해외 전달 전 나눠 판단할 항목
강남 현장에서 촬영한 관광객 시술 원본을 해외 광고 제작팀에 보내기 전에는 인물 식별 가능성과 초상 이용 허락, 개인정보 국외 이전 관련 사항, 제작 위탁의 접근·재위탁 통제를 나눠 점검해야 합니다. 개인정보보호위원회 안내서와 한국저작권위원회 상담정보만으로 개별 원본의 전송 가능 여부를 확정할 수는 없습니다.
병원 실장은 먼저 전달하려는 파일과 그 파일에 적용할 문서를 연결해야 합니다. 촬영에 동의했다는 설명, 광고에 사용할 수 있다는 허락, 해외 제작팀이 처리할 수 있다는 판단을 하나의 승인으로 합치면 어느 범위까지 근거를 확보했는지 알기 어렵습니다. 자료가 없는 항목은 담당자의 추정으로 채우지 않고 미확인 상태로 기록합니다.
| 원본 확인 항목 | 확인할 자료 | 추가 확인이 필요한 사항 |
|---|---|---|
| 인물 식별 가능성 | 실제 전달할 영상과 포함 정보 목록 | 얼굴 외 특징이나 파일 정보로 인물을 알아낼 가능성 |
| 초상 이용 허락 | 해당 인물의 허락 내용과 대상 촬영물 | 예정한 광고 이용이 허락 범위에 포함되는지 |
| 국외 이전 관련 근거 | 이전 검토 문서와 개인정보 처리방침 관련 항목 | 이번 수신자와 처리 내용에 관한 판단이 있는지 |
| 제작 위탁 통제 | 업무 계약과 제작팀의 처리 계획 | 접근 인원과 외부 협력자의 처리 범위 |
이 표는 전송 직전의 자료 누락을 찾기 위한 업무 틀입니다. 각 행에 문서가 있다는 사실만으로 필요한 법적 판단까지 끝났다고 처리해서는 안 됩니다. 실장은 자료의 존재 여부와 해당 자료가 뒷받침하는 범위를 별도로 기재합니다.
얼굴 가림과 처리방침의 판단 한계
한국저작권위원회 상담정보는 얼굴 이외의 신체적 특징으로도 특정인을 알아볼 수 있다면 초상 이용에 허락이 필요하다고 설명합니다. 병원 담당자는 마스크 착용이나 뒷모습 촬영만으로 허락이 불필요하다고 결론 내리지 않아야 합니다. 전달 대상 원본에서 드러나는 외모 전체를 기준으로 허락 자료와 연결합니다.
개인정보 해당 여부를 정리할 때는 영상 화면뿐 아니라 음성, 파일명, 동봉 명단처럼 함께 전달하는 정보도 목록에 포함하는 운영이 필요합니다. 이는 병원이 실제 전달 내용을 빠뜨리지 않기 위한 절차이며, 초상권 상담정보가 개인정보의 판단 요건까지 설명한 것으로 해석하지 않습니다. 식별 가능성을 판단하기 어려운 파일은 그 이유를 기록해 개인정보 업무 담당자에게 전달합니다.
개인정보보호위원회 안내서의 처리방침 항목에는 처리 목적과 항목, 보유 기간, 해당 시 위탁과 국외 수집·이전 등이 포함됩니다. 해당 발췌의 처리방침 설명은 사회복지시설을 대상으로 하므로, 병원에는 누락 사항을 찾는 참고 틀로 사용합니다. 처리방침에 국외 이전 항목이 있다는 이유만으로 이번 전송의 근거가 확보됐다고 판단하지 않습니다.
담당자별 자료 준비 순서
자료 준비는 촬영물을 관리하는 담당자에서 시작해 개인정보 업무 담당자와 제작 계약 담당자로 이어지도록 정합니다. 마케팅 담당자가 제작 일정에 맞춰 파일을 먼저 보내고 나중에 서류를 받는 방식은 피합니다. 각 담당자는 자신이 판단한 내용과 아직 답하지 못한 질문을 함께 전달합니다.
- 촬영물 관리 담당자는 전달 후보 파일을 목록화하고, 각 인물의 식별 가능성과 초상 이용 허락 자료를 연결합니다. 허락 대상 촬영물이 불명확하면 임의로 다른 파일에 적용하지 않습니다.
