강남 성형외과 일본 환자 광고의 병원 간 공용 픽셀 점검

같은 코드와 병원 간 정보 이용의 차이

대행사가 말하는 ‘같은 픽셀’이 공통 설치 코드를 뜻하는지, 같은 추적 대상으로 정보를 수집한다는 뜻인지부터 명확히 합니다. 병원 마케팅 담당자는 코드 이름만 전달받지 말고 실제 설치 내역과 정보가 전달되는 대상을 요청합니다. 같은 대행사가 관리한다는 설명만으로 병원 사이의 정보 이용 범위까지 알 수는 없습니다.

네이버는 검색광고와 디스플레이광고가 전환 추적 스크립트를 공통으로 사용하며, 디스플레이광고에서는 전환 추적 대상을 별도로 등록해야 한다고 안내합니다. 또 하나의 웹사이트를 여러 광고 계정의 전환 추적 대상으로 등록할 수 있고, 전환 성과는 각 계정이 집행한 광고에 따라 나누어 집계한다고 설명합니다. 이 설명만으로 서로 다른 병원 사이트의 공용 픽셀 운영이나 병원 간 정보 이용까지 허용된다고 해석해서는 안 됩니다.

병원별 운영 경계를 가리는 자료

첫 자료는 병원별 일본어 광고 연결 사이트를 기준으로 정리합니다. 병원 마케팅 담당자가 광고 연결 화면을 정리하고, 대행사와 사이트 기술 담당자가 설치 코드와 수집 항목을 채우는 방식으로 진행합니다.

사이트 이름이 달라도 같은 수집 대상으로 연결될 수 있고, 같은 사이트 안에서도 화면별 처리 방식이 다를 수 있습니다. 따라서 병원 이름만 적은 목록보다 어느 화면에서 무엇이 전송되는지를 설명하는 자료가 필요합니다. 다른 병원 자료는 환자 정보 없이 설치·운영 범위를 설명하는 형태로 요청합니다.

이 단계의 결론은 ‘공용이라서 문제’ 또는 ‘병원별 계정이라서 안전’으로 적지 않습니다. 자료로 확인된 수집 경계와 아직 설명되지 않은 이용 경계를 따로 기록합니다. 법적 판단이 필요한 항목에는 실제 설정 자료를 첨부해 개인정보 업무 담당자에게 전달합니다.

설치 내역에서 이용 목적까지의 확인 순서

실장은 자료 요청 창구를 정하고, 대행사의 광고 운영 담당자와 사이트 기술 담당자에게 같은 질문 목록을 전달합니다. 계약서의 업무 설명과 실제 기술 설정은 서로 다른 자료이므로 어느 한쪽만으로 답을 마감하지 않습니다.

1. 병원 마케팅 담당자는 일본어 광고가 연결되는 사이트와 상담 화면을 목록으로 만듭니다. 기술 담당자는 각 화면의 설치 픽셀, 수집 항목, 전달 대상을 연결해 기재합니다.
2. 대행사는 수집된 정보에 접근하는 회사와 담당 업무를 설명합니다. 우리 병원 광고 운영 외의 목적으로 사용되는 정보가 있는지도 별도로 답하도록 요청합니다.
3. 개인정보 업무 담당자는 다른 병원 광고에 이용되거나 다른 주체에게 제공되는 흐름이 있는지 실제 설정과 처리방침을 대조합니다. 답이 불명확한 항목은 필요한 자료와 회신 담당자를 지정해 남깁니다.

준비 자료에는 설치 내역, 수집 항목 설명서, 접근 주체 목록, 이용 목적이 기재된 계약 자료, 현재 게시된 처리방침을 포함합니다. 화면 자료에는 자료를 추출한 날짜와 적용 사이트를 함께 기재합니다. 설정 설명만으로 실제 전송 항목을 알 수 없다면 기술 담당자에게 전송 내역을 요청하되 환자 개인정보가 드러나지 않도록 처리합니다.

실제 처리 구조와 안내 내용의 대조

개인정보보호위원회 작성지침은 개인을 식별해 행태정보를 처리하는 경우 수집·이용·제공과 거부에 관한 내용을 기재하도록 안내합니다. 병원은 먼저 개인 식별 여부를 기술 담당자에게 질문하고, 해당하는 안내 항목을 실제 운영 자료와 연결합니다. 수집·이용 항목에는 법적 근거, 항목과 방법, 목적, 보유·이용 기간, 거부 방법이 포함됩니다.

