촬영 건 식별값과 접근 권한의 연결
인근 경쟁 병원도 쓰는 스튜디오에서는 원본 폴더명만 달리하지 않고, 우리 병원 촬영 건의 식별값을 저장 위치·접근 권한·전달 목록에 일관되게 연결해 관리하는 운영안을 권합니다. 병원 담당자는 원본을 인수할 때 이 연결 관계와 실제 파일을 대조해 다른 병원 자료가 섞였는지 가려야 합니다.
같은 스튜디오를 이용한다는 사실만으로 원본이 혼입됐다고 판단할 수는 없습니다. 반대로 병원명이 표시된 폴더를 받았다는 이유만으로 내부 파일의 출처까지 확정할 수도 없습니다. 촬영 전 합의한 식별값이 실제 저장 장소와 전달 자료에서도 유지되는지를 인수 기준으로 삼습니다.
촬영 건 식별값은 병원과 스튜디오가 해당 작업을 같은 이름으로 지칭하기 위한 내부 표기입니다. 병원 담당자는 병원 내부 코드와 촬영일, 작업명을 조합하는 등 서로 혼동하지 않을 표기 방식을 합의합니다. 환자 이름이나 연락처를 식별값에 넣지 않고, 필요한 촬영 대상 정보는 접근 대상을 제한한 별도 목록으로 관리합니다.
| 작업 단계 | 촬영 건 구분 항목 | 저장·접근 확인 항목 |
|---|---|---|
| 촬영 준비 | 병원 내부 코드와 촬영 건 식별값 | 최초 저장 위치와 관리 담당자 |
| 현장 저장 | 촬영 목록과 촬영 매체의 연결 | 공용 장비에서 원본을 열 수 있는 사람 |
| 편집 이관 | 원본과 편집용 사본의 작업 표기 | 편집 담당자의 접근 범위 |
| 병원 전달 | 전달 묶음의 식별값과 목록 | 수신 대상과 인수 경로 |
이 표는 공유 스튜디오 업무에 적용할 수 있는 내부 운영 양식이며, 공식 지정 서식은 아닙니다. 병원 실장은 촬영 전에 스튜디오 책임자와 각 항목의 답을 정하고, 답이 없는 항목은 누가 정리할지까지 기재하도록 요청합니다.
보호조치 근거와 병원 운영안의 범위
분야별 개인정보 보호 안내서의 의료기관 관련 내용은 개인정보의 안전한 관리를 위해 접근 권한 관리, 접근 통제, 접속기록 보관과 점검 등을 제시합니다. 얼굴이나 음성 등으로 사람을 알아볼 수 있는 촬영 원본을 다룬다면, 병원은 파일 이름 외에 누가 원본에 접근할 수 있는지도 관리 항목에 포함해야 합니다.
개인정보보호위원회의 개인정보 처리방침 작성지침은 이동형 영상정보처리기기 관련 예시에서 위탁 관리와 접근 권한 차등 부여, 열람 관련 기록 등을 설명합니다. 이 예시가 모든 홍보 촬영에 동일한 절차를 지정하는 것은 아닙니다. 병원은 스튜디오가 실제로 맡는 개인정보 처리 업무를 정리하고, 수탁자 관리가 필요한 범위와 담당 책임을 정합니다.
따라서 촬영 건 식별값은 보호조치의 이행 여부를 연결해 기록하는 수단으로 사용합니다. 식별값이 같더라도 공용 계정으로 여러 병원 원본을 열 수 있다면 접근 범위를 별도로 조정해야 합니다. 저장 서비스의 이름이나 폴더 분리 여부만으로 혼입·유출 방지를 보장할 수는 없습니다.
촬영 전 합의와 담당자 준비 자료
병원 담당자는 촬영 목록을 먼저 만들고, 스튜디오 담당자는 그 목록을 실제 저장·전달 작업에 연결합니다. 목록에는 촬영 건 식별값, 촬영할 내용, 원본 관리 담당자, 병원 인수 담당자를 기재합니다. 인물이 등장하는 작업에서는 상세 개인정보를 일반 작업 목록에 함께 기재하지 않도록 자료를 나눕니다.
- 병원 담당자가 촬영 건 식별값과 촬영 목록을 스튜디오 책임자에게 보내고, 현장에서 사용할 표기를 합의합니다.
- 스튜디오 담당자가 최초 저장 위치, 편집용 사본의 위치, 접근할 사람을 정리하고 병원 담당자가 요청 범위와 대조합니다.
