성형외과 체험단의 수술 사진 원본 보관 권한 점검

병원 보관본과 운영사 보관본의 차이

담당자는 운영사가 말하는 원본이 무엇인지부터 명확히 해야 합니다. 병원에 남아 있는 촬영 파일인지, 운영사에 전달한 동일 파일인지, 운영사가 직접 촬영한 파일인지에 따라 자료의 이동 경로와 요청할 문서가 달라집니다. 같은 사진이라는 이유로 각 보관본의 목적과 관리 책임까지 같다고 처리하지 않습니다.

표는 같은 사진이 여러 곳에 남아 있는 상황을 기록하기 위한 출발점입니다. 병원 실장은 실제 파일을 가진 부서와 업체를 기재하고, 계약 당사자와 파일 보관자가 다른 항목을 표시합니다. 운영사가 보관 장소를 설명하지 못하면 원본 추가 전달은 보류하고 자료 흐름부터 정리합니다.

이용 동의와 보관 조건의 문서 대조

사진 이용 동의서에 서명이 있다는 사실만으로 운영사의 원본 보관 조건까지 설명됐다고 판단할 수는 없습니다. 담당자는 동의서에서 운영사의 이름이나 역할, 보관할 자료, 목적과 종료 조건을 읽고 계약서의 내용과 대조합니다. 이용에 관한 문구만 있고 보관 설명이 없다면 해당 공백을 별도 질문으로 정리합니다.

분야별 개인정보 보호 안내서의 의료기관편은 처리방침에 처리 목적과 항목, 보유 기간, 파기 절차와 방법, 안전성 확보조치 등을 담도록 안내합니다. 해당하는 경우 제삼자 제공과 처리업무 위탁에 관한 사항도 기재하도록 설명합니다. 병원에서는 이 항목을 문서 대조의 기준으로 삼되, 처리방침이 있다는 사실만으로 개별 원본 전달을 승인하지 않습니다.

개인정보보호위원회의 개인정보 처리방침 작성지침은 의료기관 작성 예시에서 진료 관련 보관과 그 밖의 목적으로 수집·보관하는 개인정보를 따로 설명합니다. 이 예시를 운영사의 보관 권한이나 수술 사진 전체의 보존기간을 정하는 근거로 확대하지 않습니다. 병원 담당자는 위탁 업무인지 별도 목적의 제공인지 설명이 필요한 지점을 표시하고 개인정보 업무 담당자에게 판단을 요청합니다.

원본 전달 전 담당자별 준비 자료

보관 조건을 협의하기 전에는 파일 목록과 관련 문서를 같은 업무 단위로 모아야 합니다. 원장이나 진료 부서는 병원 보관본의 관리 목적을 설명하고, 실장은 문서 취합과 운영사 답변 접수를 맡습니다. 마케팅 담당자가 진료기록의 성격까지 단독으로 결정하지 않도록 질문별 답변 담당자를 정합니다.

1. 마케팅 담당자는 사진의 생성 경로, 전달 여부, 수신 업체와 전달 자료 목록을 정리합니다. 환자 이름을 반복해서 기재하기보다 병원 내부에서 식별할 수 있는 관리번호로 문서를 연결합니다.
2. 실장은 동의서, 운영 계약서, 위탁이나 제공 관련 문서, 처리방침을 모읍니다. 적용 대상과 문서 작성 시점이 다른 자료는 따로 표시해 서로 다른 조건이 섞이지 않도록 합니다.
3. 개인정보 업무 담당자는 운영사의 답변과 문서가 일치하는지 대조합니다. 답변이 없는 항목과 추가 판단이 필요한 항목을 나눠 원본 전달 여부를 결정할 담당자에게 전달합니다.

보관부터 종료까지 남길 확인표

운영사에는 원본이 필요하다는 설명보다 실제 처리 방식을 답하도록 요청합니다. 병원 담당자는 아래 항목별로 답변 문서와 회신 담당자를 연결하고, 미확인 상태를 합의 완료로 표시하지 않습니다.

보호조치 답변이 안전하게 관리한다는 표현에 그치면 계정 부여와 회수, 내려받기 권한, 접근 기록 관리 방식을 추가로 묻습니다. 기술 명칭을 길게 나열하는 답변보다 누가 어떤 자료에 접근할 수 있는지를 설명하는 답변을 받습니다. 병원이 직접 평가하기 어려운 저장 환경은 관련 담당자의 검토가 필요한 항목으로 남깁니다.

