강남 피부과 필러 재검색 광고의 민감정보 활용 제한

필러 상담 페이지 방문과 재광고 판단

강남의 필러 검색광고 경쟁에 대응하려면 이미 관심을 표현한 방문자에게 광고를 다시 전달하고 싶을 수 있습니다. 그러나 광고 담당자는 방문 사실만 사용하는지, 다른 행동과 결합해 건강 상태나 시술 필요성을 추정하는지부터 밝혀야 합니다. 필러 페이지 방문 자체를 건강정보로 확정해서도 안 되며, 단순한 접속 기록이라는 설명만으로 민감성 판단을 끝내서도 안 됩니다.

판단 대상은 페이지 이름만이 아니라 광고 대상을 만드는 데 실제로 사용하는 정보와 처리 방식입니다. 병원은 대행사에 대상 선정 조건을 문장으로 요청하고, 어떤 이력을 모아 누구를 포함하려는지 읽을 수 있는 자료를 받아야 합니다.

행태정보의 내용과 추정 범위

개인정보보호위원회의 개인정보 처리방침 작성지침은 맞춤형 광고 관련 작성 예시에서 웹사이트 이용 이력의 수집 방법과 목적 등을 밝히도록 구성합니다. 또한 필요한 최소한의 행태정보를 수집하고, 병력처럼 사생활이나 권리·이익을 침해할 우려가 있는 민감한 행태정보는 수집하지 않는다는 내용을 담고 있습니다. 이 예시를 특정 플랫폼이 필러 방문자 광고를 허용한다는 근거로 사용할 수는 없습니다.

표는 실제로 해당 정보를 수집한다는 전제가 아니라, 사용하려는 항목을 가려내기 위한 질문입니다. 광고 담당자는 사용하지 않는 항목을 제외하고, 설명이 없는 항목은 추측으로 채우지 않아야 합니다. 수집 내용이나 추정 방식이 불명확한 상태에서는 민감정보를 사용하지 않는다는 결론도 유보해야 합니다.

대상 선정부터 동의 목적까지의 순서

실장은 광고 담당자와 개인정보 업무 담당자가 같은 대상 선정안을 기준으로 판단하도록 자료를 모아야 합니다. 광고 담당자가 대행사의 요약 설명만 전달하면 실제 수집 항목과 상담 절차 사이의 연결을 놓칠 수 있으므로, 각 담당자가 답할 질문을 함께 지정합니다.

1. 광고 담당자는 필러 페이지 방문자를 어떤 조건으로 광고 대상에 포함하려는지 기재합니다. 대상 이름뿐 아니라 사용하는 방문 이력, 추가 조건, 다른 정보와의 연결 여부를 정리합니다.
2. 대행사나 기술 담당자는 수집 항목과 분류 방식을 설명합니다. 병원의 개인정보 업무 담당자는 이 자료를 토대로 민감한 행태정보의 수집·활용 가능성을 판단합니다.
3. 상담 담당자는 현재 상담 안내와 동의 문구를 준비합니다. 개인정보 업무 담당자는 그 문구가 설명하는 목적과 재광고에 사용하려는 목적을 대조합니다.
4. 실장은 미해결 질문과 답변 책임자를 기록합니다. 민감정보 활용 여부나 해당 플랫폼의 적용 근거가 불명확하면 대상 사용과 집행 결정을 보류합니다.

이 순서는 특정 플랫폼의 대상 생성 절차가 아니라 병원 내부의 의사결정 절차입니다. 자료에는 문서명과 적용 대상, 확인한 시점을 함께 기재해 다른 서비스나 다른 처리 방식에 관한 설명이 섞이지 않도록 합니다.

안내와 동의에서 읽어야 할 목적

분야별 개인정보 보호 안내서는 상담 서비스에 필요한 최소한의 개인정보와 상담 중 처리하는 건강정보의 조건을 달리 설명합니다. 상담을 위해 병력 등 건강정보를 처리할 때에는 별도 동의를 받도록 안내합니다. 병원은 이 설명을 상담 과정에 적용하되, 그 동의가 방문 이력을 이용한 광고까지 포괄한다고 해석하지 않아야 합니다.

