공용 화면에서 허용할 상담 범위
여러 성형외과 방문객이 함께 쓰는 건물 키오스크에서는 홈페이지에 HTTPS를 적용하는 것만으로 상담정보 노출 방지를 끝낼 수 없습니다. 공개 안내와 개인 상담 입력·조회 경로를 나누고 다음 이용자에게 이전 상담정보가 남는지 확인한 뒤, 보호 여부를 판단할 수 없는 개인 상담 기능은 공용 화면에서 제외하도록 제안합니다.
판단 대상은 우리 병원 방문객이 이용을 마친 순간에 그치지 않습니다. 같은 건물의 다른 병원 방문객이 화면을 이어 사용하면서 이전 입력 내용이나 상담 내역에 접근할 수 있는지도 포함합니다. 홈페이지 담당자는 시작 화면에서 도달할 수 있는 메뉴를 정리하고, 건물 기기 관리자는 실제 이용자가 조작할 수 있는 범위를 전달해야 합니다.
공개 안내에는 개인을 식별하지 않는 병원 위치, 진료 안내, 운영 안내 등을 배치할 수 있습니다. 이름이나 연락처를 입력하는 신청 화면과 본인의 상담 내역을 읽는 화면은 개인 상담 경로로 다룹니다. 첫 화면에 입력란이 없더라도 상담 버튼이나 연결된 페이지를 통해 개인 정보에 도달하면 조사 대상에 포함합니다.
| 이용 장면 | 다음 이용자에게 보이는 정보 확인 | 운영 조치 |
|---|---|---|
| 상담 작성 중 중단 | 입력란과 임시 저장 내용 | 공용 입력 경로 제외 여부 결정 |
| 상담 제출 직후 | 완료 화면의 이름과 신청 내용 | 완료 안내의 개인 정보 제거 |
| 이용 종료 뒤 뒤로 가기 | 이전 화면과 상담 내역 | 이전 내용 재표시 원인 수정 |
| 홈페이지 재접속 | 남은 로그인 상태와 입력 제안 | 홈페이지와 기기 설정 각각 조정 |
공용 화면에는 공개 안내만 제공하고 개인 상담은 방문객 본인 기기에서 진행하게 하는 방안을 우선 고려합니다. 병원은 이동 안내가 개인 상담 내역을 포함하지 않도록 구성하고, 본인 기기로 이동하기 전에 공용 화면에서 이름이나 연락처를 받지 않도록 설계합니다. 개인 기기가 없는 방문객에게는 키오스크 입력을 요구하는 대신 병원 접수 담당자에게 상담 방법을 묻도록 안내합니다.
통신 보호와 화면 노출의 판단 차이
구글은 HTTPS가 홈페이지와 브라우저 사이를 오가는 통신의 도청과 변조를 막는 데 기여한다고 설명합니다. 키오스크 담당자는 이 설명을 전송 과정의 보호 근거로 사용하되, 이용이 끝난 화면에서 상담 내용이 사라졌다는 증거로 사용해서는 안 됩니다. 화면에 남은 내용과 다음 이용자의 접근 가능성은 실제 기기에서 별도로 시험해야 합니다.
분야별 개인정보 보호 안내서는 개인정보 안전성 확보를 위해 접근 권한 관리, 접근 통제, 암호화 등 여러 조치를 제시합니다. 병원은 홈페이지의 보안 연결 상태만 기록하지 말고 공용 단말에서 개인 상담을 제공할 필요와 접근 제한 방식을 함께 판단해야 합니다. 브라우저의 비공개 이용 기능을 사용했다는 설명도 이용 종료 뒤 정보가 남지 않았다는 시험 결과를 대신하지 못합니다.
접근 경로부터 재접속까지의 시험 순서
시험은 홈페이지 주소만 전달받아 진행하지 말고 건물에서 실제 사용하는 키오스크로 수행합니다. 홈페이지 담당자는 개인 상담으로 연결되는 메뉴 목록과 시험용 계정을 준비하고, 기기 관리자는 시작 화면 복귀 방식과 이용자가 사용할 수 있는 조작 목록을 준비합니다. 실제 환자 정보 대신 개인과 연결되지 않는 시험용 입력값을 사용합니다.
