광고 개선 목적만으로 정할 수 없는 전달
수술 상담 녹취는 광고 개선에 쓴다는 이유만으로 대행사에 넘겨도 된다고 판단할 수 없습니다. 원본 전달 필요성과 처리 목적·항목, 위탁·제3자 제공 여부, 보유·파기 및 보호조치를 먼저 확인해야 하며, 개인정보 보호 안내와 처리방침 작성지침만으로 개별 전달의 허용 여부를 확정할 수는 없습니다.
원장이나 실장은 대행사가 녹취에서 무엇을 알아내려는지부터 물어야 합니다. 수술 부위에 관한 설명을 보완하려는지, 재수술 관련 안내를 정비하려는지, 비용 설명의 빠진 항목을 찾으려는지에 따라 필요한 자료가 달라집니다. 대행사가 단순히 상담을 이해하고 싶다고 답한다면 원본을 전달할 근거로 삼지 말고, 수정할 광고 내용과 필요한 정보의 관계를 구체적으로 요청합니다.
상담자의 목소리와 대화 흐름까지 필요한 업무인지도 별도로 판단합니다. 광고 문구나 안내 항목을 정비하는 목적이라면 개인을 식별할 내용이 없는 질문 유형 요약으로 업무를 진행할 수 있는지 먼저 검토할 수 있습니다. 다음 표는 전달 허용 기준이 아니라 병원이 원본 필요성을 가리기 위한 자료 설계안입니다.
| 광고 개선 목적 | 필요한 상담 정보 | 원본 없이 가능한 대안 |
|---|---|---|
| 수술 소개의 설명 범위 정비 | 수술 부위에 관해 묻는 주제 | 개별 상태를 제외한 질문 유형 목록 |
| 재수술 안내 항목 보완 | 재수술 상담에서 설명을 요청하는 항목 | 이력의 세부 내용을 뺀 안내 주제 요약 |
| 비용 안내 내용 정비 | 비용을 비교할 때 묻는 기준 | 금액과 상담자 정보를 제외한 비교 항목 |
| 상담 전 안내자료 구성 | 사전에 알고 싶어 하는 절차와 준비사항 | 개별 대화를 재현하지 않은 안내 목차 |
요약본을 만든다는 이유로 전달 조건 검토를 생략해서는 안 됩니다. 담당자는 대행사에 필요한 결과물을 먼저 제시하고, 그 결과물을 만드는 데 원본의 어떤 내용이 꼭 필요한지 설명을 요청합니다.
처리방침과 실제 전달 판단의 차이
개인정보보호위원회의 개인정보 처리방침 작성지침은 처리방침을 개인정보 처리 기준과 보호조치 등을 문서로 정리한 것으로 설명합니다. 처리 목적, 보유기간, 해당하는 경우의 제3자 제공과 위탁, 파기 절차와 방법 등이 그 내용에 포함됩니다. 병원은 이 항목을 자료 요청서와 대행사 답변에서 빠진 내용을 찾는 기준으로 활용할 수 있습니다.
같은 지침은 처리방침을 약관과 구별하며, 처리방침 자체를 동의를 받는 문서로 설명하지 않습니다. 따라서 처리방침에 광고 업무나 외부 업체 관련 문구가 있다는 사실만으로 특정 상담 녹취의 전달 조건까지 충족했다고 판단해서는 안 됩니다. 실제 업무 방식과 필요한 동의 또는 처리 근거에 관한 판단은 개인정보 담당자에게 요청합니다.
목적과 필요한 정보부터 정하는 순서
마케팅 담당자는 녹취 파일을 준비하기 전에 광고 개선 요청서를 작성합니다. 수정하려는 광고 내용, 대행사가 제출할 결과물, 결과물에 필요한 상담 정보를 각각 기재합니다. 원본 대신 질문 유형 요약을 사용하는 안도 함께 작성해 원장이나 실장에게 전달합니다.
- 마케팅 담당자가 광고 개선 목적과 필요한 정보 항목을 정리하고, 병원 내부에서 요약본으로 업무를 진행할 수 있는지 검토합니다.
- 개인정보 담당자가 대행사의 실제 업무를 토대로 위탁인지 제3자 제공인지 구분하고, 전달 조건을 판단하도록 요청합니다.
- 병원과 대행사가 접근 범위, 보유와 파기, 보호조치를 문서로 정리한 뒤 승인된 자료와 작업 범위를 확정합니다.
