강남 치과 상담 DB를 경쟁 병원에 재제공할 수 있는 범위

같은 상담 DB의 경쟁 치과 재제공 기준

병원 실장은 광고업체에 어느 치과가 어떤 정보를 받을 예정인지 먼저 요청합니다. 같은 사람의 연락처를 여러 치과가 받는 계획이라면 최초 전달과 추가 전달을 각각 기록합니다. 광고업체가 상담 신청을 모집했다는 설명과 특정 치과에 그 정보를 제공할 수 있다는 근거는 따로 판단합니다.

경쟁 관계나 가까운 거리 자체가 허용 여부를 결정하는 기준은 아닙니다. 신청자가 상담을 요청한 상대와 실제 정보를 받는 치과가 일치하는지, 추가 수신 치과까지 포함한 처리 근거가 있는지가 판단 대상입니다. 병원 담당자는 ‘강남 지역 상담 DB’라는 상품명보다 전달 대상과 조건이 드러나는 자료를 요청합니다.

실제 수신 치과와 치과별 조건

개인정보보호위원회의 개인정보 처리방침 작성지침은 제공받는 곳의 이름이나 상호를 명확히 기재하도록 설명합니다. 여러 곳에 제공한다면 각각의 명칭을 기재하고, 목적·항목·보유 및 이용 기간이 다를 때에는 그 차이를 나누어 표시하도록 합니다. ‘인근 치과 등’이라는 표현만으로는 신청자의 정보가 전달될 상대를 특정하기 어렵습니다.

표는 예정된 수신 치과마다 작성하는 내부 대조 기록의 틀입니다. 모든 치과의 조건이 같다고 광고업체가 설명하더라도, 담당자는 그 설명이 적용되는 치과 명칭과 관련 자료를 함께 기록합니다. 조건을 알 수 없는 칸은 추정해서 채우지 않고 미확인 상태로 남깁니다.

지침은 동의 없이 제3자에게 제공하는 경우 제공의 법적 근거와 수신자, 목적, 항목을 기재하도록 설명합니다. 관련 법령에 보유기간이 정해져 있다면 그 기간을 함께 기재하도록 권장합니다. 따라서 병원은 동의서 유무만으로 판단을 끝내지 않고, 광고업체가 주장하는 제공 근거가 무엇인지부터 가려야 합니다.

수신 치과 특정부터 전달 승인까지

실장은 자료를 취합할 담당자와 전달 여부를 결정할 책임자를 정합니다. 광고업체의 설명을 받은 직원이 곧바로 승인하기보다, 치과별 대조 결과와 남은 쟁점을 책임자에게 전달하도록 업무를 정리합니다.

1. 광고업체에 실제 수신 치과의 명칭과 전달 예정 정보 목록을 요청합니다. 같은 상담 신청이 어느 치과에 이미 전달됐고 어디에 추가 전달될 예정인지 나누어 기록합니다.
2. 각 치과의 제공 근거와 신청 당시 동의 내용을 대조합니다. 수신 치과, 이용 목적, 제공 항목, 보유 및 이용 기간이 해당 전달 계획을 뒷받침하는지 기재합니다.
3. 자료가 없거나 설명이 맞지 않는 재제공은 별도 검토 대상으로 정합니다. 병원 책임자는 미해결 쟁점에 대한 답을 받기 전까지 해당 전달 승인을 보류합니다.

이 순서는 병원이 전달을 관리하기 위한 실무 절차입니다. 각 단계를 마쳤다는 사실이 적법성 판단을 대신하지 않으며, 담당자는 자료로 판단할 수 없는 부분을 명시해 개인정보 업무 담당자나 법률 전문가에게 검토를 요청합니다.

담당자가 준비할 자료와 대조 기록

마케팅 담당자는 현재 공개된 처리방침뿐 아니라 해당 상담 신청에 적용된 안내와 동의 문구를 확보합니다. 문구가 변경됐다면 신청 당시의 내용과 이후 내용을 섞지 않도록 적용 시점을 표시합니다. 실제 전달 계획은 광고업체의 구두 설명으로만 남기지 않고 문서로 요청합니다.

자료에는 문서명, 적용 시점, 광고업체 답변 내용을 함께 기재합니다. 병원 담당자는 대조를 위해 불필요한 상담 내용까지 복제하지 않고, 쟁점을 판단하는 데 필요한 범위로 자료를 요청합니다. 원본 자료를 보관하는 곳과 내부 판단 기록을 연결하면 추후 답변이 변경됐을 때 차이를 추적하기 수월합니다.

