치식 포함 자료의 제공 범위 판단
치식 포함 상담 자료는 치아 위치가 분석에 필요한지 항목별로 검토하고, 집계로 대체할 부분과 환자별 자료가 필요한 부분을 나눈 뒤 처리 목적·항목·보유기간과 회사의 처리 관계를 확인하는 제공안으로 설계합니다. 이름을 지웠다는 이유만으로 회사에 제공할 수 있다고 단정하지 않습니다.
치과가 먼저 정할 것은 회사에 보낼 파일이 아니라 분석으로 답을 얻으려는 질문입니다. 상담 항목별 접수 현황을 알고 싶은지, 설명이 누락된 지점을 찾으려는지에 따라 필요한 자료가 달라집니다. 회사가 제안서에 ‘상담 분석’이라고만 기재했다면, 치과 실장은 결과물에 어떤 판단을 담을 것인지 구체적으로 요청합니다.
치아 위치가 상담 기록에 있다는 사실과 분석에 그 위치가 필요하다는 판단은 별개입니다. 위치를 제외해도 같은 질문에 답할 수 있다면 제외한 자료부터 구성합니다. 환자별 기록이 필요하다는 요청에는 그 자료로 수행할 작업과 집계로 대체하기 어려운 이유를 함께 받습니다.
분석 질문과 필요한 항목의 연결
| 상담 분석 질문 | 치식·환자별 항목의 필요 이유 | 집계 자료 대체 검토 |
|---|---|---|
| 어떤 상담 항목의 접수가 많은가 | 항목별 현황만 필요하다면 치식과 환자별 내역을 요구할 이유가 약합니다. | 치과가 상담 항목별 건수로 정리할 수 있는지 검토합니다. |
| 치아 위치에 따라 질문 내용이 달라지는가 | 위치와 질문의 관계를 분석하려는 목적을 구체화해야 합니다. | 분석에 필요한 위치 범주와 질문 유형만 집계할 수 있는지 판단합니다. |
| 같은 상담에서 어떤 설명이 누락되는가 | 설명의 연결을 추적해야 한다면 기록 단위의 검토 이유가 생깁니다. | 치과 내부에서 누락 유형을 분류한 결과로 답할 수 있는지 검토합니다. |
이 표는 자료를 줄이는 방법을 결정하기 위한 업무 기준이며, 특정 자료를 제공해도 된다는 허용표가 아닙니다. 환자별 분석이 필요하다고 판단해도 그 판단만으로 외부 전달을 진행하지 않습니다. 치과의 개인정보 업무 담당자가 처리 관계와 필요한 절차를 별도로 판단하도록 요청합니다.
집계 결과도 작은 집단의 특이한 상담 내용과 연결되면 개인을 추정할 단서가 남을 수 있습니다. 항목 이름만 집계로 변경하지 말고, 실제 결과표에 개별 상담 서술이나 고유한 사정이 남는지 검토합니다. 이 단계에서는 치식 자료의 민감정보 해당 여부나 개별 제공의 적법성을 결론 내리지 않습니다.
목적 확정부터 제공안 승인까지
- 치과 실장과 회사의 분석 담당자가 분석 질문, 예상 결과물, 결과를 사용할 업무를 문서로 정리합니다. ‘상담 개선’처럼 범위가 넓은 표현은 실제로 답할 질문으로 좁힙니다.
- 치과 자료 담당자가 치식, 상담 내용, 환자 식별 항목의 목록을 만듭니다. 각 항목 옆에 필요한 질문을 연결하고, 연결할 질문이 없는 항목은 전달 후보에서 제외합니다.
- 치과 내부에서 집계안을 먼저 구성합니다. 회사가 집계만으로 수행하기 어렵다고 답하면 필요한 환자별 항목과 작업 이유를 서면으로 요청합니다.
- 개인정보 업무 담당자가 처리 관계, 보유기간, 접근 범위와 종료 절차를 검토합니다. 미확인 항목은 보류로 표시하고, 지정 승인자가 최종 제공 목록과 실제 파일을 대조합니다.
실장은 분석 요청서와 결과물 형식을, 자료 담당자는 항목 목록과 집계안을 준비합니다. 회사에는 작업 설명서, 자료를 다루는 담당 범위, 보관·삭제 계획을 요청합니다. 원장은 분석 목적과 승인 책임을 정하고, 처리 관계의 판단이 불명확하면 개인정보 업무 담당자를 통해 추가 검토를 진행합니다.
제공 전 확인표와 보류 자료
| 제공 전 확인 항목 | 치과가 확인할 내용 | 미확인 시 보류할 자료 |
|---|---|---|
| 처리 목적과 항목 | 분석 질문마다 필요한 필드와 집계 대체 여부 | 필요 이유를 설명하지 못한 치식·상담 상세 |
| 회사의 처리 관계 | 맡긴 업무의 범위와 회사가 자료를 이용하려는 목적 | 관계와 처리 절차가 정해지지 않은 환자별 자료 |
| 보유기간과 종료 처리 | 보관 종료 시점, 삭제 대상, 종료 사실을 남기는 방법 | 보관 종료 조건이 없는 전달용 파일 |
| 접근과 관리 방식 | 취급 인원, 전달 방법, 복사본과 작업 파일 관리 | 취급 범위와 저장 위치를 설명하지 못한 자료 |
확인표에는 ‘협의 완료’라는 말만 기재하지 않고 실제 답변과 관련 문서의 이름을 기록합니다. 자료 준비를 마쳤더라도 보류 사유가 남은 항목은 파일에서 제외합니다. 회사가 추가 항목을 요구하면 기존 승인 목록에 바로 추가하지 않고 해당 질문과 필요 이유부터 다시 연결합니다.
