공개 비용표와 자녀별 개인 내역
여러 자녀의 교정 치료비 조회 권한은 가족 전체가 아닌 보호자·자녀·치료비 항목의 조합별로 나누는 운영안을 권합니다. 한 자녀에 대한 자격 확인 결과를 다른 형제자매에게 자동 적용하지 않고, 자녀를 전환할 때 해당 자녀에 대해 조회가 허용된 항목만 표시하도록 설계합니다.
먼저 공개 비급여 비용표와 개인별 치료비 내역을 따로 정리합니다. 공개 비용표는 병원이 안내하는 비용 정보이며, 자녀의 치료에 따라 발생한 청구 내역이나 수납 내역은 특정 환자에게 연결된 정보입니다. 공개 화면에 같은 항목명이 있다는 이유로 개인 내역까지 공개 대상으로 처리해서는 안 됩니다.
비급여 진료비용 고지 표준 웹 페이지 서식 개발가이드는 홈페이지를 운영하는 의료기관이 홈페이지에 비급여 진료비용을 고지하도록 설명합니다. 이 고지에 관한 설명만으로 보호자가 자녀의 개인별 비용 내역을 상시 조회할 자격까지 인정되는 것은 아닙니다. 담당자는 화면에 들어갈 정보가 공개 안내인지 특정 자녀의 내역인지 먼저 분류합니다.
| 정보 구분 | 공개 비용 안내와의 차이 | 개별 조회 설계 시 확인할 점 |
|---|---|---|
| 공개 비급여 비용표 | 특정 자녀의 치료 사실과 연결하지 않는 안내 | 개인 내역 없이 공개할 내용인지 판별 |
| 자녀별 청구 내역 | 해당 자녀에게 청구된 내용을 포함 | 요청자와 대상 자녀의 관계 및 허용 항목 |
| 자녀별 수납 내역 | 해당 자녀의 납부 사실과 연결 | 청구 내역과 별도로 공개 범위 결정 |
| 여러 자녀의 비용 합계 | 서로 다른 자녀의 개인 내역을 합산 | 합계에 포함된 자녀와 항목의 조회 자격 |
사본 요청과 상시 조회의 별도 판단
분야별 개인정보 보호 안내서는 법정대리인이 자격을 증명하고 본인확인 절차를 거쳐 진료기록 사본을 요청하는 내용을 설명합니다. 이 설명의 대상은 사본 요청이므로, 이를 근거로 가족 계정에 모든 치료비 내역을 계속 표시하는 결론을 내리지 않습니다. 병원은 온라인에서 제공하려는 정보와 요청자의 자격을 별도로 검토해야 합니다.
개인정보보호위원회의 개인정보 처리방침 작성지침은 개인정보 권리 행사의 주체와 대리인을 통한 행사 방법을 안내합니다. 권리 행사 요청을 처리하는 절차와 로그인 후 반복해서 조회하는 서비스의 접근 범위는 같은 것으로 취급하지 않습니다. 원장은 원내 개인정보 업무 담당자와 제공 범위를 결정하고, 판단이 끝나지 않은 항목은 화면 공개 대상에서 제외합니다.
보호자 본인임을 인증한 상태와 특정 자녀의 특정 내역을 조회할 수 있는 상태도 따로 관리합니다. 인증 성공을 가족 전체의 열람 승인으로 저장하면 이후 자녀가 추가될 때 같은 오류가 반복될 수 있습니다. 승인 기록에는 누구의 어떤 항목을 허용했는지 남기도록 정합니다.
권한 설정 순서와 준비 자료
담당자는 계정 목록부터 연결하지 말고 공개 정보 목록과 자녀별 조회 대상 항목부터 준비합니다. 그다음 요청자 자격을 처리하는 자료와 실제 화면에 표시할 항목 목록을 연결합니다. 개발 담당자가 가족이라는 명칭만으로 허용 범위를 추정하지 않게 문서에 대상자를 명시합니다.
- 비용 업무 담당자는 공개 비용표와 개인 내역의 항목 목록을 작성하고, 각 정보가 어디에서 전달되는지 기재합니다.
