업체 보유 설명보다 먼저 요청할 출처 자료
업체 보유 임플란트 상담 DB는 보유 사실만으로 사용을 결정하지 말고, 최초 수집 화면과 당시 안내·동의 자료를 요청하는 방안을 제안합니다. 치과 담당자는 수집 목적·항목·보유 기간과 치과로 전달되는 경로를 대조하고, 출처가 확인되지 않은 건은 도입 판단을 보류합니다.
업체가 명단을 가지고 있다는 설명은 현재 보유자를 알려줄 뿐, 신청자가 어디에서 어떤 설명을 읽고 정보를 입력했는지까지 입증하지는 못합니다. 따라서 명단 파일을 먼저 받기보다 수집에 사용한 화면의 이름, 운영 주체, 사용 시기와 신청 당시 안내 내용을 요청합니다. 업체 자체 수집인지 다른 사업자로부터 전달받았는지도 문서에 기재하도록 요구합니다.
| 출처 확인 항목 | 업체에 요청할 자료 | 대조할 내용 |
|---|---|---|
| 최초 수집 화면 | 신청 화면 사본과 운영 주체 설명 | 임플란트 상담 신청 내용과 수집자의 관계 |
| 당시 안내·동의 | 신청 시점에 사용한 안내문과 동의 문구 | 화면에 표시한 내용과 신청 기록의 연결 |
| 처리 범위 | 수집 목적·항목·보유 기간 자료 | 제안한 DB의 항목과 수집 시점의 설명 |
| 치과 전달 경로 | 중간 사업자와 전달 업무 설명 | 최초 수집자부터 치과까지의 연결 관계 |
이 표는 업체의 설명을 문서와 연결하기 위한 병원 업무용 요청안입니다. 모든 자료를 제출받았다는 이유로 개인정보 처리의 적법성이나 환자 유인·알선 해당 여부까지 판정하지 않습니다. 법적 판단이 필요한 쟁점은 자료가 연결된 부분과 미해결 부분을 함께 정리해 별도 자문 대상으로 정합니다.
처리방침과 개별 수집 증빙의 차이
개인정보보호위원회의 개인정보 처리방침 작성지침은 처리방침을 사업자의 개인정보 처리 기준과 보호조치 등을 문서화한 것으로 설명합니다. 처리방침 자체를 계약 전 설명이나 동의를 받아야 하는 문서와 같은 것으로 설명하지 않습니다. 병원은 업체의 처리방침을 운영 기준 자료로 읽되, 그 문서만으로 특정 신청자의 수집 경위가 입증됐다고 판단하지 않는 편이 적절합니다.
현재 처리방침에 치과 상담이라는 문구가 있어도 과거 신청 화면에 같은 내용이 있었는지는 별도 문제입니다. 업체에는 문서의 현재 내용뿐 아니라 해당 DB가 수집될 당시 사용한 판본과 적용 시기를 요청합니다. 신청 기록에 대응하는 판본을 특정할 수 없다면 자료 목록에 그 한계를 명시합니다.
자료 요청부터 전달 경로 기록까지의 순서
실장은 업체에 자료를 요청할 창구를 정하고, 마케팅 담당자는 받은 파일의 이름과 설명을 하나의 목록으로 관리합니다. 원장에게는 명단 전체보다 도입 판단에 필요한 증빙의 연결 상태와 해결되지 않은 질문을 보고합니다. 업체 설명을 전달하는 사람과 병원에서 수용 여부를 결정하는 사람도 기록에 표시합니다.
- 최초 수집 화면과 당시 안내 자료를 요청합니다. 신청 화면의 앞부분만 받지 말고 입력 항목, 안내 문구, 동의 선택 부분까지 이어지는 자료를 요구합니다.
- 처리 목적·수집 항목·보유 기간을 대조합니다. 화면에서 요구한 정보와 업체가 치과에 전달하겠다는 정보 사이에 차이가 있으면 항목별 설명을 받습니다.
- 치과 전달 경로와 미확인 사항을 기록합니다. 중간 사업자가 있다면 그 사업자가 정보를 받은 경위와 다음 사업자에게 전달한 업무를 각각 질문합니다.
