강남 성형외과 대행사 간 상담 자료 공유의 제한 범위

경쟁 병원 비교와 상담 자료 전달의 별도 판단

대행사가 비교 분석을 제안하는 일과 그 분석을 위해 상담 기록을 외부에 전달하는 일은 별도로 판단합니다. 비교 결과가 필요하더라도 상담 내용을 그대로 넘겨야 하는지는 아직 정해지지 않은 상태입니다. 실장은 요청을 접수할 때 분석 결과로 답하려는 질문부터 받고, 상담실에는 자료 추출을 먼저 지시하지 않습니다.

특히 ‘다른 대행사와 함께 분석한다’는 설명에는 실제 수신 업체와 그 업체가 수행할 업무가 빠질 수 있습니다. 병원 마케팅 담당자는 기존 대행사의 설명만으로 수신 범위를 추정하지 않고, 다른 업체가 자료를 받는 이유를 문서로 요청합니다. 요청 목적을 설명할 책임과 전달을 결정할 책임을 같은 것으로 취급하지 않습니다.

요청 항목별 필요성과 대체 자료의 판단

자료 필요성은 파일 전체가 아니라 요청 항목별로 판단합니다. ‘상담 자료 일체’처럼 범위가 넓으면 어떤 항목이 어떤 질문에 필요한지 대행사가 다시 기재하도록 합니다. 아래 표는 공유를 허용하는 목록이 아니라, 병원이 전달 결정을 내리기 전에 요청 내용을 좁히는 업무 기준입니다.

개인정보보호위원회의 「생성형 인공지능 개발·활용을 위한 개인정보 처리 안내서」는 처리 목적의 명확성, 필요한 범위의 수집, 안전한 관리 등을 관련 원칙으로 제시합니다. 병원 업무에서는 요청서에 적힌 분석 목적과 실제 요구 항목 사이의 연결을 설명하도록 하는 기준으로 적용할 수 있습니다. 목적이 추상적이거나 항목별 이유가 없으면 담당자는 추가 설명을 요청하고 전달 결정을 유보합니다.

이 안내서는 생성형 인공지능 개발·활용 과정의 개인정보 처리를 다루므로, 대행사 간 상담 자료 공유를 일괄 허용하는 근거로 사용할 수 없습니다. 병원은 안내서의 확인 항목을 검토 순서에 활용하되, 개별 전달의 적법성은 실제 처리 내용과 관계에 따라 별도로 판단해야 합니다. 경쟁 병원과의 비교라는 업무 명칭만으로 그 판단을 대신하지 않습니다.

자료 요청 접수부터 전달 결정까지의 순서

검토는 목적과 항목을 정리한 뒤 수신 주체와 처리 관계를 가리는 순서로 진행합니다. 자료를 먼저 보내고 설명을 보완하는 방식은 피합니다. 병원 실장은 다음 순서에 따라 대행사와 상담실이 준비할 문서를 지정합니다.

1. 마케팅 담당자는 대행사에서 비교 질문, 요청 항목, 필요한 결과물의 형태를 받습니다. 기존 상담 기록의 입력값 없이도 목적을 달성할 방법이 있는지 함께 묻습니다.
2. 계약 담당자는 현재 위탁 업무의 설명과 계약 문서를 준비합니다. 다른 대행사가 맡을 작업을 기존 업무와 대조하고, 자료를 받은 뒤 자체 목적으로 사용하는지도 질문합니다.
3. 상담실 책임자는 요청 항목이 어느 기록과 첨부 자료에 들어 있는지 목록으로 정리합니다. 이 단계에서는 외부 전달용 파일을 만들지 않고 자료의 위치와 구성만 기재합니다.
4. 병원의 개인정보 보호업무 담당자는 미해결 사항과 전달 검토 대상을 문서에 남깁니다. 결정권자는 보류 대상과 검토가 끝난 대상을 나누어 승인 여부를 기록합니다.

담당자가 준비할 자료는 요청서, 업무 설명, 관련 계약 문서, 자료 항목 목록, 현재 처리방침입니다. 각 문서의 명칭이 같다는 이유로 내용도 일치한다고 판단하지 않습니다. 업무 설명에 없는 수신 업체나 사용 목적이 나오면 그 차이를 별도 질문으로 남깁니다.

