분석 목적과 수집 승인의 차이
강남 경쟁 병원 자료를 앱에서 대량 수집한다는 제안은 분석 목적만으로 수락하지 말고, 수집 방식에 대한 앱의 허용 근거·개인정보 처리 근거·저작물 이용 범위를 확인할 때까지 수집 승인을 보류합니다. 대행사가 근거를 제출하더라도 그 문서만으로 해당 작업의 적법성을 확정하지 않습니다.
원장은 분석 결과가 필요한지 판단하고, 실장이나 마케팅 담당자는 그 결과를 만들기 위해 대행사가 어떤 자료를 가져오는지 먼저 문서로 받아야 합니다. 제안서에 ‘강남권 경쟁 병원 분석’만 기재되어 있다면 수집 대상과 작업 범위가 정해졌다고 인정하기 어렵습니다. 병원별 소개 문구를 읽는 작업인지, 이용자 게시물과 사진까지 저장하는 작업인지에 따라 요청할 근거가 달라집니다.
수집 승인과 분석 용역 계약의 승인도 따로 기록합니다. 병원이 분석 업무에 동의했다는 사실을 대행사가 앱 접속과 자료 저장까지 허용받았다는 뜻으로 해석하지 않도록 해야 합니다. 계약 전 협의 단계에서는 수집을 시작하지 않는 조건으로 작업 명세와 근거 문서를 요청합니다.
제안서에서 분리할 근거
담당자는 대행사의 설명과 실제로 그 설명을 뒷받침하는 문서를 나란히 정리합니다. 앱에 공개된 내용이라는 설명은 접근 상태에 관한 정보일 뿐, 제안된 방식의 대량 저장이나 이후 이용까지 허용한다는 근거로 바로 채택하지 않습니다.
| 제안된 수집 작업 | 대행사에 요청할 근거 | 확인되지 않은 사항 |
|---|---|---|
| 자동 접속을 통한 반복 수집 | 해당 방식에 적용되는 앱 정책 원문이나 허락 문서 | 자동 접속과 반복 수집의 허용 범위 |
| 이용자 게시물의 항목별 저장 | 개인정보 해당 여부와 처리 근거에 대한 설명 | 수집 목적과 대상 항목의 필요성 |
| 사진·소개 문구의 복제와 보관 | 권리자의 이용 허락 또는 다른 이용 근거 | 허락 대상과 저장·분석 범위의 일치 여부 |
| 외부 업체를 거치는 자료 처리 | 참여 업체와 자료 전달 범위를 기재한 작업 명세 | 실제 수집 주체와 접근 가능한 사람 |
앱의 허용 여부는 해당 앱의 원문으로 별도 판단해야 하며, 다른 앱에서 수행한 경험으로 대신할 수 없습니다. 개인정보 처리 근거와 저작물 이용 근거 역시 서로 대신하지 못합니다. 담당자는 각 근거가 어느 작업을 설명하는지 표시하고, 적용할 수 없는 작업은 승인 요청에서 제외하도록 대행사에 요구합니다.
‘분석용이므로 문제없다’는 답변만 반복된다면 결론을 재촉하기보다 빠진 사실을 구체적으로 요청합니다. 저장 항목, 사용 계정, 접속 방식이 정해지지 않은 상태에서는 법률 검토를 의뢰하더라도 실제 작업과 다른 전제로 답을 받을 수 있습니다.
수집 명세부터 받는 실행 순서
병원 담당자는 수집 방식·대상 명세를 먼저 받고, 앱 허용 근거를 거친 뒤 개인정보 처리와 저작물 이용 근거를 검토합니다. 대행사가 분석 보고서 견본부터 제시하더라도 승인 절차는 이 순서로 진행합니다. 결과물의 완성도와 수집 작업의 허용 범위는 별개의 판단 대상입니다.
- 대행사는 자동 접속 여부, 로그인 여부, 대상 화면, 저장할 항목과 파일 형태, 반복 실행 계획을 문서로 제출합니다. 병원 담당자는 강남권 대상 병원의 선정 범위와 제외할 자료도 함께 기재하도록 요청합니다.
