CT 가림 작업과 병원의 관리·감독
윤곽수술 CT 광고 자료의 개인정보 가리기는 대행사에 일괄 전가하지 말고, 병원의 전달 전 확인과 대행사의 가림 작업, 병원의 결과 검수를 담당자별 계약 업무로 나누도록 제안합니다. 병원은 이 업무 분담을 수탁자 관리·감독 절차와 연결하고, 누가 작업했는지와 누가 결과를 승인했는지를 각각 기록하도록 설계합니다.
대행사가 가림 작업을 수행한다는 약정과 병원이 그 업무를 관리한다는 약정은 함께 필요합니다. 계약서에 대행사의 처리 책임만 기재하면 병원 내부에서 전달을 결정할 사람이나 수정 결과를 받을 사람이 빠질 수 있습니다. 원장이나 실장은 병원 담당자의 권한까지 정하고, 대행사에는 실제 작업자와 작업 결과를 설명할 책임자를 지정하도록 요청합니다.
| CT 자료 처리 단계 | 병원 담당 업무 | 대행사 담당 업무 |
|---|---|---|
| 전달 준비 | 전달 대상과 처리 목적 결정 | 제작에 필요한 자료 범위 설명 |
| 가림 작업 | 작업 범위와 허용 접근 승인 | 약정한 범위의 처리 수행 |
| 제작본 검수 | 제출본 검수와 수정 요구 | 사용 자료와 처리 결과 제출 |
| 수정 완료 | 재검수 결과와 승인 기록 | 수정본 제출과 교체 내역 보고 |
표의 업무 분담은 CT 광고 제작에 적용하기 위한 운영안입니다. CT 비식별 처리의 법적 책임이 어느 쪽에 귀속되는지나 가림 작업이 기술적으로 완료됐는지를 판정하는 기준은 아닙니다. 병원은 작업을 맡긴다는 결정과 결과를 받아들이는 결정을 별도로 기록해야 합니다.
위탁계약에서 정할 업무의 경계
분야별 개인정보 보호 안내서는 의료기관의 위탁계약 문서에 목적 외 처리 금지, 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임 사항을 명시하도록 안내합니다. 수탁자가 개인정보를 안전하게 처리하는지 감독하는 내용도 포함합니다. 병원은 이를 근거로 CT 가림 작업을 단순한 디자인 수정 요청에 포함시키지 말고 별도의 처리 업무로 명확하게 기재할 수 있습니다.
계약을 협의할 때는 대행사가 어떤 자료를 받아 어떤 처리를 수행하는지부터 정리합니다. 병원에서 처리한 파일만 편집하는 업무와 대행사가 원본을 받아 가리는 업무는 접근 범위와 제출 결과가 다릅니다. ‘개인정보는 대행사가 책임진다’는 문장만으로 두 업무를 함께 처리하지 않도록 요청합니다.
병원 내부에서 전달할 자료를 정하지 못했다면 대행사 작업 범위도 확정하기 어렵습니다. 제작 담당자는 필요한 표현과 파일 형태를 설명하고, 병원 담당자는 그 요청에 필요한 전달 범위를 결정합니다. 판단이 남은 자료는 전달 대상에서 보류하고, 협의가 끝난 자료만 작업 목록에 포함합니다.
자료 선정부터 계약 명시까지의 순서
병원 담당자는 파일을 보내기 전에 전달 목록과 처리 업무 설명을 먼저 준비합니다. 대행사는 제작 계획을 바탕으로 필요한 자료와 가림 작업 범위를 제시합니다. 두 문서의 내용이 일치한 뒤 작업자와 검수 담당자를 계약에 기재하는 순서로 진행합니다.
- 병원 담당자는 전달 후보 파일의 내부 식별번호, 자료 형태, 사용 목적을 목록으로 만들고 대행사에 필요한 처리 업무를 정리합니다.
- 대행사 책임자는 가림 작업을 직접 수행하는 사람과 결과 제출 책임자를 지정하고, 병원은 전달 전 판단자와 제작본 검수 담당자를 지정합니다.
