성형외과 홈페이지 제작 이전 시 상담 사진 이관 점검

보유 목적에 따른 이관 대상 선정

대상은 기존 홈페이지에 비공개로 접수된 수술 상담 사진입니다. 병원 실장은 개인정보 업무 담당자와 함께 현재 보유하는 이유와 상담 처리 상태를 정리하고, 제작업체에는 이관하기로 결정한 범위만 전달합니다. 공개 전후 사진 자료는 이번 작업 목록에서 제외합니다.

오래된 사진이라는 이유만으로 모두 버리거나, 다시 사용할 가능성만으로 전부 옮기는 판단은 피합니다. 사진마다 연결된 상담의 처리 목적과 병원이 적용하는 보유 기준을 대조해야 합니다. 보유 근거가 불명확한 자료는 이관 대상으로 확정하지 않고, 판단할 담당자와 필요한 자료를 기재합니다.

이관 보류는 계속 보유해도 된다는 결정이 아닙니다. 병원 담당자는 보류 사유를 해소할 자료와 결정 시점을 정하고, 파기 대상인지도 함께 판단합니다. 이관 목록과 보류 목록을 분리하면 제작업체가 미결정 자료까지 복사하는 일을 줄일 수 있습니다.

출처가 뒷받침하는 보호 범위

분야별 개인정보 보호 안내서는 의료기관의 안전성 확보조치로 접근 권한 관리, 접근 통제, 암호화, 접속기록 관리 등을 제시합니다. 병원은 이관 요청서에 파일 전달뿐 아니라 작업 계정, 저장 위치, 열람 시험, 작업 종료 후 권한 회수까지 포함하는 방식으로 이를 적용할 수 있습니다. 이 항목들은 특정 이전 도구의 사용법을 뜻하지 않습니다.

구글의 웹 개발 안내는 보안 통신이 웹사이트와 사용자 사이에서 오가는 정보의 도청과 변조를 막는 데 필요하다고 설명합니다. 브라우저에서 상담 사진을 열 때의 통신 보호와 업체가 파일을 옮기는 경로는 각각 확인해야 합니다. 새 홈페이지에 보안 통신이 적용됐다는 사실만으로 내려받은 파일이나 임시 저장본의 보호 상태까지 판단할 수는 없습니다.

연결표를 기준으로 진행하는 이관 순서

병원 담당자는 사진 파일 목록과 상담 접수 목록을 준비하고, 개발 담당자는 기존 시스템과 새 시스템의 연결 방식을 설명합니다. 목록에는 사진을 직접 삽입하기보다 작업에 필요한 식별값과 상태를 기재합니다. 연결표 자체에도 개인정보가 포함될 수 있으므로 작업에 참여하는 사람의 접근 범위를 정합니다.

1. 병원 실장이 앞에서 정한 기준에 따라 이관 대상과 제외 대상을 확정하고, 작업 중 새로 들어오는 접수의 처리 방법을 정합니다.
2. 개발 담당자가 기존 상담 식별값과 새 상담 식별값의 대응 관계를 만들고, 각 사진이 어느 기록으로 이동하는지 연결표에 기재합니다.
3. 개인정보 업무 담당자가 작업자의 접근 범위와 전송·임시 보관 경로를 확인한 뒤, 합의한 범위에서 이전 작업을 진행하게 합니다.
4. 상담 담당자가 새 홈페이지의 기록과 사진을 대조하고, 개발 담당자가 누락·오연결·열람 오류를 수정한 뒤 같은 항목을 재시험합니다.

파일 이름만으로 상담 대상을 연결하지 않도록 합니다. 이름이 같거나 촬영 순서가 비슷한 파일도 서로 다른 접수에 속할 수 있으므로 기존 기록과의 대응 관계가 필요합니다. 중복으로 의심되는 사진도 연결 근거 없이 삭제하지 말고, 동일 파일인지와 각각의 상담에서 필요한 자료인지를 따로 판단합니다.

담당자 열람과 비인가 접근 시험

열람 시험은 사진이 열린다는 결과만으로 끝내지 않습니다. 상담 담당 계정에서는 담당 범위의 사진이 해당 접수와 함께 열리는지 시험하고, 권한이 없는 계정과 로그인하지 않은 상태에서는 접근이 차단되는지 시험합니다. 개발 담당자는 상담 화면뿐 아니라 사진을 직접 요청하는 경로에도 같은 제한이 적용되는지 검사합니다.