자료가 모두 도착해도 결론이 나지 않는 항목은 별도 목록으로 관리합니다. ‘동의 있음’처럼 짧은 표기만 남기지 말고 어느 치과의 어떤 전달 조건에 관한 판단인지 적어야 합니다. 일부 치과의 근거가 정리됐다는 이유로 전체 수신 치과를 함께 승인하지 않습니다.

제3자 제공 기재와 업무 위탁 기재의 차이

광고업무를 맡겼다는 기재와 다른 치과에 상담 정보를 제공한다는 기재는 같은 내용을 설명하지 않습니다. 개인정보보호위원회 지침은 제3자 제공의 기재사항으로 법적 근거, 제공받는 자, 목적, 항목, 보유 및 이용 기간을 제시하고, 처리업무 위탁의 기재사항으로 수탁자와 위탁 업무를 제시합니다. 병원은 문서에 광고업체 이름이 있다는 사실보다 그 이름이 어떤 업무와 관계로 기재됐는지를 가려야 합니다.

광고업체가 상담 접수를 대행한다는 설명만 제출했다면, 병원 담당자는 경쟁 치과에 같은 정보를 전달하는 업무까지 설명된 것인지 질문합니다. 경쟁 치과가 받은 정보를 자체 상담에 사용할 계획이라면 그 치과의 이용 목적과 제공 근거에 대한 답이 필요합니다. 계약이나 처리방침에서 사용한 명칭만으로 실제 처리 관계를 확정하지 않습니다.

특히 위탁 항목에 광고업체가 기재됐다는 이유로 그 업체가 선택한 모든 치과에 전달할 수 있다고 판단해서는 안 됩니다. 병원 책임자는 ‘상담 접수 대행’과 ‘다른 치과로의 전달’ 중 어떤 행위를 뒷받침하는 자료인지 기록합니다. 설명이 서로 맞지 않으면 문구를 임의로 해석해 승인하지 않고 실제 업무 관계에 대한 추가 검토를 요청합니다.

동의 표시만으로 끝내지 않는 판단

분야별 개인정보 보호 안내서는 자유로운 의사에 따른 결정, 구체적이고 명확한 내용, 이해하기 쉬운 문구, 명확한 의사 표시 방법을 동의의 조건으로 설명합니다. 또한 제공받는 자와 그 이용 목적, 보유 및 이용 기간 등 중요한 내용을 명확히 표시하도록 안내합니다. 병원 담당자는 동의 여부 표시와 함께 신청자에게 실제 제시된 문구를 대조합니다.

광고업체가 ‘제휴 치과 제공에 동의했다’고 답해도 그 요약문을 최종 근거로 사용하지 않습니다. 해당 신청자가 어떤 상대에게 어떤 이용을 허용하는 내용에 의사를 표시했는지 자료로 판단합니다. 수신 치과 명칭이 정리됐더라도 신청 당시 내용과 연결되지 않으면 그 차이는 미해결 쟁점으로 남깁니다.

신청 뒤 늘어난 수신 치과의 처리

상담 신청을 받은 뒤 제휴 치과 목록이 늘었다면, 현재 목록과 신청 당시 목록을 같은 자료로 취급하지 않습니다. 담당자는 새로 추가된 치과와 추가 시점을 기록하고 기존 신청 건을 그 치과에 전달하려는 계획이 있는지 요청합니다. 신청 당시 자료가 없는 상태에서 현재의 공개 목록을 과거 동의 내용으로 대신하지 않습니다.

화면의 치과 명칭을 나중에 수정했다고 해서 이전 신청자의 의사 표시 내용까지 변경됐다고 판단할 수는 없습니다. 광고업체가 과거 신청 건에도 변경된 목록을 적용하려 한다면, 그 적용을 뒷받침하는 근거를 별도로 제출하도록 요청합니다. 병원은 새 문구를 적용할 신청 건과 과거 신청 건의 처리 결정을 따로 기록합니다.

이어서 읽을 주제

병원 플레이스 예약 연결은 상담 신청 이후 어떤 치과의 예약으로 이어지는지 설계할 때 이어 읽을 주제입니다. 예약을 받는 치과와 신청 화면의 안내가 일치하는지 정리하는 데 참고할 수 있습니다.