종료 조건에는 계약 종료 외에 해당 작업 완료나 보관 목적 소멸처럼 업무에서 식별할 수 있는 기준을 기재합니다. 운영 종료 시에는 파일 목록과 저장 위치를 기준으로 처리 결과를 받아 누락된 항목을 추적합니다. 보관 연장을 요청받으면 기존 일정에 덧붙이기 전에 연장 사유와 대상 파일을 별도 안건으로 접수합니다.

원본이라는 이름에서 생기는 판단 오류

파일 이름에 원본이라고 적혀 있어도 실제 보관 범위가 명확해지는 것은 아닙니다. 담당자는 촬영 직후 파일뿐 아니라 전달용 압축 파일, 작업 폴더에 복제한 파일, 내려받은 첨부 파일이 각각 어디에 있는지 기록합니다. 파기 대상 목록을 만들 때는 파일 명칭보다 실제 복제와 이동 내역을 기준으로 정리합니다.

운영사가 촬영했다는 설명도 장기 보관을 승인하는 근거로 바로 연결하지 않습니다. 한국저작권위원회는 인물사진의 촬영자에게 저작권이 있어도 사진 속 인물의 허락 없이 자유롭게 이용할 수 있는 것은 아니라고 설명합니다. 촬영자의 권리 설명과 개인정보 보관 조건의 설명을 서로 대신하게 해서는 안 됩니다.

작업 증빙이나 향후 분쟁 대응이라는 목적도 그 말만으로 필요한 자료 범위를 정할 수는 없습니다. 병원 담당자는 증명하려는 업무 사실이 무엇인지 묻고, 전달·승인 이력 같은 기록으로 설명할 수 있는지 검토합니다. 사진 전체를 계속 보관해야 한다는 요청이 남으면 그 필요성과 종료 기준을 문서로 받아 추가 판단에 사용합니다.

병원 기록 보존과 운영사 요청의 분리

병원이 보존하는 기록이 있다는 이유로 운영사에도 같은 파일을 남기도록 요구할 필요는 없습니다. 병원 보관본의 관리 업무와 운영사의 체험단 업무를 각각 적고, 운영사가 병원 기록을 대신 보관한다고 주장하는지부터 가립니다. 그런 주장이 있으면 현재 계약의 업무 범위와 자료 관리 책임이 실제로 그 설명을 뒷받침하는지 별도로 검토합니다.

판단 기록에는 운영사의 요청 내용, 병원이 받은 문서, 아직 답변받지 못한 사항, 다음 조치를 기재합니다. 보관을 승인했다는 기록과 조건을 협의 중이라는 기록을 명확히 나누면 후임 담당자가 진행 상태를 오해하지 않습니다. 보관 조건의 검토 결과를 광고 사용 승인란에 함께 기재하지 않고 별도 항목으로 관리합니다.

계약서의 운영사와 실제 저장 업체의 차이

계약서에 운영사 이름이 있어도 사진이 그 업체의 관리 환경에만 저장된다고 단정할 수는 없습니다. 운영사가 사용하는 외부 저장 서비스나 협력 작업자가 있는지 묻고, 병원에 설명한 처리 범위에 이들이 포함되는지 담당자가 검토합니다. 운영사가 협력업체의 관리 방식은 알 수 없다고 답하면 책임 주체가 비어 있는 항목으로 기록합니다.

저장 서비스의 상품명만 받는 것으로 조사를 마치지 않습니다. 계정 관리 주체, 계약 종료 후 접근 차단 담당자, 잔여 자료 처리 요청을 받을 창구를 문서에 연결합니다. 업체 내부 사정으로 답변이 늦어진다는 이유만으로 관련 항목을 충족한 것으로 처리하지 않습니다.

이어서 읽을 주제

병원 블로그 글쓰기는 보관 조건을 정리한 뒤 게시용 자료와 설명 문구를 준비할 때 이어 읽을 주제입니다. 내부 자료 관리에 쓰는 표현과 독자에게 전달할 진료 정보를 나눠 문장을 구성하는 데 참고할 수 있습니다.