승인한 제공 목록과 전송할 파일은 같은 버전으로 관리합니다. 파일을 만드는 직원이 분석 목적을 추측해 임의로 항목을 늘리지 않도록, 추출 조건과 제외 항목도 함께 전달합니다.
제3자 제공과 업무 위탁의 판단 자료
개인정보보호위원회의 개인정보 처리방침 작성지침은 제3자 제공과 개인정보 처리업무의 위탁을 각각 설명합니다. 고객상담 등을 다른 회사에 맡기는 예시에서는 맡긴 회사의 처리와 관리에 대한 감독도 설명합니다. 치과는 이를 참고해 회사가 어떤 지시를 받아 무슨 업무를 수행하는지 계약 내용과 작업 설명에 드러내도록 요청합니다.
계약서에 ‘위탁’이라고 기재했다는 이유만으로 판단을 끝내지 않습니다. 회사가 치과의 분석 목적 외에 자체 자료로 활용하려는지, 결과를 누구에게 전달하려는지, 다른 업체가 작업에 참여하는지를 질문합니다. 명칭과 실제 업무 설명이 다르면 개인정보 업무 담당자가 그 차이를 해소한 뒤 제공안을 다시 승인하도록 합니다.
같은 지침은 개인정보 처리방침을 개인정보 처리 기준과 보호조치를 문서화한 것으로 설명하며, 약관과도 별개의 문서로 설명합니다. 회사가 처리방침을 공개했다는 사실만으로 이번 자료 전달에 필요한 판단이 끝났다고 해석하지 않습니다. 회사의 일반 안내와 이번 계약의 분석 범위가 일치하는지 별도로 대조합니다.
원본과 분석용 사본의 종료 조건
분야별 개인정보 보호 안내서는 특별한 사유가 없다면 보유기간이 지난 전자 파일을 지체 없이 파기하도록 설명합니다. 치과의 운영안에서는 전달용 파일, 회사의 작업 사본, 분석 결과물을 각각 관리 대상으로 기재합니다. 계약 종료라는 표현만으로 모든 파일의 처리 시점이 명확해지는 것은 아니므로, 파일별 보관 종료 조건을 정합니다.
회사가 작업을 마친 뒤에도 수정 대응을 이유로 자료가 필요하다고 요청할 수 있습니다. 이때 치과는 필요한 파일과 남은 작업을 다시 연결하고, 전체 자료를 계속 보관해야 하는지 판단합니다. 분석용 사본의 종료 처리를 치과가 보관하는 진료기록 원본의 처리 지시로 확대하지 않습니다.
자유서술과 숨은 항목의 전달 위험
열 제목에서 이름과 연락처를 제외했어도 상담 메모에 같은 내용이 남을 수 있습니다. 자료 담당자는 전달용 파일의 자유서술, 메모, 숨김 열, 별도 시트에 승인 범위 밖의 내용이 포함됐는지 검사합니다. 파일명에도 환자를 가리키는 표현이 남지 않도록 정비합니다.
회사가 보기 편하다는 이유로 원본 전체를 보내고 필요한 부분만 추출하도록 맡기는 방식은 피합니다. 치과가 승인 범위에 맞는 별도 파일을 만들고, 전송 직전에 그 파일을 직접 열어 항목 목록과 대조합니다. 불필요한 내용이 발견되면 해당 부분을 제거한 뒤 다시 검사하며, 편집 과정에서 분석에 필요한 연결까지 사라졌다면 분석 질문을 조정합니다.
자주 묻는 질문
계약 전에 분석 가능 여부는 어떻게 협의합니까?
실제 환자 자료 없이 항목 이름과 기록 구조, 원하는 결과물 형식으로 먼저 협의합니다. 회사가 판단하기 어렵다고 하면 어떤 구조 정보가 부족한지 설명을 요청하고, 실제 기록 전송과 분리해 논의합니다. 초기 협의의 편의를 위해 자료 범위를 앞당겨 넓히지 않습니다.
치식의 의미를 회사가 해석하지 못하면 어떻게 합니까?
치과가 분석에 사용할 용어와 분류 기준을 먼저 정리합니다. 회사에 임상적 의미를 추정하도록 맡기지 않고, 뜻이 불명확한 기록은 치과 내부 담당자에게 돌려보내도록 작업 절차를 정합니다. 해석이 확정되지 않은 기록은 결과물에서도 미확정 상태로 표시하도록 요청합니다.
자료를 잘못 전달한 사실을 알게 되면 어떻게 합니까?
치과 담당자는 잘못 보낸 파일과 수신 범위를 파악해 개인정보 업무 담당자에게 즉시 알립니다. 회사에는 해당 자료의 추가 이용과 전달을 멈추도록 요청하고, 발생 경위와 조치 내용을 기록합니다. 삭제 회신을 받았다는 이유만으로 대응을 끝내지 말고 후속 조치의 판단을 담당자에게 맡깁니다.
분석 결과를 직원 회의 자료로 배포해도 됩니까?
회의 참석자가 업무상 알아야 할 내용에 맞춰 별도 요약본을 만드는 방안을 검토합니다. 회사가 반환한 결과물이라는 이유로 전체 상담 내역을 회의 참석자에게 배포하지 않습니다. 자료를 만든 목적과 회의 목적이 다르면 내부 이용 범위를 새로 판단하도록 요청합니다.
분석 도중 새로운 질문이 생기면 어떻게 처리합니까?
기존 작업에서 생긴 추가 질문이라도 별도 요청 항목으로 등록합니다. 회사가 이미 받은 자료로 답할 수 있다는 이유만으로 작업 범위를 늘리지 않고, 치과의 승인 담당자가 추가 분석의 목적과 결과물 사용처를 결정하도록 합니다. 결정 내용은 기존 작업 문서와 구별되게 기록합니다.