대행사 계약에 포함할 잔존 점검 범위
강남 직장인이 회사 공용 PC로 교정 상담을 신청할 때 입력 정보가 남지 않는다고 대행사가 보장할 수는 없습니다. 병원은 상담 화면에서 관찰할 잔존 항목과 회사 관리 기기여서 확인할 수 없는 영역을 나누고, 대행사의 점검 담당·결과·수정 범위를 서면으로 받아야 합니다.
먼저 병원 실장은 계약서와 업무 요청서에서 상담 화면 시험이 대행사 업무에 포함되는지 확인합니다. 광고 운영을 맡겼다는 이유만으로 공용 PC의 정보 잔존 시험까지 계약에 포함됐다고 해석하지 않습니다. 업무가 빠져 있다면 대상 화면, 시험 권한, 결과물, 추가 작업의 승인 조건을 협의합니다.
대행사가 상담 신청 화면을 직접 관리하는지, 외부 제작업체에 수정을 요청하는지도 가려야 합니다. 화면을 열어 시험할 수 있는 권한과 입력값 처리 방식을 고칠 수 있는 권한은 서로 다릅니다. 병원은 시험 담당자 이름뿐 아니라 수정 요청을 받을 업체와 병원 쪽 승인 담당도 함께 기재하도록 요청합니다.
| 점검 요청 항목 | 대행사 확인 가능 범위 | 회사 기기 관리자 확인 필요 영역 |
|---|---|---|
| 입력란 자동완성 | 허가된 조건에서 시험 입력값의 재등장 여부 관찰 | 회사에서 관리하는 브라우저 설정과 저장 정책 |
| 이전 화면 복귀 | 신청 전후 화면 이동 시 입력 내용의 재표시 관찰 | 관리 프로그램과 기기 사용 환경 |
| 신청 완료 화면 | 이름·연락처·상담 내용의 표시 범위 관찰 | 회사 측 화면 기록 여부와 관리 범위 |
| 기기 전체의 정보 잔존 | 상담 화면 시험만으로 결론을 낼 수 없음 | 관리 권한에 따른 저장·기록 상태 조사 |
표의 대행사 범위는 병원이 요청할 업무안이며, 모든 대행사가 해당 권한을 가진다는 뜻은 아닙니다. 회사 기기 관리자에게 필요한 질문도 상담 신청자의 동의 없이 회사에 전달하지 않습니다. 회사 쪽 협조를 얻을 수 없다면 해당 영역은 미확인 상태로 기록하고 화면 시험 결과와 따로 관리합니다.
화면 관찰과 기기 전체 판단의 차이
입력란이 비어 있다는 관찰 결과는 해당 화면과 시험 조건에 한정해 해석합니다. 대행사가 화면에서 읽을 수 없었던 정보까지 기기 내부에 없다고 결론 내리면 시험 범위를 벗어납니다. 보고서에는 시험한 항목의 결과와 접근하지 못한 영역을 별도 항목으로 작성하게 합니다.
분야별 개인정보 보호 안내서는 안전성 확보 조치로 접근 권한 관리, 접근 통제, 암호화, 접속기록 관리 등을 제시합니다. 병원이 받는 화면 시험 보고서는 이러한 관리 전반을 대신하는 자료가 아닙니다. 병원 개인정보 보호 담당자는 대행사가 실제로 수행한 작업을 기준으로 보고서의 승인 범위를 정합니다.
허가된 환경에서 진행할 시험 순서
병원 실장은 시험 전에 상담 신청 화면 목록과 관리업체 연락처를 준비합니다. 대행사는 사용할 기기와 브라우저, 시험 계정의 필요 여부, 화면 이동 순서를 문서로 제출합니다. 회사 공용 PC를 직접 사용하려면 회사 측 사용 허가와 시험 범위를 먼저 확보하고, 승인받지 않은 설정 변경은 요청하지 않습니다.
- 병원과 대행사가 시험 담당, 접근 권한, 수정 요청 경로를 정합니다. 실제 상담 접수로 오인되지 않도록 원내 접수 담당에게 시험 일정을 전달합니다.
