여권번호의 처리 조건과 사본의 필요성
개인정보보호위원회의 개인정보 처리방침 작성지침은 여권번호를 고유식별정보로 분류하며 일반 개인정보와 별도로 관리하도록 설명합니다. 또한 필요한 사항을 알리고 다른 개인정보 처리 동의와 별도로 동의를 받거나, 법령에서 구체적으로 처리를 요구하거나 허용하는 경우에 처리할 수 있다고 설명합니다. 병원은 대행사가 제시한 처리 근거가 어느 조건에 해당하는지 검토하고, 단순한 예약업무 위탁 약정과 혼동하지 않도록 합니다.
| 대행사의 요청 내용 | 병원이 확인할 사항 | 확인 전 처리 제안 |
|---|---|---|
| 예약용 여권 사본 제출 | 사본이 필요한 구체적 업무 | 제출 요청 보류 |
| 여권번호 입력 요청 | 고유식별정보 처리 조건 | 근거 검토 후 판단 |
| 여권 전체 면 촬영 요청 | 포함되는 항목별 사용 이유 | 전체 촬영 안내 중단 |
| 동의 후 사본 접수 | 동의 내용과 실제 수집 범위 | 병원 승인 전 접수 보류 |
작성지침에 따르면 동의는 본인이 자유롭게 결정할 수 있어야 하며, 내용이 구체적이고 이해하기 쉬워야 합니다. 동의 의사도 명확하게 표시할 수 있어야 하므로, 병원은 대행사의 설명문과 동의 방법을 함께 제출받아 검토합니다. 예약 진행에 대한 일반적인 동의 표현만으로 여권번호 처리 조건을 충족했다고 단정하지 않습니다.
사본 전체의 필요성이 불명확하면 대행사에 해당 정보를 사용한 뒤 어떤 업무 결과를 만드는지 설명하도록 합니다. 여권번호를 쓰는 업무만 설명하고 나머지 내용의 용도를 설명하지 못한다면 수집 범위를 축소할 수 있는지 검토합니다. 여기서 정하는 승인 절차는 병원 내부의 통제 방안이며, 개별 수집 행위의 적법성을 확정하는 판단은 아닙니다.
요청 내역 제출부터 병원 승인까지
병원 실장은 대행사에 사본 요청을 시작하기 전 제출할 자료와 병원 내 판단 담당자를 지정합니다. 대행사 상담 담당자는 구두로 필요하다고 설명하는 데 그치지 않고, 실제 관광객에게 보낼 문구까지 준비합니다. 병원은 다음 순서로 검토를 진행하고 결론을 요청 권한에 반영합니다.
- 대행사는 요구 항목, 사용 업무, 사본이 없을 때 발생하는 업무상 문제를 기재한 요청 내역서를 제출합니다.
- 병원 개인정보 담당자는 여권번호 처리 근거, 동의가 필요한 경우의 안내 내용, 사본 대신 사용할 수 있는 방법을 검토합니다.
- 병원 실장은 승인 항목과 제외 항목을 정하고, 대행사가 사용할 요청 문구와 요청 담당자를 승인 기록에 기재합니다.
- 대행사 책임자는 승인된 범위만 상담 담당자에게 전달하고, 내용이 달라지는 요청은 병원에 다시 제출합니다.
분야별 개인정보 보호 안내서는 동의 안내에 수집·이용 목적, 수집 항목, 보유·이용 기간, 거부 권리와 불이익이 있는 경우 그 내용을 포함하도록 설명합니다. 병원은 동의 방식으로 처리하려는 경우 이 내용을 실제 접수 업무와 대조합니다. 대행사가 사본을 먼저 받고 안내 내용은 나중에 정하는 순서로 업무를 진행하지 않도록 제출 자료에 안내문을 포함합니다.
수집 제한 약정에 기재할 권한 경계
계약에는 대행사가 할 수 있는 요청과 병원 판단을 기다려야 하는 요청을 각각 기재합니다. 병원 승인이라는 표현만 쓰지 말고, 무엇을 제출해야 승인을 받을 수 있는지까지 정합니다. 다음 항목은 병원과 대행사가 협의할 운영안으로 활용합니다.
| 수집 제한 약정 항목 | 대행사 권한의 경계 | 병원 승인 조건 |
|---|---|---|
| 허용 수집 항목 | 명시된 항목 외 추가 요구 금지 | 항목별 목적과 처리 근거 검토 |
| 사본 전체 요청 | 예약 관행을 이유로 임의 요구 금지 | 전체 내용의 필요성 설명 |
| 요청 담당과 안내문 | 지정 담당자가 승인 문구 사용 | 담당자와 최종 문구 지정 |
| 승인 전 요청 및 변경 | 미승인 요청 보류와 변경안 제출 | 변경 사유와 영향 범위 재검토 |
약정 문장은 ‘여권 사본 요청이 필요한 경우 대행사는 요청 사유와 항목을 병원에 제출하고, 병원이 승인한 범위에서만 관광객에게 제출을 요청합니다’처럼 작성할 수 있습니다. 여기에 승인 전 제출 유도 금지와 요청 내용 변경 시 재승인 절차를 함께 기재합니다. 병원은 계약 부속 문서에 승인된 문구를 관리하여 상담 담당자가 예전 안내를 계속 사용하지 않도록 합니다.