- 촬영 중 작업이나 담당자가 변경되면 스튜디오 책임자가 변경 내용을 목록에 반영하고 병원 인수 담당자에게 알립니다.
- 전달 담당자가 파일 목록을 작성하고, 병원 인수 담당자가 실제 원본과 대조한 뒤 인수 결과를 회신합니다.
스튜디오에는 다른 병원 자료를 공개하라고 요구하지 않습니다. 우리 병원 촬영 건의 저장 위치와 접근 범위를 설명할 수 있는 자료를 요청합니다. 공용 화면이나 전체 고객 목록을 증빙으로 받는 방식은 피하고, 필요한 항목만 추린 작업 기록으로 협의합니다.
병원 실장은 내부 수신 대상도 미리 정해야 합니다. 스튜디오가 지정된 담당자에게 보냈더라도 그 담당자가 원본을 단체 대화방에 재전달하면 관리 범위가 달라집니다. 편집 담당자에게 필요한 자료와 병원 보관 담당자가 인수할 자료를 각각 정리합니다.
전달 목록과 인수 원본의 대조
병원 인수 담당자는 파일을 받자마자 편집 폴더에 합치지 않고, 인수용 저장 위치에서 전달 목록과 대조합니다. 파일이 열리는지뿐 아니라 해당 촬영 건에 속하는지, 요청하지 않은 인물이나 다른 병원 표시가 포함됐는지를 필요한 범위에서 판단합니다. 전달 목록에는 결과를 회신할 담당자도 함께 기재합니다.
| 전달 목록 항목 | 인수 원본 대조 결과 | 불일치 시 확인 담당자 |
|---|---|---|
| 촬영 건 식별값 | 목록과 전달 묶음의 표기 일치 여부 | 스튜디오 작업 책임자 |
| 파일명과 파일 수 | 누락·중복·목록 외 파일 여부 | 스튜디오 전달 담당자 |
| 촬영 내용과 촬영일 | 예정한 작업에 속하는 원본인지 여부 | 현장 촬영 담당자 |
| 수신 대상과 전달 경로 | 합의한 담당자가 인수했는지 여부 | 병원 인수 담당자 |
파일 수가 일치해도 내용이 잘못 전달됐을 수 있으므로 수량만으로 인수를 완료하지 않습니다. 반대로 원본 생성 방식에 따라 촬영 목록의 항목과 파일이 일대일로 대응하지 않을 수 있습니다. 담당자는 불일치 사유를 설명받아 목록에 남기고, 설명되지 않은 파일은 인수 완료 대상에서 제외합니다.
재전달이 필요하면 수정한 파일 목록과 이전 전달본의 처리 지시를 함께 요청합니다. 병원 담당자는 어느 묶음을 편집에 사용할지 명시하고, 편집 담당자에게 그 식별값을 전달합니다. 기존 묶음과 수정 묶음이 섞이지 않도록 인수 상태도 기록합니다.
출처 불명 파일의 사용 보류
출처가 불분명한 원본은 우리 병원 촬영분으로 추정해 사용하지 않습니다. 같은 배경과 조명, 비슷한 촬영일은 출처를 확정할 근거로 충분하지 않습니다. 병원 담당자는 해당 파일을 편집 대상에서 제외하고, 파일명과 수신 묶음 등 식별에 필요한 정보로 스튜디오에 소속 작업을 묻습니다.
다른 병원의 인물이나 자료가 의심되면 병원 내부 여러 사람에게 영상을 보내 의견을 구하지 않습니다. 인수 담당자와 개인정보 보호 담당자 등 처리에 필요한 사람에게만 상황을 알립니다. 스튜디오에는 해당 파일 자체를 다시 유통하기보다 수신 경로와 파일 식별 정보를 중심으로 사실관계를 요청합니다.
단순 표기 오류라는 답을 받아도 수정된 목록과 판단 근거를 함께 받아야 합니다. 스튜디오 책임자가 어느 촬영 작업에서 생성된 파일인지 설명하고, 병원 담당자는 촬영 목록과 연결되는지 대조합니다. 연결 관계가 해소되지 않으면 편집 일정과 별개로 사용 보류 상태를 유지합니다.
오전달 의심 시 경로 기록
우리 병원 원본이 잘못 전달됐다는 정황이 있다면 병원 담당자는 의심되는 접근·전달 경로를 먼저 기록합니다. 최초 저장 담당자, 편집 이관 대상, 외부 전달 대상 가운데 무엇이 사실로 확인됐고 무엇이 미확정인지 나눠 기재합니다. 스튜디오의 설명과 병원이 직접 보유한 수신 기록도 출처를 표시해 남깁니다.