- 공용 시작 화면에서 상담 신청, 내역 조회, 로그인으로 이어지는 버튼을 따라 이동하며 개인 정보에 접근하는 경로를 기록합니다.
- 작성 중 중단과 제출 완료를 각각 시험하고, 평소 안내하는 이용 종료 동작을 수행합니다.
- 이전 이용자의 조작을 모르는 다음 이용자 역할로 화면을 사용하며 뒤로 가기와 재접속 뒤 표시 내용을 기록합니다.
- 노출 원인별 담당자가 조치한 뒤 같은 동작을 반복하고, 해소되지 않은 개인 상담 기능은 공용 제공 대상에서 제외합니다.
시험 기록에는 수행한 동작과 화면 결과를 연결해 기재합니다. 단순히 정상이라고 쓰기보다 어떤 화면에서 어떤 시험용 내용이 다시 나타났는지 남깁니다. 화면을 종료할 수 없거나 기기 설정에 접근할 권한이 없어 수행하지 못한 항목은 미실시로 기록하고, 문제가 없다는 판정에서 제외합니다.
담당 영역별 조치와 재시험 기록
홈페이지 담당자와 기기 관리자는 각자 변경할 수 있는 대상을 먼저 합의해야 합니다. 홈페이지 담당자는 페이지 구성과 상담 기능을, 기기 관리자는 공용 단말의 브라우저 운영과 시작 화면 복귀 설정을 중심으로 원인을 찾습니다. 아래 표의 결과란은 조치 완료 여부만 표시하지 말고 실제 재시험 내용을 채우는 용도로 사용합니다.
| 점검 대상 | 홈페이지·기기 관리 담당 | 조치 후 재확인 결과 |
|---|---|---|
| 공개 안내에서 개인 상담으로 이동 | 홈페이지 담당자가 연결 경로 정비 | 공용 화면에서 도달 가능한 범위 기재 |
| 제출 후 개인 정보 표시 | 홈페이지 담당자가 완료 화면 수정 | 다음 이용자에게 표시된 항목 기재 |
| 이용 종료 후 이전 화면 복원 | 양측이 홈페이지 상태와 기기 동작 조사 | 종료·뒤로 가기 시험 결과 기재 |
| 재접속 시 계정·입력 내용 잔존 | 양측이 각자 관리하는 저장 상태 조사 | 재접속 조건과 남은 내용 기재 |
병원 실장은 양측의 답변을 모아 공용 제공 범위를 결정합니다. 한쪽이 상대 영역의 문제라고 답하면 동일한 시험 동작을 공유하고, 각자 수행할 수정과 재시험 일정을 정하도록 요청합니다. 원인을 확정하지 못했거나 기기 관리자의 협조를 받지 못한 개인 상담 기능은 원인 조사와 별개로 공용 화면에서 제외합니다.
이용 종료로 오인하기 쉬운 화면 동작
처음 화면으로 돌아왔다는 사실만으로 상담 이용이 종료됐다고 판정하면 안 됩니다. 첫 화면 이동 버튼이 화면 위치만 변경했는지, 이전 상담에 접근할 수 있는 상태까지 정리했는지는 결과가 다를 수 있습니다. 시험 담당자는 버튼 이름보다 동작 뒤에 남은 접근 가능성을 기준으로 기록합니다.
입력란이 비어 있어도 입력 제안 목록이나 로그인된 계정을 통해 이전 이용자의 정보가 나타날 수 있습니다. 조회 화면에서 이름 일부를 가렸더라도 상담 내용이나 선택한 진료 항목이 남으면 별도 노출 대상으로 다룹니다. 화면 일부의 가림 처리를 전체 상담정보 보호의 근거로 확대하지 않습니다.