안내 문구가 있다는 이유만으로 실제 운영이 그 범위에 들어간다고 결론 내리지 않습니다. 불일치가 발견되면 문구만 추가할지 결정하기 전에 수집이나 이용 자체를 변경해야 하는지 담당자가 판단합니다. 변경한 설정과 게시 문서에는 각각 적용일을 기록합니다.

대행 업무와 별도 목적 이용의 판단

대행사 직원이 접근한다는 사실만으로 다른 병원에 정보를 제공했다고 확정할 수는 없습니다. 개인정보보호위원회의 분야별 안내서에 실린 통계 업무 설명은 접근 주체가 자신의 고유한 목적으로 이용하는지, 맡긴 업무를 지원하기 위해 처리하는지를 판단 요소로 제시합니다. 병원에서는 이 설명을 모든 대행 관계의 결론으로 적용하지 말고 실제 업무 목적을 질문하는 기준으로 활용합니다.

대행사에는 ‘광고 운영에 필요합니다’라는 포괄적인 답 대신 어떤 정보를 어느 병원의 어떤 작업에 사용하는지 요청합니다. 특히 우리 병원 사이트에서 수집한 정보가 다른 병원 광고의 대상 구성이나 운영 판단에 쓰이는지를 명시적으로 묻습니다. 다른 병원 직원이 직접 열람하지 않더라도 대행사가 대신 이용하는 흐름이 있는지까지 질문에 포함합니다.

계약상 업무 이름과 실제 이용 목적이 다르면 실장은 관련 항목의 운영 지속 여부를 개인정보 업무 담당자와 협의합니다. 담당자는 위탁인지 제공인지에 대한 명칭만 정하기보다 자료에 드러난 처리 범위와 필요한 조치를 함께 정리합니다. 자료가 부족한 상태에서는 적법성 결론을 확정하지 않습니다.

불명확한 이용 범위의 요청 기록

기록은 ‘답변 완료’와 ‘자료로 입증됨’을 나누어 관리합니다. 대행사가 타 병원 이용이 없다고 답했더라도 이를 뒷받침하는 설정 자료가 없으면 미해결 항목으로 남깁니다. 요청서에는 대상 사이트, 의문이 생긴 항목, 필요한 증빙, 회신 담당자와 회신 예정일을 기재합니다.

설정을 변경한 뒤에는 변경 요청서만 보관하지 말고 반영 내역과 변경 후 전송 상태를 기술 담당자에게 받습니다. 처리방침 수정이 함께 필요했다면 게시본과 적용일도 같은 기록에 연결합니다. 병원 내부 결재에는 해결된 항목과 추가 판단이 필요한 항목을 따로 표시합니다.

화면 이름보다 전송 항목의 의미

‘방문’이나 ‘상담’이라는 이벤트 이름만으로 수집 정보의 성격을 판단하지 않습니다. 기술 담당자는 화면 제목, 입력값, 화면에 연결된 식별 정보가 함께 전송되는지 항목별로 설명해야 합니다. 이름은 단순해도 실제 전송 내용이 더 넓을 수 있으므로 전송 항목 설명을 요청합니다.

개인정보보호위원회 작성지침의 예시는 병력 등 사생활을 침해할 우려가 있는 민감한 행태정보를 수집하지 않는 내용을 담고 있습니다. 병원은 이를 근거로 진료 관련 화면의 정보가 모두 같은 성격이라고 단정하지 말고, 실제 전송값이 무엇을 뜻하는지 개인정보 업무 담당자에게 전달합니다. 시험 전송이 필요하면 실제 환자의 상담 내용을 입력하지 않는 방식으로 준비합니다.

이어서 읽을 주제

병원 브랜드 일관성은 공통 운영 자료에서 각 병원의 이름과 안내 책임을 명확히 표현하는 기준을 마련할 때 이어 읽을 주제입니다. 여러 병원을 함께 소개하는 화면에서도 이용자가 어느 병원의 안내를 읽고 상담을 신청하는지 이해할 수 있도록 표현을 정비하는 데 참고합니다.