강남 성형외과의 성형 후기 앱 인근 병원 겸임 권한 분리

맡긴 업무에 한정한 접근 허용

병원 실장은 먼저 대행사가 수행할 작업을 동사로 기재합니다. ‘앱 운영 전반’이라는 표현 대신 승인한 소개문 게시, 광고 소재 등록, 집행 내역 정리처럼 완료 여부를 판단할 수 있는 작업으로 작성합니다. 경쟁 병원과 거리가 가깝다는 사정만으로 접근 항목을 정하지 않고, 우리 병원의 위임 업무를 기준으로 허용 목록을 만듭니다.

같은 대행사가 여러 병원을 담당한다면 우리 병원 자료가 어느 업무 화면과 작업 공간에 전달되는지도 질문합니다. 업체 내부에서 담당자를 나눴다는 설명과 앱에서 병원별 접근을 제한할 수 있다는 설명은 서로 다른 사항입니다. 병원은 담당 인력에 관한 설명을 계정 권한의 분리 증거로 대신 사용하지 않습니다.

이 표는 병원이 작성할 업무별 허용·제외 목록이며, 앱에 해당 권한이 존재한다는 뜻은 아닙니다. 담당자는 앱 운영사에 목록을 전달하고 실제로 설정할 수 있는 항목과 설정할 수 없는 항목을 답변받습니다. 필요한 작업과 제외할 접근이 같은 권한에 포함되어 있다면 곧바로 부여하지 않고 처리 방법을 다시 정합니다.

게시 자료와 상담정보의 별도 판단

게시 담당자에게 필요한 자료는 병원이 공개하기로 승인한 자료부터 선정합니다. 제작용 폴더에 상담 기록이나 환자 사진 원본이 함께 있다면 폴더 전체를 공유하지 않고, 해당 작업에 사용할 파일만 병원이 선별해 전달합니다. 공개용으로 승인했다는 사실도 원본 파일이나 관련 상담 내역까지 전달할 이유가 되지는 않습니다.

개인정보 보호 안내서는 개인정보 처리업무를 위탁하는 의료기관이 수탁자를 정보주체가 쉽게 알 수 있도록 홈페이지의 개인정보 처리방침에 지속적으로 공개하도록 설명합니다. 게시 업무를 맡기는 과정에서 개인정보 처리까지 포함된다면 병원 개인정보 담당자가 실제 위탁 내용을 판단하고 공개 내용과의 일치 여부를 검토합니다. 계정 접근을 승인하는 절차와 개인정보 처리업무를 맡기는 절차를 하나의 승인으로 처리하지 않습니다.

업무 목록에서 실제 설정까지의 순서

1. 병원 실장이 계약상 앱 업무와 실제 요청 작업을 모아 위임 목록을 작성합니다. 게시·수정·광고 등록·보고 중 무엇을 맡겼는지 명시하고 결과물을 정합니다.
2. 마케팅 담당자가 각 작업에 필요한 자료와 조작을 연결합니다. 상담정보 열람, 내려받기, 사용자 추가가 꼭 필요한 작업인지 각각 사유를 기재합니다.
3. 앱 운영사에 허용·제외 목록을 보내 실제 분리 가능 여부를 질문합니다. 답변에는 적용 대상 병원과 계정, 허용되는 동작, 함께 허용되는 동작이 드러나도록 요청합니다.
4. 계정 담당자가 병원별 부여 내역을 기록합니다. 설정한 범위와 승인 범위가 일치하는지 대조하고, 분리하지 못한 작업은 병원 직접 처리 목록에 기재합니다.

담당자는 업무 요청서, 전달 예정 자료 목록, 앱 운영사의 답변, 현재 사용자와 권한 내역을 준비합니다. 권한 이름만 기재한 자료로 판단하기 어렵다면 해당 권한으로 가능한 작업의 설명을 추가로 요청합니다. 화면 자료를 보관할 때는 상담 내용과 개인 식별정보가 불필요하게 포함되지 않도록 병원에서 가립니다.

앱과 연결 계정의 별도 대조

광고계정 권한 안내에서는 ‘운영 관리’에 캠페인·소재 관리와 성과 조회뿐 아니라 멤버 관리도 포함한다고 설명합니다. 광고를 등록해야 한다는 이유로 이 권한을 선택하면 사용자 관리까지 허용될 수 있으므로, 병원 담당자는 실제 이용하는 광고 서비스의 설명과 부여 범위를 대조합니다. 이 광고계정의 권한 명칭을 후기 앱에도 동일하게 적용하지 않습니다.