담당자가 준비할 자료는 업체 제안서, 출처 관련 답변, 수집 화면 사본, 적용 시기를 표시한 문서 목록입니다. 파일에는 실제 개인정보 대신 신청 기록과 증빙을 연결할 수 있는 식별 방식을 업체와 협의해 사용합니다. 출처를 가리는 데 필요하지 않은 이름이나 연락처까지 요청 자료에 포함하지 않는 방식으로 업무를 설계합니다.
| 수집부터 치과 전달까지의 단계 | 확인된 증빙 | 미확인 사항과 후속 요청 |
|---|---|---|
| 신청 화면 진입과 입력 | 화면 사본·운영 주체·사용 시기 기재 | 진입 경로 설명이 없으면 유입 안내 자료 요청 |
| 안내와 동의 절차 | 당시 문구와 신청 기록의 대응 자료 기재 | 어떤 판본이 적용됐는지 불명확하면 적용 이력 요청 |
| 업체 또는 중간 사업자 보유 | 인수 경위와 사업자별 업무 설명 기재 | 수집자와 보유자가 다르면 전달 근거 설명 요청 |
| 치과 전달 예정 | 전달 주체·대상·항목에 관한 자료 기재 | 제안 내용과 다른 항목은 차이의 이유 요청 |
답변 상태를 남기는 기록 방식
표의 증빙 칸에는 단순히 ‘자료 있음’이라고 기재하지 않고 파일명과 해당 부분을 함께 표시합니다. 후속 요청 칸에는 질문, 답변할 업체 담당자, 병원에서 정한 회신 시점을 기재합니다. 답변이 도착하면 기존 질문을 지우지 않고 어떤 자료로 해결했는지 추가합니다.
설명이 서로 다르면 병원 담당자가 임의로 하나를 선택해 정리하지 않습니다. 업체에 차이가 생긴 이유와 적용 대상에 관한 서면 답변을 요청합니다. 회신이 없거나 자료 사이의 관계가 설명되지 않으면 해당 항목을 미해결 상태로 유지합니다.
제3자 제공과 위탁 설명의 혼동
업체가 ‘제휴 DB’나 ‘위탁 운영’이라는 명칭을 사용해도 그 이름만으로 전달 관계를 확정하지 않습니다. 치과 담당자는 누가 수집 목적을 정했는지, 각 사업자가 어떤 업무를 했는지, 치과가 어떤 관계로 정보를 받는지 서면으로 질문합니다. 업체가 제3자 제공 또는 위탁이라고 설명한 근거 문서도 해당 경로에 연결하도록 요청합니다.
개인정보보호위원회의 개인정보 처리방침 작성지침은 해당되는 경우 제3자 제공과 처리 위탁에 관한 사항을 처리방침에 담도록 설명합니다. 병원 업무에서는 두 설명을 같은 뜻으로 처리하지 않고 각각의 업무 관계를 기록하는 데 이 항목을 활용합니다. 업체가 사용한 용어를 그대로 옮기는 것과 그 설명을 뒷받침하는 자료를 확보하는 일은 별개입니다.
최초 수집자는 다른 회사인데 제출 자료에는 현재 업체와 치과의 관계만 적혀 있을 수 있습니다. 이때는 현재 계약 설명을 더 받는 것보다 빠진 전달 단계의 당사자와 업무 자료를 요청합니다. 경로 중간이 비어 있으면 마지막 전달 문서가 있어도 전체 출처가 연결됐다고 처리하지 않습니다.
자료 불일치에 따른 도입 판단 보류
도입 판단을 보류할 때는 ‘출처가 의심된다’는 평가 대신 해결되지 않은 사실을 구체적으로 기재합니다. 신청 당시 안내문을 특정하지 못했는지, 운영 주체가 다른지, 전달 단계의 자료가 빠졌는지를 나누어 기록합니다. 자료가 없다는 사실과 제출 자료가 서로 충돌한다는 사실도 따로 기재합니다.