- 양측은 작업 범위, 접근 가능한 사람, 외부 작업 참여 조건, 결과 제출 방식과 수정 요청 경로를 문서로 합의합니다.
- 병원 담당자는 합의된 전달본을 기록하고, 대행사는 그 자료로 만든 제작본과 작업 내역을 함께 제출합니다.
준비 자료에는 업무 지시서, 전달 목록, 담당자 연락 체계, 결과 기록 양식이 포함됩니다. 기록 양식에 CT 원본을 다시 첨부하기보다 내부 식별번호로 해당 파일을 연결하는 방법을 우선 고려합니다. 담당자가 업무를 이어받을 때 필요한 설명은 남기되, 기록을 만든다는 이유로 자료 사본을 불필요하게 늘리지 않습니다.
계약 항목과 담당자별 기록
| 계약 확인 항목 | 작업·검수 담당자 | 확인 기록 |
|---|---|---|
| 전달 대상과 처리 범위 | 병원 전달 담당자·대행사 작업 책임자 | 전달 목록과 업무 지시서 |
| 접근 권한과 보호조치 | 양측 자료 관리 담당자 | 접근 허용 대상과 관리 방식 |
| 재위탁 제한과 참여 조건 | 병원 계약 담당자·대행사 책임자 | 참여 업체와 승인 내역 |
| 수정 요청과 결과 승인 | 대행사 작업자·병원 검수 담당자 | 수정 이력과 승인한 파일 정보 |
계약 문구는 ‘필요한 조치를 한다’는 표현에 그치지 않고 실제 제출할 기록과 연결합니다. 예를 들어 결과 제출 의무에는 작업한 파일을 식별할 정보와 미해결 사항을 포함하도록 약정할 수 있습니다. 병원 검수 담당자는 처리 여부를 판단하기 어려운 부분을 별도로 표시하고 추가 설명을 요청합니다.
안내서는 의료기관이 수탁자를 환자 등이 쉽게 알 수 있도록 홈페이지의 개인정보 처리방침에 지속적으로 공개하도록 설명합니다. 위탁업무 내용이나 수탁자가 변경되면 그 변경도 공개하도록 안내합니다. 병원 계약 담당자는 실제 약정한 업무와 공개 내용 사이에 차이가 있는지 대조하고, 필요한 변경을 내부 담당 부서에 요청합니다.
전달본과 제작본의 연결 기록
가림 작업의 완료 보고만 받아서는 병원이 검수한 파일과 실제 광고 제작에 사용한 파일이 같은지 알기 어렵습니다. 대행사는 제작본을 제출할 때 사용한 전달 자료의 식별번호와 파일 버전을 연결해 기재합니다. 병원은 승인 기록에 제작본의 파일명과 승인일, 승인 담당자를 남기는 방식으로 관리할 수 있습니다.
같은 CT 자료를 여러 광고 이미지에 사용한다면 병원은 승인 대상이 개별 이미지인지 묶음 파일인지 정합니다. 검수 도중 일부 이미지만 변경했다면 대행사는 변경한 파일을 명시해 제출합니다. 병원 검수 담당자는 변경 범위에 따라 재검수 대상을 정하고, 기존 승인 기록을 새 파일에 그대로 적용하지 않습니다.
자료 가림 검수와 광고 게시 승인은 서로 다른 판단으로 기록합니다. 가림 처리 결과를 승인했다는 이유로 광고 이용 동의나 게시 가능성까지 확보됐다고 처리하지 않습니다. 업무 기록에는 승인한 판단의 범위를 기재해 이후 담당자가 확대 해석하지 않도록 합니다.
가림 누락 이후의 수정 경로
가림 누락이 발견되면 병원 담당자는 해당 제작본의 사용을 보류하고 대행사 책임자에게 수정 요청을 전달합니다. 요청에는 문제가 있는 파일과 수정 요구 내용을 식별할 정보를 기재합니다. 상세 설명을 남길 때는 노출된 개인정보를 여러 연락 채널에 다시 복제하지 않도록 전달 범위를 제한합니다.