보류 대상 요청의 처리 기록
요청 이유나 처리 조건이 정리되지 않은 건은 사본 제출 요청을 보류하고 병원의 지정 담당자에게 전달하도록 합니다. 대행사는 관광객에게 여권 이미지를 먼저 보내 달라고 안내하는 대신, 병원에서 필요한 자료 범위를 판단한 뒤 안내하겠다고 설명합니다. 병원 실장은 보류 건을 받는 담당자와 답변을 돌려줄 경로를 계약 부속 문서에 기재합니다.
보류 기록에는 요청한 업무, 아직 설명되지 않은 항목, 병원이 판단해야 할 사항을 남깁니다. 이 기록을 만들기 위해 실제 여권 사본을 첨부받을 필요는 없습니다. 대행사가 사본 예시를 제출해야 한다고 주장하면 병원은 빈 항목 목록이나 개인정보가 없는 설명 자료로 필요성을 설명하도록 요청합니다.
병원의 답변은 승인 여부만 기재하지 않고 승인 범위를 함께 남기도록 합니다. 특정 업무에 한정된 판단을 모든 관광객 상담에 적용하지 않도록 대상 업무와 사용 문구를 연결해 기록합니다. 판단이 끝나지 않은 항목은 허용 목록에서 제외하고, 대행사가 재요청하려면 어떤 설명을 보완해야 하는지 회신합니다.
관행과 동의를 수집 근거로 혼동하는 경우
다른 업체도 받는다는 설명은 해당 병원이 사본을 요구할 이유를 대신하지 못합니다. 대행사가 업계 관행을 제시하면 병원은 실제 수행할 업무와 필요한 정보의 관계를 다시 제출하도록 합니다. 예약 업무를 편하게 처리할 수 있다는 설명만 있을 때는 그 편의 때문에 사본 전체를 받아야 하는지 별도로 판단합니다.
관광객의 동의 의사가 있다는 사실과 동의 내용이 적절하게 마련되었다는 판단도 같지 않습니다. 동의서가 있다는 답변만 받지 말고, 관광객에게 알리는 목적과 항목이 실제 요청 내용과 일치하는지 대조합니다. 번역된 안내를 사용하는 경우에도 원래 승인한 범위보다 제출 요구가 넓어지지 않았는지 병원 담당자가 검토하도록 합니다.
인증용 제출과 사본 전달의 차이
대행사가 신원 인증에 필요하다고 설명하면 병원은 무엇을 인증하고 어떤 결과를 전달하려는지 묻습니다. 인증이 끝났다는 결과만 필요한 업무인지, 여권에 기재된 내용을 병원이 직접 사용해야 하는 업무인지에 따라 필요한 자료가 달라질 수 있습니다. 인증이라는 명칭만으로 이미지 파일 수령까지 승인하지 않도록 합니다.
대행사가 업무 제안서에 인증 절차를 포함했다면 사본을 누가 받고 어느 업무에 사용하는지 설명하도록 합니다. 병원 담당자는 결과 전달과 원본 이미지 전달을 각각 검토하고, 계약의 허용 항목에 실제로 필요한 자료만 기재합니다. 특정 방식이 편리하다는 이유로 그 방식의 사용을 승인하지 않으며, 선택한 방식에서도 앞에서 정한 기준을 적용합니다.
자주 묻는 질문
여권번호를 가린 사본은 바로 요청해도 됩니까?
번호를 가렸다는 이유만으로 남은 정보의 수집 필요성까지 설명되지는 않습니다. 병원은 가린 뒤에도 남는 항목과 사용 목적을 제출받아 필요한 범위를 판단하도록 합니다. 가림 처리만 하면 언제나 요청할 수 있다는 문구는 계약에 사용하지 않습니다.
관광객이 사본 제출을 거절하면 어떻게 안내합니까?
대행사가 임의로 예약 불가나 불이익을 통보하지 않도록 합니다. 병원은 거절한 정보가 어떤 업무에 필요한지 판단한 뒤 가능한 처리 방법과 실제 제한 사항을 정리하여 회신합니다. 상담 담당자는 그 답변 범위에서 관광객에게 설명하도록 합니다.
계약 전에 받은 사본 예시는 제안서에 넣어도 됩니까?
운영 절차를 설명하는 제안서라면 실제 인물의 여권 이미지를 사용할 이유부터 따져야 합니다. 병원은 개인정보가 없는 항목 설명 자료로 교체하도록 요청하고, 이미지가 포함된 제안서를 내부 평가 자료로 재배포하지 않도록 합니다. 예시라는 표시만으로 사용 범위를 정리했다고 판단하지 않습니다.
사진이 흐리면 대행사가 재촬영을 요구해도 됩니까?
재촬영도 승인된 요청 업무에 포함되는지 계약에서 정하도록 합니다. 읽을 수 없는 항목과 그 항목이 필요한 이유를 병원 담당자에게 전달한 뒤 추가 제출 여부를 결정합니다. 단순한 화질 개선을 이유로 승인하지 않은 면이나 정보를 추가로 요구하지 않도록 합니다.
파일 이름에 여권번호를 사용하도록 해도 됩니까?
병원 내부 운영안으로는 여권번호를 파일 식별용 이름에 반복해서 사용하는 방식을 피하도록 제안합니다. 대행사는 예약 관리에 쓸 별도 식별값으로 파일을 연결하는 방법을 제출하고 병원과 협의합니다. 파일 이름을 정하는 편의가 추가적인 여권번호 사용 목적이 되지 않도록 합니다.