구글 애널리틱스 고객센터는 계정 수준에서 추가한 사용자가 그 계정의 모든 속성에 같은 접근 권한을 가지며, 속성 수준에서 추가한 사용자는 해당 속성에 접근한다고 설명합니다. 우리 병원 보고 업무에 어느 속성이 필요한지 먼저 특정한 뒤 계정 전체 접근이 필요한지를 따집니다. 앱에서 접근을 제한했더라도 별도로 연결한 분석 계정까지 제한됐다고 판단하지 않습니다.

최종 기록에는 대상 병원, 서비스, 계정 식별정보, 이용자, 부여 범위, 승인자를 함께 기재합니다. 요청했지만 허용하지 않은 접근과 병원 직접 처리 항목도 같은 기록에 남깁니다. 비밀번호나 환자 자료 원본을 이 기록에 함께 저장하지 않습니다.

분리 불가능한 작업의 처리 기준

필요한 게시 작업에 불필요한 상담정보 접근이 따라온다면, 병원 담당자가 앱에 접속해 게시를 처리하는 방식을 우선 검토합니다. 대행사는 게시할 문구와 이미지를 전달하고, 병원 담당자는 승인된 내용만 등록합니다. 작업 편의를 위해 접근 범위를 넓히기 전에 자료 전달 방식과 실제 조작 담당자를 조정합니다.

대행사가 직접 등록해야 한다고 설명하면 그 이유가 작업량 때문인지, 병원에서 대신 처리할 수 없는 기능 때문인지 질문합니다. 일정이 촉박하다는 사유만으로 제외 항목을 허용하지 않고, 병원 실장이 처리 일정이나 맡길 업무를 조정합니다. 기능상 대안이 없다는 답변은 앱 운영사의 설명과 대조한 뒤 접근 허용 판단에 사용합니다.

업체 답변과 설정 결과의 차이 기록

‘우리 병원만 담당한다’는 답변에는 인력 배치에 관한 뜻과 계정 접근에 관한 뜻이 섞일 수 있습니다. 담당자는 누가 작업하는지, 어느 병원 자료에 접근하는지, 어떤 작업이 가능한지를 별도 항목으로 질문합니다. 업체가 조직 내부에서 정한 업무 분담만 설명했다면 앱의 접근 제한이 입증됐다고 기록하지 않습니다.

승인한 목록과 실제 설정 결과가 다르면 차이가 발생한 항목부터 기재합니다. 요청 범위, 설정 가능한 범위, 병원이 선택한 처리 방법을 연결해 남기면 이후 작업 요청에서도 판단 근거를 사용할 수 있습니다. 운영사가 명확하게 답하지 않은 기능은 ‘제한 가능’으로 추정하지 않고 미확정 상태로 기록합니다.

병원별 부여 기록에는 다른 병원의 계정 화면이나 자료를 증빙으로 요구하지 않습니다. 우리 병원의 접근 범위를 설명하는 데 필요한 설정 자료와 답변을 요청합니다. 대행사가 다른 고객에게도 같은 방식을 사용한다는 설명은 참고할 수 있지만, 우리 계정에서 적용됐는지를 판단하는 근거는 별도로 확보합니다.

자료 반출 사유와 결과물 형식

대행사가 보고서 제작을 위해 자료 내려받기를 요청하면 먼저 병원이 받아야 할 결과물의 항목을 정합니다. 결과물에 필요하지 않은 상담 원문이나 개인별 상세 내역까지 포함되는지 자료 목록으로 가립니다. 보고서 제작이라는 목적만으로 전체 자료 반출을 승인하지 않습니다.

앱에서 필요한 항목만 추출할 수 있는지는 앱 운영사에 별도로 질문합니다. 선택 추출이 어렵다면 병원 담당자가 필요한 내용을 정리해 전달하는 방법을 검토합니다. 이때 전달 파일의 항목, 이용 목적, 수신 담당자를 기록하고, 다음 보고서에도 같은 파일 범위가 필요한지 업무 요청 단계에서 판단합니다.

이어서 읽을 주제

병원 리뷰 관리에서는 게시 권한을 가진 담당자가 이용자 글에 어디까지 응답할지 별도의 운영 기준이 필요하므로, 답변 대상과 승인 절차를 이어서 정리할 수 있습니다. 접근 가능한 자료를 정한 뒤 공개 답변에 사용할 수 있는 정보의 범위를 정하는 데 연결됩니다.