계약 상대와 실제 운영자의 공개 범위
해외에서 강남 성형외과를 찾는 검색광고를 재위탁할 때는 실제 광고 운영 주체, 담당 검색어와 도착 병원, 계정 연결과 권한을 병원에 공개하도록 계약에 정하는 방안을 제안합니다. 개인정보 처리까지 맡기는 경우에는 재수탁자와 업무의 공개 사항을 광고 운영 정보와 별도로 확인해야 합니다.
병원과 계약한 대행사가 해외 업체에 광고 업무를 맡긴다면 계약서의 회사명만으로 누가 어떤 광고를 다루는지 알기 어렵습니다. 병원 실장은 계약 상대에게 재위탁 업체의 명칭과 연락 창구, 맡긴 업무를 함께 제출하도록 요청합니다. 대행사가 전체 업무를 관리한다는 설명을 받더라도 실제 설정을 변경하는 업체가 빠져 있으면 보완을 요구합니다.
구글의 서드 파티 파트너 정책은 고객을 대신해 광고를 구매하거나 관리하는 파트너를 대상으로 하며, 투명성·금지 행위·계정 설정에 관한 요건을 다룹니다. 이 정책 설명만으로 아래 항목 전체가 모든 해외 재위탁에서 동일하게 요구된다고 단정할 수는 없습니다. 병원은 운영을 추적하는 데 필요한 자료를 계약상 제출 항목으로 협의합니다.
| 병원에 공개할 운영 항목 | 재위탁자의 담당 범위 | 확인할 계정·광고 자료 |
|---|---|---|
| 실제 운영 업체와 연락 창구 | 광고 설정·수정·보고 중 맡는 업무 | 업체별 업무 명세와 담당 광고 목록 |
| 담당 검색어와 광고 | 운영하는 검색어와 광고 소재 | 검색어 목록과 광고 식별 정보 |
| 광고가 도착하는 병원 | 연결 화면의 설정·변경 업무 | 최종 도착 화면과 병원명 |
| 계정 연결 관계와 권한 | 조회·수정·권한 부여 업무 | 연결 계정과 사용자별 권한 내역 |
업체 소개서에 해외 운영 경험이 적혀 있어도 해당 병원의 광고를 맡는다는 증빙을 대신하지는 못합니다. 병원 마케팅 담당자는 표의 자료가 같은 광고를 가리키는지 대조하고, 서로 연결되지 않는 항목을 계약 상대에게 돌려보냅니다.
계정 연결과 실제 변경 권한의 차이
계정에 연결되어 있다는 사실과 그 계정에서 할 수 있는 업무는 따로 판단합니다. 구글은 계정 접근 권한을 부여할 때 액세스 수준을 지정하여 사용자가 이용할 수 있는 기능을 정한다고 설명합니다. 따라서 계약서에 ‘계정 접근 가능’이라고만 쓰지 말고 조회, 광고 수정, 사용자 권한 부여를 각각 누가 맡는지 기재하도록 요청합니다.
구글 안내에 따르면 관리자 계정 연결 초대를 수락하면 해당 관리자 계정의 관리 권한 사용자가 캠페인을 관리할 수 있습니다. 관리자 계정에 소유권이 있으면 사용자 접근, 관리자 계정, 제품 링크도 수정할 수 있습니다. 병원은 업체별 연결 관계와 소유권 여부를 받아 업무 명세에 적힌 역할보다 넓은 변경 권한이 있는지 판단합니다.
담당 광고부터 개인정보 처리까지의 제출 순서
공개 자료는 업체 명단부터 받은 뒤 담당 광고와 연결하고, 마지막에 개인정보 처리 여부를 판단하는 순서로 요청합니다. 병원 실장은 계약 상대를 자료 취합 창구로 정하고, 마케팅 담당자와 개인정보 업무 담당자가 각각 답할 항목을 나눕니다. 재위탁 업체마다 다른 형식으로 답한다면 병원 담당자가 공통 항목을 갖춘 제출 양식을 전달합니다.
- 계약 상대는 실제 운영 업체의 명칭과 담당 업무를 제출합니다. 병원 마케팅 담당자는 해외 운영이라는 포괄적 설명 대신 검색어 설정, 소재 수정, 보고 등 맡기는 작업을 기재하도록 요청합니다.