대행사는 수정본과 함께 영향을 받은 다른 제작본이 있는지 조사한 결과를 제출하도록 약정합니다. 병원 검수 담당자는 수정본의 처리 결과와 교체 대상 목록을 함께 대조합니다. 이미 게시된 자료가 있다면 게시 관리 담당자에게도 조치 요청을 전달하고, 파일 수정과 게시물 조치를 별도 상태로 기록합니다.
수정 요청을 보냈다는 기록만으로 업무를 완료 처리하지 않습니다. 병원은 요청 접수, 수정본 수령, 재검수, 교체 결과를 이어서 기록합니다. 누락이 반복되면 해당 파일만 다시 처리할지에 그치지 않고, 작업 지시와 결과 제출 방식 중 무엇을 고칠지 양측 책임자가 결정합니다.
담당자 공백에 대비한 승인 권한
병원 검수 담당자가 부재하더라도 대행사 작업자가 병원 승인을 대신하는 방식은 피하도록 설계합니다. 병원은 대체 검수 담당자를 지정하고, 대체자가 승인할 수 있는 범위와 판단을 보류해야 하는 상황을 업무 문서에 기재합니다. 마감 일정만으로 승인 권한이 자동 이전된다고 해석하지 않도록 정합니다.
대체 담당자에게는 이전 연락 전체보다 작업 지시서, 미해결 항목, 제출본 정보를 먼저 전달합니다. 대행사도 담당자 변경 시 작업 진행 상태와 남은 요청을 병원에 통지하도록 약정합니다. 전달을 완료했다는 사실과 후임자가 업무를 수락했다는 사실을 따로 기록하면 인수 과정에서 처리되지 않은 요청을 찾기 수월합니다.
자주 묻는 질문
병원이 가림 작업까지 직접 맡는 계약도 가능합니까?
운영안으로 선택할 수 있지만, 병원이 수행할 작업에 필요한 인력과 판단 절차를 먼저 마련해야 합니다. 이때 대행사의 업무는 병원 처리본을 받아 약정한 편집을 수행하는 범위로 기재합니다. 계약 명칭만 그대로 유지하지 말고 실제로 대행사가 처리하는 자료와 업무가 무엇인지에 따라 내용을 정리합니다.
기존 대행계약에 별첨 문서를 추가해도 됩니까?
실무적으로는 CT 처리 업무를 별첨으로 구체화하는 방식을 고려할 수 있습니다. 기존 계약과 별첨의 내용이 충돌할 때 적용할 문서, 변경에 동의한 당사자, 적용 시점을 명확하게 기재합니다. 서명한 문서가 있다는 이유만으로 계약의 법적 적정성까지 확정하지는 않습니다.
대행사의 모든 작업자 실명을 계약서에 기재해야 합니까?
모든 작업자의 실명을 계약서에 기재해야 한다고 일률적으로 단정할 수는 없습니다. 병원은 계약상 책임 창구와 실제 접근 허용 대상을 추적할 수 있는 관리 방식을 협의할 수 있습니다. 인력 변경 때 명단을 갱신하는 방식과 병원에 알릴 범위도 함께 정합니다.
가림 도구를 대행사가 선택해도 괜찮습니까?
도구 선택 권한을 약정할 수 있으나, 도구 이름만으로 처리의 적정성을 판단하기는 어렵습니다. 병원은 자료가 외부로 전송되는지와 별도 업체가 처리에 참여하는지 등 계약 범위에 영향을 주는 사항을 설명하도록 요청합니다. 특정 도구의 기술적 완료 기준은 별도의 전문 판단이 필요합니다.
계약서에 손해배상 비율을 미리 정해야 합니까?
안내서는 손해배상 등 책임 사항을 계약 문서에 명시하는 내용을 담고 있지만, CT 광고 업무의 배상 비율을 제시하지는 않습니다. 병원과 대행사는 계약 협의 시 사고 통지와 대응 협조 의무를 구체화하고 배상 조항의 적정성은 법률 검토를 요청할 수 있습니다. 작업 분담표만으로 최종 책임 비율을 계산하지 않습니다.