서로 다른 문서가 존재한다는 사실만으로 빠진 근거가 채워지지는 않습니다. 담당자는 각 문서가 뒷받침하는 처리만 표시하고, 재광고 판단에 남은 질문은 별도 항목으로 기록합니다.

상담 동의를 광고 근거로 넓히는 오류

상담용 건강정보에 별도 동의를 받았더라도, 그 사실만으로 재광고에 해당 정보를 사용할 수 있다고 결론 내리면 안 됩니다. 분야별 개인정보 보호 안내서는 수집한 개인정보를 목적 범위에서 이용해야 한다고 설명합니다. 병원은 동의서의 존재와 계획한 광고 활용의 근거를 따로 판단해야 합니다.

자주 생기는 오류는 상담 신청자가 광고를 통해 유입됐다는 이유로 상담과 광고를 하나의 목적으로 취급하는 것입니다. 광고 담당자는 유입 경로를 설명하는 자료와 개인정보 이용목적을 설명하는 자료를 분리해 정리해야 합니다. 상담을 요청한 행동이 이후 광고 대상에 포함되는 것까지 의사 표시한 것인지는 유입 경로만으로 답할 수 없습니다.

동의 문구에 ‘마케팅’이라는 표현이 있다는 이유만으로 모든 대상 선정 방식을 포함한다고 판단하는 것도 피해야 합니다. 담당자는 실제 활용 항목과 목적, 해당 문구가 설명하는 처리 내용을 대조해야 합니다. 문구가 포괄적이거나 민감한 행태정보 관련 제한과의 관계가 정리되지 않았다면 추가 동의만 받으면 해결된다고 단정하지 않습니다.

판단 보류 사유의 구체적인 기록

집행 결정을 보류할 때에는 ‘개인정보 문제’라고만 기록하지 말고, 답이 없는 질문을 특정해야 합니다. 방문 이력에 포함되는 항목이 불명확한지, 추정 정보의 성격이 설명되지 않았는지, 해당 서비스 정책의 적용 근거가 없는지를 각각 기재합니다.

대행사는 기술적 처리와 서비스 정책에 관한 자료를 준비하고, 병원의 개인정보 업무 담당자는 목적과 근거에 관한 의견을 남깁니다. 실장은 답변을 받은 항목과 미해결 항목을 분리해 관리합니다. 대상 이름을 수정하거나 안내 문구를 추가한 것만으로 이전 보류 사유가 해소됐다고 처리하지 않아야 합니다.

추정 명칭과 실제 선정 조건의 차이

광고 대상의 명칭이 일반적인 표현이어도 실제 선정 조건은 별도로 읽어야 합니다. ‘관심 방문자’처럼 건강 상태를 직접 드러내지 않는 이름을 사용하더라도, 그 안에 어떤 이력과 추정이 포함됐는지에 따라 판단에 필요한 자료가 달라집니다.

반대로 내부 명칭에 시술명이 있다는 사실만으로 그 대상 전체를 건강정보로 확정해서도 안 됩니다. 담당자는 명칭을 근거로 민감성을 단정하지 말고, 분류에 사용한 입력 항목과 그 항목에서 도출하는 판단을 연결해 기록해야 합니다. 이름만 전달받았다면 대상 사용을 승인하기 전에 선정 조건의 설명을 요청합니다.

이어서 읽을 주제

병원 네이버 광고를 이어 읽으면 방문자를 다시 광고 대상으로 삼는 문제와 별도로, 검색어에 대응하는 광고 문안과 연결 페이지의 운영 기준을 정리하는 데 도움이 됩니다. 채널별 계획을 수립할 때에는 대상 선정에 관한 판단과 광고 표현에 관한 판단을 각각 준비해야 합니다.