- 개인정보 업무 담당자는 자녀별 요청자 자격을 판단하는 절차와 필요한 자료를 정리합니다. 이미 보유한 자료로 처리할 수 있는지도 검토하고 불필요한 재제출을 요구하지 않습니다.
- 실장은 보호자와 대상 자녀를 연결한 뒤 청구 내역, 수납 내역 등 조회 항목마다 허용 여부를 기록합니다.
- 개발 담당자는 허용된 항목과 대기 중인 항목을 화면에 반영하고, 직원은 실제 표시 결과를 권한표와 대조합니다.
준비 자료에는 항목명뿐 아니라 승인 상태, 판단일, 처리 담당자, 재검토가 필요한 사유도 포함합니다. 자격 증빙 자료 자체를 화면 설계 문서에 복사할 필요는 없습니다. 설계에 필요한 처리 결과와 증빙 자료를 보관하는 업무를 따로 관리합니다.
보호자와 자녀별 조회 권한표
권한표의 각 행은 보호자와 대상 자녀의 조합을 기준으로 작성합니다. 같은 보호자가 신청했더라도 자녀가 다르면 별도 행으로 관리하고, 한 자녀 안에서도 허용한 항목과 대기 항목을 따로 기재합니다. 아래 표는 실제 승인 결과를 대신하는 명단이 아닌 운영 양식입니다.
| 보호자와 대상 자녀 | 조회 허용 항목 | 미확인 시 처리 |
|---|---|---|
| 자격 판단이 끝난 보호자와 해당 자녀 | 승인 기록에 기재된 비용 항목 | 판단이 끝나지 않은 항목만 대기 처리 |
| 같은 보호자가 추가 신청한 다른 자녀 | 해당 자녀에 대해 별도로 승인한 항목 | 다른 자녀의 결과를 복사하지 않고 별도 처리 |
| 같은 자녀를 신청한 다른 보호자 | 해당 요청자에게 허용한 항목 | 기존 보호자의 승인을 승계하지 않고 접수 |
| 자격 변경 사유가 접수된 보호자와 자녀 | 재검토 후 유지하기로 정한 항목 | 영향받는 조회 범위를 제한하고 처리 상태 안내 |
일부 자녀의 자격이 미확인이라는 이유로 이미 승인된 다른 자녀의 내역까지 일괄 제한하지 않는 운영안을 권합니다. 반대로 처리 편의를 위해 대기 상태를 임시 승인으로 변경해서도 안 됩니다. 화면에는 조회 대기와 비용 내역 없음이 서로 다른 상태로 전달되게 문구를 작성합니다.
자녀 전환 화면의 잘못된 노출
자녀 선택 화면이 변경됐는데 이전 자녀의 비용 내역이 남는 오류를 우선 시험합니다. 이름만 변경하고 기존 내역을 유지하는 방식은 사용자가 누구의 비용인지 잘못 이해하게 할 수 있습니다. 개발 담당자는 전환 요청 후 기존 개인 내역을 제거하고, 새 대상의 허용 항목을 받은 다음 화면을 구성하도록 설계합니다.
항목을 화면에서 숨기는 처리만으로 접근 제한이 끝났다고 판단해서는 안 됩니다. 서버에서도 요청한 보호자와 자녀, 항목의 조합을 판별하고 허용 범위 밖의 개인 내역을 전달하지 않도록 구현합니다. 직원은 화면 이동뿐 아니라 이전 화면으로 돌아가는 동작과 직접적인 내역 요청에서도 제한이 유지되는지 시험합니다.
여러 자녀의 합계를 제공하려면 합산에 사용되는 정보도 같은 원칙으로 통제합니다. 조회할 수 없는 자녀의 비용이 합계에 포함되면 개별 행을 숨겨도 일부 내용이 드러날 수 있습니다. 합산 범위가 명확하지 않다면 자녀별 화면부터 운영하고 합계 화면은 보류합니다.
운영 시험과 변경 기록
시험 기록은 정상 조회 성공 여부만 남기지 않고 거절돼야 하는 요청도 포함합니다. 같은 보호자의 다른 자녀 요청, 같은 자녀에 대한 다른 보호자의 요청, 허용하지 않은 항목 요청을 각각 시험합니다. 실제 환자 내역 대신 시험용 자료를 사용하고 예상 결과와 실제 결과를 나란히 기재합니다.