업체가 추가 자료를 제출하면 앞에서 정한 기준에 따라 미해결 항목부터 다시 대조합니다. 설명이 이어진 부분만 상태를 변경하고, 나머지 질문까지 한꺼번에 종결하지 않습니다. 출처 자료의 연결이 끝났더라도 그 결과를 연락 가능 여부나 법적 허용에 대한 승인 문구로 확대하지 않습니다.
업체에 보내는 보류 사유에는 필요한 자료와 재검토할 조건을 함께 적시합니다. 병원 내부 보고에는 ‘사용 불가 확정’과 ‘자료 부족에 따른 판단 유보’를 혼동하지 않도록 결정의 범위를 명시합니다. 원장이나 실장이 결정을 변경하면 변경 사유와 근거 파일을 기록합니다.
신청 화면 개편 이력의 빈칸
새로 촬영한 신청 화면은 과거 수집 당시의 화면을 대신하는 자료로 채택하지 않습니다. 업체가 화면을 개편했다면 문구별 적용 시기와 각 판본이 사용된 접수 경로를 요청합니다. 같은 기간에도 서로 다른 신청 화면을 운영했을 가능성이 있으므로 날짜가 같다는 이유만으로 하나의 판본에 연결하지 않습니다.
개인정보보호위원회의 개인정보 처리방침 작성지침은 처리방침 변경 내용을 쉽게 알 수 있도록 변경 전후를 비교해 공개할 것을 권장합니다. 이 권장사항을 과거 신청 화면이 보존돼 있다는 뜻으로 해석하지 않습니다. 업체가 재구성한 화면이라면 당시 사용 자료와 재구성한 자료를 문서 목록에서 따로 표시하고, 복원에 사용한 근거를 질문합니다.
자주 묻는 질문
담당자가 말로 설명한 내용도 증빙으로 기재해도 됩니까?
구두 설명은 통화 일자와 설명자를 표시한 업무 메모로 남길 수 있습니다. 다만 해당 내용을 원래의 수집 자료와 같은 종류의 증빙으로 처리하지 않습니다. 업체에 메모의 사실관계를 서면으로 회신하도록 요청하고, 회신 전에는 업체 설명이라는 상태를 유지합니다.
여러 사업자가 공동 운영한 신청 화면은 누구에게 자료를 요청합니까?
현재 제안한 업체에 자료 취합 창구를 정하도록 요청하는 방법을 사용할 수 있습니다. 자료마다 설명의 책임 주체를 표시하도록 요구하고, 공동 운영이라는 표현으로 개별 사업자의 업무가 생략되지 않게 합니다. 병원이 창구를 하나로 정해도 자료의 작성 주체까지 같아지는 것은 아닙니다.
업체 내부 관리표에 출처 이름만 있으면 충분합니까?
출처 이름은 관련 자료를 찾기 위한 단서로 활용할 수 있습니다. 같은 이름을 여러 신청 화면이나 캠페인에 사용했을 수 있으므로 내부 명칭의 뜻과 연결 대상 자료를 요청합니다. 내부 관리표를 어떤 방식으로 작성했는지도 설명받으면 자료 사이의 관계를 해석하는 데 도움이 됩니다.
화면 자료에 개인정보가 포함돼 있으면 어떻게 요청합니까?
병원 담당자는 신청 문구와 입력 구조를 읽는 데 불필요한 개인정보를 가린 사본을 요청하는 방안을 제안할 수 있습니다. 가림 처리로 안내 내용이나 자료 간 연결 표시까지 사라졌다면 필요한 부분을 다시 지정합니다. 가리지 않은 전체 파일을 일반적인 요청 자료로 정하지 않습니다.
업체의 자료가 외국어로 작성돼 있으면 번역본만 받아도 됩니까?
원문과 번역본을 함께 받아 문서명과 대응 부분을 표시하도록 요청하는 편이 적절합니다. 번역 과정에서 수집 주체나 전달 대상의 의미가 달라지지 않았는지 담당자가 질문할 수 있어야 합니다. 의미가 불명확한 표현은 임의로 확정하지 않고 업체의 설명과 필요한 전문 검토를 추가합니다.