- 대행사는 제안한 작업에 적용된다고 판단한 앱 정책 원문이나 별도 허락 문서를 제출합니다. 담당자는 문서의 작성 주체와 적용 대상, 조건을 대조하고 불명확한 부분에 대해 앱 운영 주체의 답변을 요청합니다.
- 대행사는 개인정보가 포함될 가능성이 있는 항목과 저작물 이용을 검토할 항목을 따로 정리합니다. 실장은 필요한 근거가 빠진 항목을 표시하고 원장에게 승인 가능 범위와 보류 범위를 보고합니다.
병원이 준비할 자료는 분석 목적을 적은 업무 요청서, 실제 사용할 결과물의 형태, 자료를 열람할 내부 담당자 목록입니다. 대행사가 제출한 수집 명세와 병원의 요청이 일치하는지도 함께 대조합니다. 목적에 필요하지 않은 원문이나 사진까지 제안에 포함되어 있다면 해당 항목을 제외한 명세를 다시 받습니다.
자료 유형별 보류 사유
승인 문서는 자료 유형별로 판단 결과를 남길 수 있어야 합니다. 아래 표는 앱의 기능이나 허용 정책을 설명하는 표가 아니라, 병원이 대행사에 요청할 자료를 정리하는 업무용 기준입니다.
| 자료 유형 | 개인정보·저작물 확인 항목 | 수집 승인 보류 사유 |
|---|---|---|
| 병원명·진료 분야 등 항목형 정보 | 개인 관련 정보의 포함 여부와 실제 저장 내용 | 항목명만 있고 저장할 내용이 불명확함 |
| 닉네임·게시물·진료 경험 서술 | 다른 정보와의 결합 가능성, 처리 목적과 근거 | 개인정보 해당 여부와 필요성을 설명하지 못함 |
| 병원 소개 문구·사진 | 이용 대상, 복제 범위, 허락 조건 또는 다른 이용 근거 | 자료를 게시한 주체와 허락 권한이 불명확함 |
| 여러 유형이 섞인 저장 파일 | 불필요한 정보의 제외 방식과 유형별 이용 근거 | 파일 전체를 같은 근거로 처리하려고 함 |
담당자는 보류 사유 옆에 대행사가 보완할 문서와 회신할 사람을 기재합니다. ‘추후 협의’처럼 완료 조건이 없는 표현 대신 어떤 설명을 받아야 다시 판단할 수 있는지 남깁니다. 대행사가 명세를 수정하면 수정본을 기준으로 승인 범위를 다시 정합니다.
개인정보와 저작물의 별도 판단
개인정보가 없다는 설명만으로 문구나 사진의 이용까지 승인할 수는 없습니다. 반대로 저작물 이용 허락이 있다고 해서 그 안에 포함된 개인정보 처리 근거까지 확보되는 것도 아닙니다. 병원은 자료 하나에 서로 다른 판단이 필요할 수 있다는 전제로 대행사의 답변을 받습니다.
개인정보보호위원회의 개인정보 처리방침 작성지침은 처리 목적을 분명히 하고, 목적에 필요한 정보만 수집하며, 안전하게 관리하는 원칙을 설명합니다. 병원 담당자는 이를 바탕으로 각 수집 항목이 분석 목적에 필요한 이유와 개인 관련 정보의 포함 가능성을 대행사에 질문합니다. 처리방침이 공개되어 있다는 사실만 제출받지 말고, 이번 작업에 적용한다는 처리 근거와 실제 처리 내용을 요청합니다.
한국저작권위원회는 공정이용 판단에서 이용 목적과 성격, 저작물의 특성, 사용한 부분의 비중과 중요성, 시장과 가치에 미치는 영향을 함께 고려한다고 설명합니다. 내부 분석 목적이라는 사정만으로 판단을 끝낼 수 없으므로, 대행사가 공정이용을 주장하면 저장할 원문의 범위와 이용 방식을 포함한 설명을 받습니다. 특정 판결의 결론을 제시한 경우에도 이번 작업과 사실관계가 같은지 별도로 검토합니다.