- 개인정보 업무 담당자는 수신 조직, 처리 장소, 전달 정보, 이용 목적을 정리한 업무 설명과 국외 이전 관련 근거의 확보 여부를 대조합니다. 근거가 불충분하면 어떤 자료나 전문 검토가 더 필요한지 기재합니다.
- 계약 담당자는 제작팀의 업무 범위와 접근 인원, 외부 협력자 참여 계획을 받아 계약 내용과 대조합니다. 병원 실장은 앞에서 정한 기준에 따라 미해결 항목의 담당자와 후속 조치를 지정합니다.
국외 이전 관련 근거를 준비한다는 것은 특정 동의서 양식을 받으면 충분하다는 뜻이 아닙니다. 병원은 이번 업무에 대한 판단을 요청할 수 있도록 사실관계를 정리하고, 필요한 법률 검토의 결론을 전송 대상 파일에 연결해야 합니다. 전송 일정은 그 판단을 대신할 자료가 되지 않습니다.
제작팀 계약과 실제 처리 계획
개인정보보호위원회 안내서의 위탁계약서 예시는 목적 밖 처리 제한, 보호조치, 접근 권한, 재위탁 제한, 관리 현황 감독 등을 제시합니다. 병원은 이를 계약 문구의 유무만 읽는 데 그치지 않고 제작팀이 실제로 어떻게 작업할지 묻는 항목으로 활용할 수 있습니다. 다음 표의 조치는 병원 내부 운영안이며 국외 이전의 허용 요건을 대신하지 않습니다.
| 제작팀 처리 항목 | 계약·관리 확인 내용 | 미확인 시 전송 전 조치 |
|---|---|---|
| 업무 목적과 범위 | 편집 업무의 범위와 목적 밖 활용 제한 | 작업 내용과 전달 파일의 필요성을 문서화 |
| 접근 권한과 보호조치 | 접근 가능한 사람의 범위, 파일 보호, 취급 이력 관리 | 접근 대상과 보호 방법의 답변 요청 |
| 외부 협력자 참여 | 재위탁 금지 또는 동의 조건과 협력자 참여 계획 | 외부 전달을 멈추고 계약 조건과 처리 계획 정리 |
| 보관과 관리 감독 | 보유 기간, 종료 후 처리, 관리 현황 점검 대응 | 보관 사본의 처리 방법과 결과 보고 방식 합의 |
제작팀의 답변이 계약과 다르면 계약 담당자는 차이가 발생한 업무를 특정해야 합니다. 책임자 서명만 추가하는 대신 누가 어떤 파일을 처리하는지 설명을 보완하도록 요청합니다. 병원은 답변을 받지 못한 항목을 전송 담당자에게 명시적으로 전달합니다.
근거가 없는 원본의 전송 보류 기록
전송 판단을 보류할 때는 파일 전체에 막연한 보류 표시만 하지 않고 해결되지 않은 질문을 남겨야 합니다. 병원 실장은 파일 식별 정보, 보류 사유, 답변할 담당자, 판단에 필요한 자료를 하나의 기록으로 연결합니다. 추후 자료가 도착하면 어떤 질문이 해소됐는지 추적할 수 있도록 기존 기록을 유지합니다.
예를 들어 허락 문서와 촬영물의 연결이 불명확한 상태와 해외 수신 조직이 정해지지 않은 상태는 필요한 후속 업무가 다릅니다. 전자는 촬영물 관리 담당자가 자료의 대응 관계를 정리하고, 후자는 제작 계약 담당자가 실제 수신 조직을 특정해야 합니다. 모든 미해결 사항을 단순히 동의서 부족으로 기록하면 담당자가 필요한 답을 준비하기 어렵습니다.
개인정보 업무 담당자는 추가 자료를 받은 뒤 이전 판단의 결론과 적용 대상을 기록합니다. 법률 검토가 필요한 질문은 마케팅 담당자가 대신 결론 내리지 않도록 별도로 표시합니다. 실장은 일부 문서가 도착했다는 사유만으로 전체 파일의 보류 상태를 해제하지 않습니다.