권한을 변경할 때에는 변경 전후의 대상 자녀와 항목, 처리 사유, 반영 결과를 기록합니다. 직원이 관리 화면에서 수정했어도 이미 열려 있는 조회 화면에 이전 정보가 계속 남는지 추가로 시험합니다. 비용 내역 자체를 기록에 반복해서 복사하지 말고 접근 판단을 추적하는 데 필요한 내용만 남깁니다.
운영 중 이상 노출이 접수되면 담당자는 관련 조회 경로를 제한하고 영향 범위를 조사합니다. 처리 기록에는 문제가 발생한 대상과 항목, 제한한 범위, 조치 결과를 기재합니다. 단순 표시 오류인지 권한 밖 정보 전달인지 가려서 후속 대응을 정합니다.
새로운 비용 항목의 기본 상태
새 비용 항목을 추가할 때에는 기존 조회 권한을 자동 상속시키지 않는 기준을 마련합니다. 이름이 비슷하더라도 새 항목에 치료 내용이나 별도 메모가 포함되면 기존 승인 범위를 벗어날 수 있습니다. 비용 업무 담당자가 정보의 내용을 분류한 뒤 개인정보 업무 담당자와 공개 여부를 정합니다.
기존 항목의 이름만 변경하는 작업도 내부 항목 연결이 유지되는지 시험합니다. 표시명을 기준으로 권한을 연결하면 이름 수정만으로 제한이 사라지거나 허용 항목이 누락될 수 있습니다. 개발 담당자는 항목을 식별하는 값과 화면 문구를 따로 관리하고, 항목을 통합하거나 삭제할 때에도 연결된 권한의 처리 결과를 남깁니다.
자주 묻는 질문
치료비를 결제한 사람에게 조회 권한을 부여해도 됩니까?
결제했다는 사실만으로 개인 내역을 조회할 자격이 성립한다고 처리하지 않습니다. 결제자와 환자에 대한 권한을 가진 요청자가 다를 수 있으므로, 결제 사실은 별도 업무 정보로 관리합니다. 결제 증빙이 필요하다는 요청도 가족 조회 계정의 승인과 분리해 접수합니다.
자녀가 성인이 되면 기존 보호자 계정을 그대로 유지해도 됩니까?
연령에 따른 자격 변화는 기존 접근 범위를 재검토할 사유로 정하는 것이 적절합니다. 기존 가족 연결을 그대로 유지하기 전에 해당 시점의 요청자 자격과 필요한 절차를 판단합니다. 생일에 일괄 승인하거나 자동 연장하는 규칙을 편의상 적용하지 않습니다.
치료비 조회 화면을 인쇄하는 기능도 같은 범위로 제공합니까?
인쇄 기능을 운영한다면 출력물에 포함되는 항목을 별도로 정해야 합니다. 화면에서 제외한 정보가 인쇄 양식이나 파일 제목에 포함되지 않도록 시험합니다. 보호자가 요청한 증명서 발급과 단순 화면 출력도 같은 서비스로 설명하지 않습니다.
보호자에게 보내는 알림에 비용 내역을 포함해도 됩니까?
알림을 받는 사람과 사이트 조회 권한을 가진 사람이 항상 같다고 전제하지 않습니다. 알림에는 개인별 비용을 직접 기재하지 않고 조회가 필요한 상태를 안내하는 방식을 검토합니다. 알림에서 접속한 뒤에도 해당 계정의 접근 판단 절차를 거치게 설계합니다.
공용 기기에서 이용한 뒤에는 어떤 안내가 필요합니까?
사용을 마친 보호자가 로그아웃하도록 안내하고, 다음 사용자가 이전 내역을 다시 열 수 있는지 시험합니다. 내려받거나 인쇄한 자료는 사이트 로그아웃만으로 회수되지 않으므로 별도의 취급 주의도 알립니다. 병원 내 공용 기기를 제공한다면 직원이 사용 종료 상태를 관리하는 절차를 마련합니다.