- 계약 상대는 업체별 담당 검색어, 광고 식별 정보, 도착 화면을 연결해 제출합니다. 병원 담당자는 강남의 여러 성형외과를 찾는 검색에서 우리 병원을 안내하는 광고가 어느 항목인지 대조합니다.
- 계정 담당자는 연결 계정과 사용자별 권한 자료를 제출합니다. 병원은 앞에서 정한 기준에 따라 업무 범위와 실제 권한의 차이를 기록하고 조정 여부를 협의합니다.
- 개인정보 업무 담당자는 재위탁 업체가 받거나 열람하는 정보와 처리 작업을 정리합니다. 단순 광고 설정인지, 상담 신청 정보의 열람·전달까지 포함하는지에 따라 별도 검토 대상을 가립니다.
병원은 현재 사용하는 광고 명칭, 병원 공식 명칭, 승인한 도착 화면, 내부 계정 담당 연락처를 준비합니다. 계약 상대에게는 이 자료와 연결되는 증빙을 요구하고, 설명이 다른 부분은 답변을 받은 날짜와 함께 남깁니다.
개인정보 처리에 따른 별도 공개 판단
개인정보보호위원회의 공인중개사 개인정보 처리방침 표준안은 개인정보 처리업무의 재위탁에 대한 동의와 재수탁자·재위탁 업무의 공개를 안내합니다. 국외 위탁에 관한 안내는 국외 수집 및 이전 항목에서 다루도록 구성되어 있습니다. 병원은 이 표준안의 문구를 그대로 적용하기 전에 실제로 맡기는 개인정보 업무와 적용 조건을 개인정보 업무 담당자에게 검토하도록 요청합니다.
| 개인정보 처리 포함 여부 | 표준안의 공개·동의 안내 | 별도 확인이 필요한 사항 |
|---|---|---|
| 광고 설정만 맡기며 정보 접근은 미정 | 처리업무 재위탁 해당 여부부터 판단 | 열람 가능한 정보와 전달 경로 |
| 개인정보 처리업무의 재위탁 포함 | 위탁자의 동의와 재수탁자·업무 공개 | 동의 대상과 처리방침 반영 내용 |
| 국외 개인정보 처리 위탁 포함 | 국외 수집 및 이전 항목의 별도 안내 | 국외 처리 구조와 추가 검토 사항 |
계약 상대가 아직 정해지지 않은 처리 작업은 ‘개인정보 없음’으로 단정하지 않고 미정으로 표시합니다. 병원은 광고 운영 개시 일정과 별개로 해당 작업의 허용 여부를 판단할 자료를 요청합니다. 이 과정만으로 현지 재위탁 계약의 전체 요건이나 국외 이전의 허용 여부가 확정되지는 않습니다.
병원 제출 자료와 처리방침 공개의 차이
병원에 제출하는 운영 자료와 개인정보 처리방침에 공개하는 내용은 받는 사람과 목적이 다릅니다. 운영 자료는 병원이 실제 광고 업무를 관리하기 위해 받는 자료이며, 처리방침은 개인정보 처리에 관한 사항을 알리는 문서입니다. 대행사가 병원에 업체 명단을 보냈다는 사실만으로 처리방침 반영까지 끝났다고 처리해서는 안 됩니다.
반대로 처리방침에 재수탁자 이름이 기재되어 있어도 담당 검색어와 계정 권한을 병원이 받았다는 뜻은 아닙니다. 병원 실장은 운영 자료의 수신 담당자와 처리방침 반영 담당자를 각각 정합니다. 각 담당자가 제출 완료와 반영 완료를 별도 항목에 기록하도록 하면 한쪽 문서로 다른 절차를 대신 처리하는 오류를 줄일 수 있습니다.
광고 계약의 재위탁 허용 문구와 개인정보 처리 재위탁의 동의 문구도 각각 판단해야 합니다. 계약 상대가 ‘재위탁에 동의했다’고 설명하면 어느 업무에 대한 어떤 문서를 근거로 하는지 요청합니다. 개인정보 업무 담당자는 포괄적인 광고 업무 승인에 개인정보 처리까지 포함되어 있다고 임의로 해석하지 않습니다.