파일이나 수신자가 달라진 때의 처리
전송 직전에 원본을 교체하거나 수신 조직이 변경되면 기존 판단이 새 대상에도 적용되는지 가려야 합니다. 파일명은 같아도 다른 촬영분이 포함될 수 있으므로 전송 담당자는 최종 전달 목록과 판단 기록의 대상을 대조합니다. 변경된 내용이 판단 범위 밖이면 해당 항목을 맡은 담당자에게 다시 전달합니다.
병원은 전송 후 작업 과정에서 생길 사본도 관리 대상에 포함하는 운영안을 정할 수 있습니다. 안내서는 특별한 사유가 없다면 보유 기간이 지난 전자적 파일을 지체 없이 파기하도록 설명합니다. 계약 담당자는 제작팀과 작업용 사본의 보관 및 종료 후 처리 방식을 협의하고, 처리 결과를 어떤 자료로 받을지 정합니다.
시험 전달과 견적 요청의 예외 착각
제작비 산정이나 편집 가능성 판단을 위한 시험 전달도 원본이 병원 밖으로 이동하는 업무입니다. 본 작업 전이라는 이유로 근거 수집과 전달 판단을 생략하지 않도록 견적 요청 절차에도 자료 제공 단계를 명시합니다. 제작팀이 원본을 요구하면 계약 담당자는 필요한 작업 정보가 무엇인지 먼저 묻습니다.
길이와 촬영 방식 등 비식별 작업 설명만으로 견적 협의가 가능한지 협의하는 방법도 있습니다. 화면 자료가 필요하다면 기존 원본을 그대로 보내는 대신 별도 자료를 준비할 수 있는지 검토합니다. 이때도 짧은 분량이나 낮은 화질만으로 인물 식별 가능성이 사라졌다고 단정하지 않으며, 새 자료 자체를 판단 대상으로 삼습니다.
자주 묻는 질문
해외 제작팀이 병원 계열사여도 별도 절차가 필요한가요?
계열 관계만으로 전달 판단을 생략하지 않는 운영이 필요합니다. 병원은 계약 상대와 실제 자료 수신 조직이 누구인지 정리해 개인정보 업무 담당자에게 전달해야 합니다. 소속 관계가 복잡하면 조직 설명 자료를 받아 이번 업무의 처리 관계를 판단할 때 함께 사용합니다.
제작팀이 내려받지 않고 원격으로 열람하면 괜찮은가요?
다운로드가 없다는 설명만으로 전송 가능 여부를 확정할 수 없습니다. 병원은 접속하는 사람의 위치, 열람 가능한 정보, 저장 가능 여부 등 실제 이용 방식을 정리해야 합니다. 원격 열람에 대한 국외 이전 판단은 해당 사실관계를 토대로 별도 검토를 요청합니다.
제작팀의 보안 인증서만 받아도 자료가 충분한가요?
보안 인증서는 제작팀의 보호조치를 판단할 때 참고할 수 있지만 이번 업무의 처리 계획을 모두 설명하지는 않습니다. 계약 담당자는 인증의 대상 조직과 업무가 실제 수신 조직 및 제작 업무에 해당하는지 질문해야 합니다. 인증서에 담기지 않은 처리 내용은 별도 답변 자료로 받아 관리합니다.
외국어 허락 문서의 뜻이 서로 다르면 어떻게 하나요?
병원 담당자는 임의로 더 넓은 이용 범위를 선택하지 않아야 합니다. 해석이 다른 문장과 그 차이가 영향을 주는 업무를 정리해 언어 및 법률 검토를 요청합니다. 환자에게 추가 설명이나 의사 재확인이 필요한지는 그 결과에 따라 정하며, 문서의 뜻이 해결되기 전에는 해당 허락을 확정 근거로 사용하지 않습니다.
원본이 이미 해외 제작팀에 전달됐다면 무엇부터 해야 하나요?
예정된 추가 전달과 공유 확대를 멈추고, 실제 수신자와 전달 파일, 현재 접근 가능한 사람을 기록하는 조치부터 시작합니다. 제작팀에는 보관 및 이용 현황을 요청하고 병원 개인정보 업무 담당자에게 상황을 즉시 알립니다. 이후의 대응은 사고 해당 여부와 필요한 조치를 판단한 결과에 따라 진행하며, 삭제 답변만으로 상황이 종료됐다고 처리하지 않습니다.