- 대행사는 실제 사람의 정보가 아닌 시험용 입력값을 준비합니다. 입력 전 상태를 기록한 뒤 자동완성 제안과 입력값 재등장을 관찰합니다.
- 신청 도중 다른 화면으로 이동했다가 돌아오는 과정과 신청 완료 후 이전 화면으로 복귀하는 과정을 각각 시험합니다. 완료 화면에 어떤 항목이 표시되는지도 기록합니다.
- 대행사는 수정할 항목과 접근할 수 없었던 영역을 정리합니다. 수정 담당자가 작업을 마치면 앞에서 정한 조건으로 다시 시험하고 결과를 추가합니다.
회사 기기 사용 허가를 받지 못했다면 병원이 승인한 별도 시험 환경에서 상담 화면을 시험할 수 있습니다. 이때 결과 제목에도 별도 시험 환경이라는 조건을 기재합니다. 회사 공용 PC와 같은 결과가 나온다고 추정하거나 실제 회사 기기 시험을 완료한 것으로 처리하지 않습니다.
| 시험 조건 | 관찰 결과와 확인 불가 사항 | 수정 담당과 재확인 결과 |
|---|---|---|
| 입력 전후 같은 입력란 선택 | 시험값 제안 여부와 관리 설정 접근 제한 기재 | 화면 관리업체 또는 기기 관리자, 후속 결과 |
| 신청 도중 화면 이동 후 복귀 | 복원된 항목과 재현한 이동 순서 기재 | 상담 화면 개발 담당, 동일 순서 시험 결과 |
| 신청 완료 후 화면 이동 | 완료 화면의 노출 항목과 복귀 시 표시 내용 기재 | 완료 화면 관리 담당, 수정 후 표시 상태 |
| 회사 관리 영역에 접근 불가 | 관찰하지 못한 영역과 제한 사유 기재 | 협조 요청 담당, 답변 여부와 미해결 사항 |
병원이 받아야 할 결과 기록
보고서는 정상 또는 이상이라는 판정만으로 끝내지 않도록 요청합니다. 대행사는 시험일, 대상 화면, 사용 환경, 수행한 동작, 실제 표시된 내용을 함께 기재합니다. 재현되지 않은 현상은 해결 완료로 처리하지 않고 재현 여부를 판단할 수 없었다고 기록합니다.
병원 실장은 보고서의 수정 항목마다 담당자와 처리 상태가 연결돼 있는지 대조합니다. 추가 개발이 필요한 항목은 견적과 승인 절차를 별도로 받습니다. 대행사가 직접 수정할 수 없는 항목은 전달만 완료했는지, 실제 작업까지 완료했는지를 나눠 보고하도록 합니다.
HTTPS 적용 결과의 해석 범위
HTTPS 적용 여부는 공용 PC에 입력 정보가 남지 않는다는 결론의 근거로 사용할 수 없습니다. 구글의 HTTPS 설명은 사이트와 브라우저 사이의 통신을 외부에서 엿듣거나 조작하기 어렵게 하는 보호를 다룹니다. 병원은 대행사가 제출한 통신 보호 자료와 상담 화면 잔존 시험 기록을 서로 다른 항목으로 받습니다.
대행사 보고서에 보안 적용 완료라는 표현만 있다면 무엇을 시험했는지 다시 묻습니다. HTTPS 적용 상태를 조사한 것인지, 신청 전후 입력값 표시도 시험한 것인지에 따라 병원이 승인할 수 있는 내용이 달라집니다. 결과 문구는 실제 수행한 작업명으로 고치고, 시험하지 않은 항목을 완료 목록에서 제외합니다.
미관찰과 조치 완료의 판정 차이
처음 시험에서 입력값이 나타나지 않았다면 결과는 해당 조건에서 미관찰로 기록합니다. 수정 작업을 하지 않았는데도 조치 완료라고 쓰면 이후 담당자가 무엇을 고쳤는지 추적하기 어렵습니다. 반대로 입력값 재표시를 발견해 수정했다면 변경 내용과 후속 시험 결과를 함께 남깁니다.