수신 업체의 실제 업무와 처리 관계

받는 주체는 소개한 사람의 소속과 실제 자료를 받는 업체를 따로 기록합니다. ‘협력사’나 ‘분석 파트너’라는 호칭만으로 위탁인지 제3자 제공인지 정하지 않습니다. 아래 표에 따라 수신자의 업무와 사용 목적을 구체화한 뒤 처리 관계를 검토합니다.

개인정보보호위원회의 「개인정보 처리방침 작성지침」은 해당되는 경우 제3자 제공과 처리 위탁에 관한 사항을 처리방침에 포함하도록 안내합니다. 병원은 현재 공개한 처리 내용과 새 요청의 관계를 대조할 자료를 준비합니다. 처리방침에 업체명이 있다는 사실만으로 이번 요청의 목적과 항목까지 허용된다고 결론 내리지 않습니다.

이름 삭제와 가명정보 처리의 차이

이름을 삭제했다는 작업 설명만으로 가명처리 여부나 외부 전달 가능성을 확정할 수 없습니다. 상담 기록에는 자유롭게 작성한 메모와 첨부 자료도 포함될 수 있으므로, 병원은 삭제한 항목만이 아니라 전달본에 남는 내용도 판단 대상으로 삼습니다. 대행사가 ‘익명 자료’라고 부르면 그 표현을 승인 사유로 옮기지 않고 실제 처리 방법을 설명받습니다.

「개인정보 처리방침 작성지침」은 가명정보를 처리하는 경우 목적, 처리 기간, 처리 항목, 해당 시 제3자 제공과 위탁, 안전성 확보조치 등을 기재하도록 안내합니다. 이름을 지웠다는 설명은 이러한 항목에 대한 답을 대신하지 못합니다. 병원의 개인정보 보호업무 담당자는 가명정보라는 명칭이 사용되더라도 목적과 수신 관계에 관한 질문을 생략하지 않습니다.

「생성형 인공지능 개발·활용을 위한 개인정보 처리 안내서」는 통계 작성이나 과학적 연구 목적 등을 위한 가명정보 처리에 관한 내용을 제시합니다. 대행사가 수행하는 병원 간 비교 업무가 그 범위에 해당하는지는 업무명만으로 판정하지 않습니다. 일반적인 마케팅 분석이라는 설명을 곧바로 특정 처리 근거와 연결하지 않도록 요청 목적을 구체적인 작업 내용으로 정리합니다.

전달 보류 사유와 승인 범위의 기록

공유 범위 문서에는 요청 내용과 병원의 결정 내용을 별도 항목으로 기재합니다. 수신 업체, 목적, 자료 항목, 처리 관계, 미해결 질문, 결정한 담당자와 결정일을 남기는 방식입니다. 일부 항목만 검토가 끝났다면 전체 파일에 대한 승인으로 읽히지 않도록 대상과 제외 항목을 명시합니다.

전달 보류는 막연한 거절 사유 대신 아직 답을 받지 못한 질문으로 기록합니다. 수신 주체 미정인지, 위탁 업무와의 연결이 불명확한지, 특정 항목의 필요성이 설명되지 않았는지를 각각 기재합니다. 대행사가 답변을 보내면 해당 질문의 해소 여부부터 판단하고 전달 결정을 다시 진행합니다.

공동 회의에서 발생하는 자료 노출

파일을 보내지 않아도 공동 회의에서 상담 기록을 화면으로 공유하면 다른 업체가 내용을 접할 수 있습니다. 병원 마케팅 담당자는 회의 참석 업체와 발표 자료를 미리 정리하고, 상담 시스템의 실제 기록을 즉석에서 여는 진행은 제외하도록 요청합니다. 설명에 필요한 항목명이나 업무 흐름은 별도 발표 자료로 준비합니다.

회의 도중 추가 업체가 참석하거나 상담 원문 열람 요청이 나오면 예정한 발표 범위에서 제외합니다. 발표자는 그 자리에서 전달 범위를 확대하지 않고 요청 내용만 기록합니다. 회의 뒤 자료 요청과 같은 절차로 처리하면 즉석 답변이 병원의 공유 승인으로 해석되는 일을 줄일 수 있습니다.

이어서 읽을 주제

진료과별 병원 마케팅 대행을 이어 읽으면 진료과의 상담 업무 특성에 따라 대행사에 맡길 과업과 병원 내부에서 담당할 과업을 정리하는 데 참고할 수 있습니다. 계약 전 업무 설명서를 준비할 때 외부 수행이 필요한 작업부터 명시합니다.