위탁인지 제3자 제공인지는 계약서의 제목이나 대행사의 설명만으로 정하지 않습니다. 병원은 대행사가 누구의 지시로 어떤 작업을 수행하는지, 자료를 자체 목적으로도 이용하려는지, 다른 업체에 전달하려는지를 서면으로 질문합니다. 개인정보 담당자에게는 답변과 계약 초안, 예정된 자료 항목을 함께 제출합니다.
| 전달 전 확인 항목 | 병원과 대행사에 확인할 내용 | 확인되지 않았을 때 보류할 작업 |
|---|---|---|
| 목적과 필요한 항목 | 수정할 광고 내용과 각 정보가 필요한 이유 | 원본 추출과 외부 전송 준비 |
| 처리 관계와 전달 조건 | 위탁·제3자 제공 판단에 필요한 업무 내용과 처리 근거 | 자료 전달 승인 |
| 접근과 보호조치 | 열람할 인력, 이용할 저장 공간, 복사와 재전달 범위 | 공유 권한 부여와 파일 등록 |
| 보유와 파기 | 보유 종료 기준, 파기 대상과 방법, 완료 보고 방식 | 보유 조건이 없는 자료 인계 |
담당자별 준비 자료와 승인 기록
실장은 기존 계약서와 대행사의 자료 요청 내용을 준비하고, 마케팅 담당자는 개선 요청서와 요약본 초안을 준비합니다. 개인정보 담당자는 병원의 관련 처리 문서와 실제 업무 내용을 함께 검토해 추가로 필요한 절차를 안내하도록 합니다. 검토를 요청하는 단계부터 상담 원본을 여러 사람에게 첨부하지 말고, 우선 자료의 종류와 포함 항목을 설명합니다.
승인 기록에는 어떤 자료를 어떤 작업에 쓰도록 했는지와 승인한 사람, 대행사의 수령 담당자를 기재합니다. 이용 목적이나 접근 인력이 변경될 때 누구에게 다시 승인을 요청할지도 함께 정합니다. 계약이 끝나는 때만 정하지 말고, 작업 도중 불필요한 복사본이 생기거나 결과물에 상담 내용이 남을 때 처리할 방법도 협의합니다.
대행사가 회신하지 않은 항목은 빈칸으로 남긴 채 승인하지 않습니다. 원장은 일정상 먼저 전달하자는 요청을 받더라도 미정인 조건과 그 조건을 결정할 담당자를 명시하도록 합니다. 광고 개선 일정과 자료 전달 승인은 따로 관리합니다.
질문 유형 요약에서 놓치기 쉬운 정보
질문 유형 요약은 환자의 대화를 짧게 옮기는 작업과 다릅니다. 병원 내부 담당자는 광고 설명을 정비하는 데 필요한 질문 주제를 추출하고, 특정 상담을 재현하는 표현은 제외합니다. 문장을 그대로 인용한 뒤 이름만 지우는 방식은 질문 유형 요약으로 처리하지 않습니다.
수술 부위와 재수술 이력, 비용 비교 질문이 한 사람의 상담 순서대로 연결되어 있으면 대화의 맥락이 그대로 남을 수 있습니다. 담당자는 부위 설명, 재수술 안내, 비용 비교처럼 작업 목적에 맞는 항목으로 정리하고 각 항목에 개인의 경험을 덧붙이지 않습니다. 특정 시술 시점이나 개인 사정이 광고 개선에 필요하지 않다면 요약본에서 제외합니다.
이름과 연락처 외에도 병원 내부에서 특정인을 떠올릴 만한 내용이 있는지 검토해야 합니다. 독특한 수술 경과, 구체적인 직업이나 일정, 다른 의료기관에서 받은 상담 설명 등이 함께 남아 있는지를 대조합니다. 이런 내용을 삭제했다는 사실만으로 개인 식별 가능성이 없다고 확정하지 말고, 외부 전달용 요약본도 개인정보 담당자에게 판단을 요청합니다.
원본에 접근하는 병원 직원과 요약본을 받는 대행사의 역할도 따로 정합니다. 대행사가 요약본을 이해하지 못한다면 우선 질문 항목의 뜻을 설명하고, 곧바로 원본을 추가 제공하는 방식으로 해결하지 않습니다. 추가 자료 요청은 필요한 항목과 사용 이유를 문서로 받아 앞에서 정한 기준에 따라 처리합니다.