기록에는 문제를 인지한 시점, 관련 촬영 건 식별값, 의심되는 파일 범위, 추가 전달을 멈추도록 요청한 대상과 회신 내용을 포함합니다. 개인정보가 관련된 사안은 병원의 개인정보 보호 담당자에게 연결해 후속 대응을 판단하도록 합니다. 마케팅 담당자가 혼자 사고 여부나 조치 완료를 확정하지 않습니다.
문제 파일을 전달 목록에서 제외했다는 답과 다른 수신자의 접근이 제한됐다는 답은 서로 다른 상태입니다. 담당자는 상대가 실제로 수행한 조치와 아직 답하지 않은 항목을 나눠 기록합니다. 삭제나 회수 요청만으로 처리가 끝났다고 기재하지 않고, 후속 답변을 받을 담당자를 지정합니다.
자동 생성 사본의 관리 범위
스튜디오가 원본 저장 위치를 설명할 때 촬영 매체에서 옮긴 파일만 답하는 경우가 있습니다. 편집 과정에서 미리보기나 작업용 사본이 생긴다면, 그 사본에도 식별 가능한 인물이 포함되는지 별도로 질문합니다. 원본 폴더의 접근 범위를 정했다고 해서 다른 저장 위치의 사본까지 같은 상태라고 추정하지 않습니다.
병원 담당자는 스튜디오가 실제 사용하는 작업 방식에 따라 사본 생성 여부, 관리 담당자, 병원 전달 대상 여부를 정리하도록 요청합니다. 모든 장비에 같은 기능이 있다고 전제하거나 특정 서비스가 자동으로 삭제한다고 설명하지 않습니다. 작업 종료 때는 원본과 사본에 대해 각각 어떤 처리 상태를 회신받아야 하는지 정합니다.
자주 묻는 질문
스튜디오가 보안상 저장 경로를 공개하지 않으면 어떻게 하나요?
서버의 상세 주소나 전체 구조까지 받을 필요는 없습니다. 우리 병원 작업을 식별할 저장 단위, 관리 책임자, 접근 대상의 설명을 요청하고, 병원이 필요한 관리 상태를 판단할 수 있는 범위로 자료를 협의합니다. 설명이 부족하면 개인정보가 포함된 촬영을 진행할지 책임자에게 판단을 요청합니다.
촬영 현장에서 병원 직원이 직접 파일을 받아도 되나요?
현장 인수 여부는 병원에서 승인한 수신 장비와 이후 보관 경로를 마련한 뒤 정합니다. 개인 장비로 급히 복사하기보다 병원 관리 담당자가 정한 방식으로 받고, 현장 인수 사실을 병원 보관 기록에 연결합니다. 직접 받았다는 사실만으로 스튜디오 측 보관 상태까지 정리되지는 않습니다.
재촬영 자료는 기존 촬영 건 식별값을 계속 사용해도 되나요?
기존 촬영과의 관계를 유지하되 재촬영분을 별도로 식별할 수 있도록 표기를 추가할 수 있습니다. 병원 담당자는 교체 대상과 함께 사용할 대상을 명시하고, 편집 담당자가 이전 파일을 임의로 선택하지 않도록 사용 목록을 갱신합니다. 재촬영 사실만 남기고 교체 범위를 생략하지 않습니다.
촬영 중 외부 편집자가 추가되면 무엇을 준비해야 하나요?
추가 참여자의 역할과 처리할 자료 범위, 스튜디오와의 업무 관계를 먼저 정리합니다. 개인정보 처리 업무를 다시 맡기는 관계인지 병원의 관련 담당자가 판단하도록 하고, 참여가 확정되기 전에 필요한 관리 조건을 협의합니다. 급한 편집 일정만으로 기존 계정을 공유하도록 허용하지 않습니다.
원본 인수를 마치면 인스타그램 게시 준비도 끝나나요?
인수 완료는 파일의 소속과 전달 상태를 정리했다는 의미로 한정합니다. 등장인물의 초상 사용 허락, 인스타그램 게시 동의, 의료광고 게시 가능 여부는 별도 담당 절차에서 판단해야 합니다. 편집 담당자에게 전달하는 사용 목록에도 게시 승인을 뜻하지 않는다는 상태를 표시합니다.