변경 시 다시 제출할 자료의 범위
최초 자료를 받은 뒤에는 무엇이 달라졌을 때 어떤 자료를 다시 받을지 계약에서 정합니다. 병원은 실제 운영 업체, 담당 광고, 도착 화면, 계정 연결, 권한을 변경 통지 대상으로 협의할 수 있습니다. 이는 병원의 관리 필요에 따른 계약 제안이며 모든 플랫폼의 공통 제출 절차를 뜻하지 않습니다.
변경 자료에는 이전 내용, 변경 내용, 적용 예정 시점과 해당 광고의 식별 정보를 함께 기재하도록 요청합니다. 계약 상대는 수정된 항목뿐 아니라 그 변경으로 영향을 받는 업무를 설명하고, 병원 담당자는 승인 필요 여부를 답합니다. 개인정보 처리업무까지 달라진다면 운영 변경 보고만으로 종료하지 않고 개인정보 업무 담당자에게 별도 판단을 요청합니다.
자료의 기준 시점과 미확정 항목
운영 자료에는 제출일과 실제 설정을 조회한 시점을 함께 기재하도록 정합니다. 계약 전에 만든 조직도와 이후에 추출한 권한 내역을 한 묶음으로 받으면 서로 다른 상태를 현재 정보로 오인할 수 있습니다. 병원 담당자는 자료마다 기준 시점을 표시하고 차이가 있으면 계약 상대에게 현재 상태를 설명하도록 요청합니다.
아직 정하지 않은 항목과 해당하지 않는 항목도 따로 표시합니다. 업체를 선정하지 못한 상태를 ‘해당 없음’으로 기재하면 추가 제출이 필요한 사실을 놓칠 수 있습니다. 미확정 항목에는 결정 담당자와 재제출 시점을 적고, 그 항목이 정해지기 전에 진행할 수 있는 업무 범위를 협의합니다.
자주 묻는 질문
해외 업체의 영업비밀을 이유로 자료를 거절하면 어떻게 하나요?
거절하는 자료와 비공개 사유를 항목별로 요청합니다. 다른 고객 정보나 내부 노하우를 제외하더라도 병원 업무의 수행 주체를 식별할 수 있는 대체 자료가 있는지 협의합니다. 필요한 범위까지 알 수 없다면 그 상태로 계약을 진행할지 병원 책임자가 결정합니다.
외국어로 작성한 공개 자료는 번역본도 받아야 하나요?
병원 담당자가 내용을 판단하기 어렵다면 계약상 번역본 제출을 협의할 수 있습니다. 업체명과 계정 식별 정보는 원어 표기를 함께 유지하고, 번역본과 원본이 다를 때 설명을 요청할 창구를 정합니다. 이를 모든 해외 업체에 적용되는 번역 의무로 설명하지는 않습니다.
재위탁 업체의 직원 이름까지 모두 받아야 하나요?
직원 전원의 명단을 일괄 수집하기보다 병원 업무에 필요한 식별 범위를 정합니다. 회사 단위 업무 연락처로 충분한 항목과 특정 계정 사용자를 알아야 하는 항목을 나누어 협의합니다. 개인 연락처를 요구하기 전에는 수집 목적과 병원 내부 열람 범위를 정합니다.
계약 종료 후에도 공개 자료를 보관하도록 정할 수 있나요?
병원이 운영 경위를 설명하는 데 필요한 자료의 종류와 보관 방식을 계약에서 협의할 수 있습니다. 모든 자료를 같은 기간 동안 보관한다고 정하기보다 운영 문서와 개인정보가 포함된 문서의 처리 조건을 따로 검토합니다. 종료 시 받을 최종 자료 목록도 함께 합의합니다.
여러 단계로 재위탁하면 업체 명단은 어디까지 요청하나요?
우리 병원의 광고 설정이나 관련 정보 처리에 관여하는 업체가 어느 단계에 있는지 설명하도록 요청합니다. 계약 상대에게 단계별 업무 관계를 정리하게 하고, 단순 거래처까지 무조건 같은 제출 대상으로 취급하지는 않습니다. 병원 업무와의 관계가 불명확한 업체는 관여 여부를 추가로 질문합니다.