실제 사진을 화면 캡처로 여러 문서에 복제하기보다 오류 항목과 연결 식별값 중심으로 결과를 남깁니다. 오류 재현에 이미지가 필요한 경우에는 전달받을 사람과 보관 위치를 제한합니다. 수정 후에는 최초 시험 결과를 덮어쓰지 않고 수정 내용과 재시험 결과를 추가합니다.

구 시스템과 임시본의 처리 기록

새 홈페이지에서 사진이 정상적으로 열려도 구 시스템의 처리는 별도로 마무리해야 합니다. 개발 담당자는 기존 서버의 저장본, 작업용 내려받기 파일, 테스트 환경의 복제본, 백업에 사진이 남아 있는지 목록으로 보고합니다. 병원 담당자는 각 위치에 대해 보유 또는 파기 결정을 기재하고 처리 결과를 받습니다.

분야별 개인정보 보호 안내서는 특별한 사유가 없는 전자적 파일을 보유기간이 지난 뒤 지체 없이 파기하도록 설명합니다. 홈페이지 운영 종료와 사진 보유 종료는 같은 결정이 아니므로, 서버를 더 이상 사용하지 않는다는 말만으로 파기 완료를 기록하지 않습니다. 보유가 필요한 자료는 그 이유와 관리 책임자를 명확히 하고, 파기할 자료는 위치별 처리 상태를 남깁니다.

백업에 사진이 포함돼 있다면 운영 화면에서 삭제됐다는 결과만으로 종결하지 않습니다. 개발 담당자에게 백업에서 해당 자료를 처리할 수 있는 범위와 남는 자료의 관리 방법을 설명하도록 요청합니다. 병원 담당자는 바로 처리하지 못하는 항목의 사유와 후속 조치 시점을 기록하고, 미해결 상태를 완료 상태와 분리합니다.

완료 승인과 재개통 판단의 분리

병원 실장은 파일 이전 결과, 상담 연결 결과, 접근 시험 결과, 잔존본 처리 상태를 각각 받아 완료 여부를 결정합니다. 업체의 작업 종료 통보에는 병원에서 발견한 오류가 반영되지 않았을 수 있으므로 미해결 목록과 함께 대조합니다. 다른 상담의 사진이 열리거나 비인가 접근이 가능한 상태라면 해당 열람 기능의 사용을 멈추고 수정 범위를 정합니다.

구 홈페이지로 복구할 가능성이 있다면 어느 시스템을 최종 기록으로 관리할지도 미리 정해야 합니다. 복구 과정에서 새로 접수된 상담이나 정정된 연결 관계가 사라지지 않도록 변경 내역을 남깁니다. 재개통 승인은 파일 복사 성공 여부와 별도로 기록합니다.

자동 생성 이미지의 이관 범위

원본 사진 외에 미리보기 이미지나 축소본이 생성되는 구조라면 이 자료도 이관 목록에 포함할지 결정합니다. 개발 담당자는 원본과 파생 파일의 관계를 설명하고, 새 시스템에서 다시 생성할 자료와 그대로 이전할 자료를 표시합니다. 원본만 옮긴 뒤 기존 미리보기를 계속 불러오는 구조가 남지 않는지도 시험합니다.

미리보기가 열린다는 이유로 원본까지 정상 이관됐다고 판단하지 않습니다. 상담 업무에서 원본 열람이 필요하다면 해당 기능을 별도로 시험하고, 파생 파일에도 원본과 같은 접근 제한이 적용되는지 검사합니다. 오류가 있는 자료는 연결표에 파일 종류를 기재해 수정 대상을 명확히 합니다.

이어서 읽을 주제

진료과별 병원 홈페이지를 이어 읽으면 상담 자료의 종류와 담당 업무에 따라 제작 요구사항을 어떻게 달리 정할지 판단하는 데 참고할 수 있습니다. 개편 요청서를 준비할 때는 각 진료과에서 실제로 사용하는 자료와 처리 절차를 함께 정리합니다.