직원이 정상 종료한 결과와 방문객이 도중에 이탈한 결과도 따로 기록해야 합니다. 방문객이 안내된 순서를 끝까지 수행해야만 정보가 정리되는 구조라면, 공용 환경에서 제공할 기능 범위를 다시 결정합니다. 기기 관리자가 일정한 초기 화면 복귀를 설명하더라도 그 전에 다음 사람이 조작할 수 있는 상태를 시험에서 누락하지 않습니다.
수정 승인에 필요한 결과 기록
재시험 결과는 변경 전 기록과 같은 동작으로 작성해야 조치의 영향을 가릴 수 있습니다. 홈페이지 담당자는 변경한 페이지와 기능을 기재하고, 기기 관리자는 변경한 운영 설정과 적용 기기를 명시합니다. 병원 실장은 시험한 기기와 실제 설치 기기가 같은 운영 조건인지 대조한 뒤 제공 재개 여부를 결정합니다.
기록을 공유할 때는 시험용 내용만 포함하고 실제 상담 화면을 업무 대화방에 전송하지 않도록 합니다. 문제 설명에 개인 정보가 필요해지는 상황이면 병원의 개인정보 보호 담당자에게 처리 방법을 요청합니다. 수정 요청 자료에 상담 내용을 복제해 새로운 노출 경로를 만들지 않도록 공유 범위도 정합니다.
공용 기기 전용 화면의 우회 접근
공용 전용 화면을 만들었더라도 일반 홈페이지로 이동할 수 있다면 차단 범위를 다시 판단해야 합니다. 로고나 하단 메뉴를 누른 뒤 일반 상담 화면에 도달하는지, 새 창으로 열린 페이지에서도 공용 운영 범위가 유지되는지 시험합니다. 첫 화면에서 상담 버튼을 삭제한 사실만으로 모든 진입 경로를 정리했다고 기록하지 않습니다.
기기별 구성이 다르면 시험한 단말의 결과를 다른 단말에 그대로 적용하지 않습니다. 건물 기기 관리자는 설치된 기기마다 적용 상태를 정리하고, 병원은 운영 조건이 다른 기기를 별도 시험 대상으로 지정합니다. 설정이 전달됐다는 회신과 현장에서 적용된 결과를 따로 기록합니다.
자주 묻는 질문
공용 키오스크에서 직원 계정으로 접속해도 되나요?
직원 개인 계정을 방문객 안내용으로 사용하는 방식은 피하도록 제안합니다. 계정에 연결된 내부 메뉴나 업무 정보까지 접근 대상이 될 수 있으므로, 안내에 필요한 공개 화면을 별도로 지정하고 직원 업무 접속과 분리합니다.
건물 관리자가 초기화를 보장하면 별도 기록이 필요한가요?
보장한다는 회신과 함께 초기화가 적용되는 대상과 수행 조건을 문서로 받아야 합니다. 기기 교체나 운영 설정 변경 때 병원에 알리는 방식도 합의해 두면 이전 설명이 더 이상 적용되지 않는 상태를 가리는 데 도움이 됩니다.
본인 기기로 연결하는 안내에 상담 내용을 담아도 되나요?
개별 상담 내용이나 접수 식별정보를 공용 화면의 이동 안내에 포함하지 않는 방식이 적절합니다. 공개 상담 시작 화면으로 안내하고, 개인에게 필요한 후속 절차는 본인 기기에서 진행하도록 구성합니다.
이미 다른 사람의 상담정보가 나타났다면 어떻게 대응하나요?
병원 담당자는 해당 기능의 공용 이용을 멈추고 개인정보 보호 담당자에게 즉시 전달합니다. 발견 시점과 수행 동작을 기록하되 상담 내용을 불필요하게 복사하지 않으며, 사고 대응과 후속 절차는 병원의 대응 체계에 따라 판단합니다.
홈페이지를 개편할 때 기존 시험 결과를 계속 써도 되나요?
상담 연결 방식이나 계정 처리에 영향을 주는 변경이 있으면 관련 시험을 다시 수행하도록 운영합니다. 유지보수 요청서에 공용 키오스크 사용 사실을 명시하고, 변경 담당자가 영향을 받는 시험 항목을 함께 전달하게 합니다.