를 남깁니다. 서비스 제공업체에 질문할 때는 실제 환자 사진을 다시 보내기보다 화면의 위치와 표시 형태를 설명합니다. 화면 자료가 꼭 필요하면 환자를 식별할 정보와 사진이 노출되지 않도록 자료를 준비합니다.
자주 묻는 질문
직원 교육 때 상담 사진을 함께 열어도 됩니까?
상담 업무 배정과 직원 교육은 목적이 다르므로 기존 업무 권한만으로 교육 중 열람까지 허용된다고 결론 내리지 않습니다. 교육 담당자는 실제 사진이 필요한 이유를 따로 정리하고, 사진 없이 설명할 수 있는 교육 자료를 먼저 준비합니다. 교육 목적의 열람 허용 여부는 별도 판단이 필요합니다.
옆자리 직원에게 상담 화면을 보여줘도 됩니까?
화면을 함께 보는 사람도 사진 내용을 접하게 되므로 계정 소유자만을 기준으로 판단하지 않습니다. 도움을 요청한 업무에 사진이 필요한지 정하고, 일정이나 처리 상태만 전달해도 되는 상황에서는 사진이 표시된 화면을 공유하지 않는 방식으로 진행합니다.
원장 계정으로 대신 로그인해 처리해도 됩니까?
대신 로그인하면 실제 처리한 직원과 기록에 남는 계정이 달라져 이후 접근 사유를 설명하기 어려워집니다. 병원 운영안에서는 필요한 직원의 계정과 권한으로 처리하도록 정하고, 계정 발급이나 조정이 어려우면 임의로 다른 계정을 사용하기 전에 관리 담당자에게 해결 방법을 요청합니다.
계정 이름을 변경하면 이전 사용자를 알 수 있습니까?
계정 이름 변경만으로 과거 기록에서 이전 사용자를 식별할 수 있는지는 CRM의 기록 방식에 따라 달라질 수 있습니다. 관리 담당자는 이름 변경 전후 기록의 표시 방식을 질문하고, 계정 식별 정보와 실제 사용자 이력을 연결할 수 있는지 시험합니다. 이름이 같다는 이유로 같은 사람이 계속 사용했다고 추정하지 않습니다.
권한 축소로 업무가 지연되면 바로 복구해도 됩니까?
불편하다는 보고만으로 이전 권한 전체를 복구하기보다 막힌 업무와 필요한 정보를 구체적으로 받습니다. 설정 오류인지 업무 배정에서 빠진 일이 있는지 가린 뒤 해당 처리에 필요한 조정안을 정합니다. 임시 조정을 했다면 사유와 적용 대상, 다시 판단할 시점을 기록합니다.