탈퇴와 기록 처리를 나누는 판단 기준
강남 피부과가 네트워크에서 탈퇴할 때 공동 시스템의 패키지 상담 기록을 일괄 복사하거나 삭제하는 방식은 피하도록 제안합니다. 탈퇴 후에도 필요한 기록의 보관 근거와 기간을 확인해 보관·이전·파기 대상을 나누고, 공동 시스템에 남는 사본과 접근권한까지 함께 정리합니다.
네트워크 탈퇴일은 업무 관계가 달라지는 시점이지만, 개별 기록의 보유 목적이 모두 끝나는 날이라고 단정할 수는 없습니다. 반대로 상담을 진행했던 지점이라는 이유만으로 공동 시스템의 전체 자료를 가져갈 수 있다고 판단해서도 안 됩니다. 병원 개인정보 업무 담당자는 기록을 생성한 경위, 처리 목적, 관련 약정과 고지 내용을 모아 처리 대상을 정합니다.
분야별 개인정보 보호 안내서는 의료기관의 개인정보 처리방침에 처리 목적, 개인정보 항목, 보유 기간, 파기 절차와 방법 등을 담도록 설명합니다. 제3자 제공과 위탁에 관한 사항도 해당하는 경우 기재 대상입니다. 담당자는 현재 처리방침뿐 아니라 기록을 수집할 당시의 안내 내용과 실제 운영 관계를 함께 대조해, 문서에 없는 보관 이유를 탈퇴 과정에서 새로 만들어 붙이지 않도록 합니다.
기록별 목적과 처리 방향
처리 목록은 시스템의 폴더명보다 기록의 용도에 따라 작성하는 편이 적절합니다. 같은 고객의 자료라도 상담 메모와 이용 내역, 진료와 관련된 기록의 판단 근거가 같다고 전제하지 않습니다. 다음 표는 병원 담당자가 실제 자료를 채워 판단할 때 사용할 수 있는 항목입니다.
| 기록 종류 | 확인된 보유 목적·기간 | 보관·이전·파기 검토 결과 |
|---|---|---|
| 패키지 상담 메모 | 상담 접수 당시 목적과 보유 기간을 기재 | 목적이 남은 항목과 종료된 항목을 나눠 처리 결정 |
| 패키지 이용 관련 내역 | 계속 처리할 업무와 그 보관 근거를 기재 | 필요한 범위와 이전 가능 여부를 따로 판단 |
| 진료 내용이 포함된 기록 | 진료기록 해당 여부와 적용 근거를 별도 확인 | 상담 자료와 일괄 처리하지 않고 별도 판단 요청 |
| 상담용 출력물·임시파일 | 생성 목적과 업무 종료 여부를 기재 | 원본과 중복된 사본까지 처리 대상에 포함 |
보관 기간이 불명확한 기록에는 임의의 종료일을 입력하지 않습니다. 담당자는 불명확한 항목과 추가로 필요한 문서를 표시하고, 개인정보 보호책임자에게 판단을 요청합니다. 계약서가 있다는 사실이나 고객이 같은 네트워크를 이용했다는 사실만으로 이전 가능 여부를 확정하지 않습니다.
처리 순서와 담당자 준비 자료
병원 실장은 자료 취합 담당자와 시스템 처리 담당자를 정하고, 개인정보 업무 담당자가 기록별 판단 내용을 관리하도록 업무를 배분합니다. 탈퇴 일정에 맞춰 파일부터 내려받기보다 아래 순서로 처리 목록을 완성하도록 제안합니다.
- 상담 담당자는 기록 항목 목록, 수집 당시 안내 내용, 패키지 상담에 사용한 서식과 실제 업무 설명을 준비합니다. 개인정보 업무 담당자는 처리방침과 관련 약정에서 보유 목적·기간의 근거를 찾습니다.
- 개인정보 업무 담당자는 보관·이전·파기 대상을 정리하고, 이전 대상의 수신자와 필요한 항목을 기재합니다. 공동 시스템 운영자와 병원의 관계가 제공인지 위탁인지 불명확하면 계약 명칭만으로 결정하지 않고 실제 업무와 이용 권한을 정리해 판단을 요청합니다.