작업별 승인 상태의 기록
승인은 대행사나 제안서 전체가 아닌 구체적인 작업을 대상으로 기록하는 편이 적절합니다. 담당자는 수집 항목, 실행 주체, 근거 문서, 승인 상태를 연결해 남깁니다. 일부 항목이 보류되었다면 나머지 작업에서 그 항목이 함께 저장되지 않는지도 대행사에 설명하도록 요구합니다.
근거가 충돌하거나 문서의 적용 범위가 불명확하면 수집을 보류한 상태에서 관련 전문가에게 판단을 요청합니다. 이때 제안서 요약만 전달하지 말고 실제 작업 명세와 앱 원문, 대행사의 해석을 함께 전달합니다. 회신을 받은 뒤에도 병원이 승인한 범위와 실행할 작업이 달라지면 재승인 대상으로 처리합니다.
근거 문서의 대상과 시점
허락 문서가 존재하더라도 그 문서가 이번 병원의 작업을 대상으로 하는지 따져야 합니다. 대행사의 과거 업무에 대한 답변이나 다른 서비스의 계약 문서는 이번 제안에 그대로 적용된다고 단정할 수 없습니다. 담당자는 문서에 적힌 수신자, 대상 서비스, 작업 방식과 현재 명세의 차이를 기재합니다.
조건부 허락이라면 조건을 실행할 주체와 이행 방법까지 받아야 합니다. 수집 전에 삭제 조건이나 접근 제한을 이행할 수 있는지 설명이 필요합니다. 원문이 변경되었거나 허락의 유효 여부가 불분명한 경우에는 과거 문서를 승인 근거로 계속 사용하지 말고, 현재 작업에 적용되는 답변을 다시 요청합니다.
자주 묻는 질문
대행사가 영업비밀을 이유로 수집 방식 공개를 거절하면 어떻게 하나요?
프로그램의 소스 코드까지 요구할 필요는 없지만, 병원이 승인할 행위의 내용은 설명받아야 합니다. 기술의 세부 구현과 작업 명세를 나누어 요청하고, 명세조차 제출하지 않으면 수집 업무를 계약 범위에 포함하지 않는 방향으로 협의합니다. 비밀유지 조건을 조정하더라도 승인에 필요한 설명을 생략하지 않습니다.
경쟁 병원 수를 줄이면 수집을 승인해도 되나요?
대상 병원 수를 줄였다는 이유만으로 승인할 수는 없습니다. 수집 대상이 적어져도 같은 방식과 항목에 관한 근거가 빠져 있을 수 있습니다. 규모 축소가 제안되면 변경된 명세를 받고, 해소된 문제와 남은 문제를 나누어 판단합니다.
자동 수집을 수작업으로 변경하면 바로 진행해도 되나요?
사람이 직접 저장한다는 사실만으로 모든 쟁점이 해소되지는 않습니다. 접속 방식이 달라진 부분과 그대로 유지되는 저장·이용 행위를 분리해 재검토합니다. 수작업이라는 이름 아래 여러 사람이 같은 자료를 반복 저장하는 계획인지도 요청서에 명시하도록 합니다.
법률 의견서가 첨부되면 병원은 무엇을 더 질문해야 하나요?
의견서가 어떤 사실을 전제로 작성되었고 어느 작업까지 판단했는지 질문합니다. 문서에서 제외한 사항과 대행사가 병원에 제안한 범위가 겹치는지도 대조합니다. 결론 문장만 전달받았다면 판단의 전제와 한계를 포함한 설명을 요청합니다.
추가 수집 항목을 현장에서 정해도 괜찮은가요?
대행사가 실행 도중 임의로 항목을 늘리지 않도록 변경 절차를 정하는 편이 적절합니다. 새 항목의 필요성과 처리 방법을 적은 변경 요청서를 받고 별도 승인 여부를 결정합니다. 기존 승인 문서에는 승인되지 않은 항목을 일단 저장한 뒤 나중에 정리하는 방식을 허용하지 않는다고 기재합니다.