광고 수정안에 남는 상담 내용의 처리
대행사가 제출하는 광고 수정안에도 원래 상담자의 말이나 사정이 남을 수 있습니다. 병원은 납품 조건에 개인의 대화를 인용하지 않는 요약 방식과 결과물에 포함하지 않을 정보를 명시할 수 있습니다. 이는 녹취의 전달 가능 여부와 별도로 결과물의 작성 범위를 정하는 절차입니다.
보고서에 질문 유형별 설명만 필요하다면 녹취 문장이나 상담별 메모를 첨부하도록 요구하지 않습니다. 수정안에 불필요한 상담 정보가 발견되면 해당 내용을 제외한 자료를 다시 요청하고, 이미 만들어진 사본의 처리도 대행사와 협의합니다. 담당자는 수정본 수령과 기존 사본 처리 결과를 각각 기록합니다.
자료 요청 양식의 과도한 항목
대행사의 공통 자료 요청서에 상담 녹취가 포함되어 있어도 모든 항목을 일괄 제출할 필요는 없습니다. 병원은 각 요청 항목이 이번 업무에 필요한 이유를 묻고, 필요성이 설명되지 않은 항목은 제출 대상에서 제외하는 방향으로 협의합니다. 다른 병원도 같은 자료를 낸다는 설명은 해당 병원의 전달 조건을 판단하는 근거로 사용하지 않습니다.
기존 계약의 첨부 목록에 녹취가 기재되어 있다면 실제 제공을 약속한 범위와 현재 요청의 차이를 개인정보 담당자에게 전달합니다. 제출 의무에 관한 해석과 개인정보 전달 조건에 관한 판단이 모두 필요한지 안내를 요청합니다. 요청서의 빈칸을 채우는 일과 자료 제공 승인을 같은 업무로 처리하지 않습니다.
자주 묻는 질문
대행사가 비밀유지약정을 제시하면 전달을 승인해도 됩니까?
비밀유지약정만으로 전달을 승인하지 않습니다. 약정은 자료 유출이나 목적 외 이용에 관한 책임을 협의하는 문서로 검토하되, 해당 녹취를 전달할 수 있는 조건까지 충족했는지는 별도로 판단해야 합니다. 서명을 서두르기보다 약정 내용과 자료 요청 내용을 개인정보 담당자에게 함께 제출합니다.
대행사 직원의 개인 메신저로 자료를 보내 달라면 어떻게 합니까?
직원의 편의만으로 전달 수단을 선택하지 않습니다. 병원은 개인 기기 저장과 자동 복사 가능성, 퇴사 후 접근 처리 등을 대행사에 질문하고 승인된 전달 수단을 협의합니다. 수단이 정해지기 전에는 시험 전송이라는 이유로 실제 상담 파일을 보내지 않습니다.
이미 상담 녹취를 대행사에 전달했다면 무엇부터 해야 합니까?
추가 전달을 멈추고 개인정보 담당자에게 전달 경위를 알립니다. 언제 어떤 파일을 누구에게 보냈는지, 대행사가 열람하거나 복사했는지 사실관계를 정리합니다. 이후 조치가 필요한 상황인지 판단받고, 대행사에는 자료의 현재 보관 상태와 재전달 여부에 관한 답변을 요청합니다.
대행사가 요청한 원본을 병원 안에서만 들려주면 괜찮습니까?
파일을 전송하지 않는다는 이유만으로 허용된다고 단정할 수 없습니다. 외부 인력이 내용을 듣는 방식과 들은 내용을 메모하거나 다시 사용하는 범위까지 설명해 개인정보 담당자의 판단을 받습니다. 장소만 병원으로 제한한 채 외부 접근 검토를 생략하지 않습니다.
대행사가 작업 완료 후 파기했다고 말하면 절차를 끝내도 됩니까?
구두 답변만 받기보다 사전에 정한 파기 대상과 실제 처리 결과가 일치하는지 문서로 요청하는 방식을 권합니다. 작업용 사본이나 외부 협업자 보관분이 있었다면 그 처리 여부도 답변에 포함하도록 합니다. 문서 수령만으로 실제 파기를 모두 입증했다고 단정하지 말고, 미처리 항목이 있는지 담당자가 판단합니다.