- 시스템 담당자는 저장 위치와 계정 목록을 제출하고, 승인된 범위의 이전·파기·권한 변경을 수행합니다. 병원 담당자는 작업 요청 내역과 실제 처리 결과를 대조하고 미완료 항목을 따로 관리합니다.
개인정보보호위원회의 개인정보 처리방침 작성지침은 자료 전송뿐 아니라 제3자에게 접근권한을 주거나 정보를 공유하는 행위도 개인정보 제공에 포함해 설명합니다. 따라서 파일을 전송하지 않았다는 이유만으로 탈퇴 후 공동 열람을 그대로 유지하지 않도록 합니다. 담당자는 누가 어떤 목적으로 열람할 수 있는지까지 처리 목록에 기재합니다.
보관 위치별 처리 결과 기록
처리 결과는 고객별 목록과 별도로 보관 위치별로 남기도록 제안합니다. 시스템 화면의 자료를 정리했더라도 내려받은 파일이나 출력물이 남을 수 있으므로, 시스템 운영자에게 실제 보관 구조와 작업 가능한 범위를 요청합니다.
| 보관 위치·사본 | 탈퇴 후 접근권한·처리 담당 | 처리 결과 확인 내역 |
|---|---|---|
| 공동 시스템의 상담 자료 | 운영자가 잔존 자료와 허용 계정을 정리 | 남은 자료 범위, 권한 변경일, 미완료 사유 |
| 병원으로 이전한 자료 | 병원 담당자가 수신 범위와 열람 담당자를 관리 | 수신 항목, 저장 위치, 인수 담당자 |
| 백업·내보내기 사본 | 운영자와 보관 담당자가 처리 가능 범위를 회신 | 잔존 사유, 접근 제한 상태, 후속 처리 일정 |
| 출력물·개인 업무 저장본 | 각 보관자가 처리하고 병원 담당자가 취합 | 보관 또는 파기 결과, 누락 여부, 처리일 |
작업 요청을 보낸 사실과 처리가 끝난 사실은 따로 기록합니다. 공동 시스템 운영자의 회신에 대상이나 결과가 빠져 있다면 해당 항목의 완료 처리를 보류하고 보완을 요청합니다. 병원 실장은 담당자 변경으로 후속 작업이 누락되지 않도록 미완료 항목의 다음 처리자를 지정합니다.
사본과 계정에서 생기는 처리 누락
계정을 종료한 사실만으로 자료 파기까지 끝났다고 기록하지 않습니다. 계정 접근은 제한됐어도 자료 자체가 남아 있을 수 있고, 직원 계정 외에 공동 관리 계정이나 자료 연동에 쓰는 권한이 존재할 수 있습니다. 시스템 담당자는 실제 사용 중인 계정과 권한을 목록으로 받아 탈퇴 병원 자료에 대한 접근 가능 범위를 기재합니다.
백업 사본은 존재 여부와 운영자의 처리 방식을 먼저 요청해야 합니다. 운영자가 당장 개별 자료를 제거하기 어렵다고 답하면 이를 파기 완료로 바꾸어 기록하지 않습니다. 남는 사유, 접근 가능한 담당자, 처리 예정과 회신 책임자를 받아 미완료 상태로 관리하고 개인정보 업무 담당자가 후속 조치의 적절성을 판단하도록 합니다.
개인정보 처리방침 작성지침은 전자파일을 재생할 수 없는 방식으로 파기하고, 종이 자료는 분쇄나 소각으로 파기하는 내용을 제시합니다. 병원은 삭제 버튼을 사용했다는 설명만 받기보다 대상 자료와 적용한 방법이 무엇인지 회신받도록 합니다. 기록을 없앤 결과를 증명하려고 원본 상담 내용 전체를 다시 첨부하는 방식은 피합니다.