또한 자동완성 제안이 나타났다는 사실만으로 상담 화면의 결함이라고 확정하지 않습니다. 대행사는 어떤 입력란에서 어떤 동작 뒤에 제안이 나타났는지 기록하고, 화면 관리업체가 조사할 부분과 회사 기기 관리자가 답할 부분을 가립니다. 원인을 판단할 권한이 없다면 추정으로 수정 완료를 선언하지 않습니다.
병원 실장은 해결되지 않은 항목의 후속 처리자를 지정합니다. 수정이 어렵다는 답변을 받았다면 기술적 제약인지, 계약 범위 밖 작업인지, 시험 권한 부족인지 사유를 받습니다. 사유에 따라 개발 협의, 추가 업무 승인, 회사 측 협조 요청 중 필요한 절차를 선택합니다.
화면 안내 문구의 약속 범위
상담 화면에 공용 PC에서도 정보가 남지 않는다는 안내를 추가하는 것은 별도의 판단이 필요합니다. 제한된 시험 결과를 모든 회사 기기에서 성립하는 약속으로 넓힐 수 없기 때문입니다. 병원은 안내 문구가 실제 시험 범위를 넘어서는지 승인 전에 검토합니다.
공용 기기 이용이 걱정되는 신청자에게는 병원이 실제 운영하는 다른 상담 접수 수단을 안내할 수 있습니다. 이때 해당 수단도 무조건 안전하다고 표현하거나 회사 기기 사용 사실을 반드시 알리도록 요구하지 않습니다. 원내 담당자는 신청자가 선택할 수 있는 접수 방법과 필요한 입력 항목만 설명하도록 안내문을 준비합니다.
자주 묻는 질문
상담 신청자가 잔존 의심 화면을 보내면 어떻게 처리하나요?
접수 직원은 해당 화면을 대행사 단체 대화방에 바로 전달하지 않습니다. 병원 개인정보 보호 담당자에게 먼저 전달해 필요한 내용과 전달 대상을 정하고, 이름이나 연락처가 포함된 자료의 취급 방법을 결정합니다. 신청자에게는 추가 화면을 계속 보내도록 요구하기보다 필요한 설명을 최소한으로 요청합니다.
점검 보고서에 시험 화면 사진을 반드시 첨부해야 하나요?
모든 결과에 화면 사진을 의무적으로 추가하는 방식으로 정할 필요는 없습니다. 사진이 재현 내용을 설명하는 데 필요한지 판단하고, 필요한 경우 시험용 입력값만 담도록 요청합니다. 병원은 보고서 보관 담당과 열람 대상을 정해 증빙 자료가 불필요하게 공유되지 않도록 관리합니다.
공용 PC 사용 여부를 상담 신청서에서 물어야 하나요?
이 점검을 위해 회사 공용 PC 사용 여부를 필수 입력란으로 만들 필요는 없습니다. 기기 사용 상황을 추가로 수집하려면 병원이 그 목적과 필요성을 먼저 판단해야 합니다. 화면 시험은 신청자별 회사 이용 정보를 모으는 절차와 분리해 진행할 수 있습니다.
대행사가 변경되면 이전 시험 기록을 넘겨도 되나요?
이전 기록 가운데 후속 관리에 필요한 범위부터 선정합니다. 시험용 자료와 실제 상담정보가 섞여 있는지 병원 담당자가 검토하고, 인계받을 업체의 업무 범위에 맞춰 전달 자료를 정합니다. 계약 종료 업체의 접근 권한 정리는 보고서 인계와 별도 작업으로 요청합니다.
상담 취소 요청을 받으면 잔존 시험도 종료해야 하나요?
개별 상담 취소 처리와 상담 화면 시험은 목적이 다르므로 각각 처리합니다. 실제 신청자의 정보를 시험 재료로 사용하지 말고, 취소 요청은 원내 접수 담당에게 전달합니다. 개인정보 삭제나 처리정지 요구가 함께 접수됐다면 병원이 정한 개인정보 요청 처리 절차로 연결합니다.