완료 기록에 남길 최소 항목
완료 기록에는 처리 대상의 식별 정보, 결정 근거, 작업자, 처리일, 처리 결과와 남은 문제를 기재하도록 제안합니다. 근거 문서 자체에 개인정보가 포함돼 있다면 필요한 부분만 연결하고, 여러 담당자가 같은 원본을 반복 복사하지 않도록 관리합니다. 인수 서명이나 회신만으로 모든 처리가 끝났다고 판단하지 않고 승인된 목록에서 빠진 항목이 있는지 대조합니다.
처리 도중 수신 범위나 저장 위치가 변경되면 기존 승인 내용과 달라진 항목을 기록합니다. 병원 담당자는 변경 이유와 재판단 결과를 남긴 뒤 다음 작업을 요청합니다. 최종 목록에는 보관 중인 자료와 처리가 끝난 자료, 아직 결정을 기다리는 자료의 상태를 각각 표시합니다.
완료 뒤 복원되는 자료의 예외 처리
처리가 끝난 뒤 과거 백업을 복원하거나 이전 작업을 다시 수행하면, 이미 정리한 상담 자료나 권한이 재생성될 가능성도 고려해야 합니다. 병원 담당자는 공동 시스템 운영자에게 복구 작업 시 탈퇴 병원의 처리 결과를 어떻게 반영할지 요청하도록 제안합니다. 처리 완료 목록에는 원본 내용 대신 대상 범위를 식별할 수 있는 정보를 남겨 복구 후 대조에 사용합니다.
재생성된 자료를 발견하면 최초 작업의 완료 기록을 지우지 않고 별도 발생 내역을 남깁니다. 시스템 담당자는 재생성 경위와 영향을 받은 범위를 기재하고, 개인정보 업무 담당자가 해당 자료의 처리 방향을 다시 결정하도록 전달합니다. 예외 처리가 끝나면 최초 기록과 연결해 같은 문제가 재발했는지 추적할 수 있도록 합니다.
자주 묻는 질문
탈퇴일 전에 자료 정리가 끝나지 않으면 어떻게 합니까?
탈퇴일과 미완료 작업의 처리 일정을 따로 관리하도록 제안합니다. 병원 실장은 남은 작업에 필요한 제한적 업무 범위와 연락 창구를 운영자와 협의하고, 일정이 늦어진다는 이유로 전체 자료의 상시 열람을 연장하지 않도록 담당자에게 요청합니다.
옛 처리방침을 찾을 수 없으면 무엇부터 준비합니까?
당시 사용한 상담 신청서, 동의 서식, 계약 문서와 운영자의 보관 자료를 모아 기록이 수집된 경위를 정리합니다. 현재 처리방침의 내용을 과거 기록에 그대로 적용했다고 기재하지 않고, 확보하지 못한 문서와 판단이 필요한 항목을 책임자에게 전달합니다.
상담 메모에 개인적인 평가가 있으면 그대로 이전합니까?
이전할 업무에 필요한 내용인지와 기록의 정확성을 먼저 판단하도록 요청합니다. 표현이 부적절하다는 이유만으로 담당 직원이 원본을 임의로 수정하지 않도록 하고, 정정이 필요하면 변경 사유와 처리 이력을 관리하는 절차로 진행합니다.
자료 정리를 외부 업체에 맡길 때 무엇을 정합니까?
업체가 수행할 작업과 접근할 자료의 범위, 결과를 보고할 방식부터 정하도록 제안합니다. 업무 범위를 초과한 자료 이용을 막을 조건과 작업 종료 후 임시파일 처리 사항도 약정에 반영하고, 편의를 위해 전체 계정을 공유하는 방식은 피합니다.
계속 보관하는 자료의 기간은 누가 관리해야 합니까?
병원은 탈퇴 작업 담당자와 별개로 이후 보유 기간을 관리할 부서나 책임자를 지정하도록 합니다. 담당자는 각 자료의 기간이 끝나는 시점에 필요한 판단과 후속 처리를 업무 일정에 반영하고, 인사 이동 때 관리 목록을 인계합니다.