상담 목적에 한정한 사진 수집 약정
온라인 시술 상담용 피부 사진의 대행사 취급 계약은 상담에 필요한 수집 목적·항목과 목적 밖 이용 제한을 먼저 정하는 방식으로 제안합니다. 여기에 대행사의 처리 범위와 병원의 감독, 사진별 보유 근거에 따른 삭제 조건·방법 및 이행 확인 자료를 연결해 약정합니다.
병원은 피부 상태와 시술 희망 부위를 묻는 상담에서 어떤 사진이 필요한지 먼저 정합니다. 대행사가 접수하기 편하다는 이유로 얼굴 전체나 여러 신체 부위 사진을 일괄 요청하는 문안은 승인하지 않습니다. 사진 없이 접수할 수 있는 질문과 사진이 필요한 질문을 나누고, 추가 사진 요청은 병원이 정한 필요 조건에 따르도록 계약합니다.
개인정보보호위원회의 개인정보 처리방침 작성지침은 처리 목적을 분명히 하고 그 목적에 필요한 최소한의 정보를 수집하도록 설명합니다. 병원은 이를 상담 접수 문안과 사진 요청 항목을 정하는 기준으로 적용할 수 있습니다. 아래 항목은 수집을 권장하는 목록이 아니며, 병원이 필요성을 인정한 항목만 계약 부속 문서에 남기는 구성안입니다.
| 상담 사진 수집 항목 | 필요한 상담 목적 | 대행사 처리 허용 범위 |
|---|---|---|
| 시술 희망 부위 사진 | 상담 대상 부위 전달 | 접수 후 병원 지정 담당자에게 전달 |
| 피부 상태 관련 사진 | 병원이 요청한 상태 정보 전달 | 요청 내용과 수신 사진 연결 |
| 추가 요청 사진 | 기존 사진의 누락 정보 보완 | 병원의 요청 사유에 따른 재접수 |
| 상담 목적과 무관한 사진 | 수집 필요성 없음 | 추가 이용을 멈추고 병원에 처리 판단 요청 |
요청 항목 옆에는 누가 필요성을 승인했는지와 접수 문안의 적용일을 기록합니다. 상담 담당자가 개인적으로 요구하는 사진이 늘어나면 대행사는 요청을 확대하지 않고 병원에 항목 변경을 요청하도록 정합니다.
광고 소재 전용을 제외한 업무 범위
상담 사진을 받는 업무와 그 사진으로 광고를 제작하는 업무는 따로 정해야 합니다. 계약에는 상담용 사진의 광고 소재 전용, 제안서 수록, 대행사 자체 홍보 활용을 위탁 업무에서 제외한다고 명시하는 방안을 제안합니다. 사진을 전달받았다는 사실을 다른 용도로 사용할 권한으로 해석하지 않도록 사용 목적을 구체적으로 기재합니다.
같은 작성지침은 정한 목적 안에서 개인정보를 처리하고 목적 밖 활용을 금지하는 원칙을 설명합니다. 상담 동의 문구에 광고 활용 문장을 추가하는 것만으로 필요한 판단이 끝났다고 처리해서는 안 됩니다. 다른 이용을 계획한다면 병원이 그 이용의 근거와 절차를 별도로 판단하고, 판단 전에는 대행사가 사진을 편집하거나 외부에 전달하지 않도록 약정합니다.
계약 명칭이 광고대행이라고 해서 실제 사진 처리 관계까지 확정되는 것은 아닙니다. 병원은 누가 수집 항목을 정하고, 누가 사진에 접근하며, 누가 이용을 지시하는지 업무 흐름으로 작성합니다. 그 흐름을 바탕으로 실제 처리 관계를 판단하고 계약 내용이 업무와 일치하는지 담당자가 검토합니다.
계약 전 준비 자료와 승인 순서
계약 준비는 상담 목적과 사진 항목을 정한 뒤 대행사의 처리 범위, 병원의 감독, 보유 근거와 삭제 절차 순서로 진행합니다. 실장은 상담팀·개인정보 업무 담당자·대행사 담당자가 같은 업무 흐름을 사용하도록 자료를 취합합니다. 빈 계약서부터 채우기보다 현재 사진이 이동하는 경로를 먼저 기록하는 편이 누락을 찾기 쉽습니다.
- 상담팀은 사진 요청 문안과 추가 요청 조건을 제출하고 병원 책임자가 수집 항목을 승인합니다.
- 대행사는 접수·열람·다운로드·전달 업무와 사용하는 저장 공간, 접근 인력, 외부 업체 관여 여부를 제출합니다.
- 개인정보 업무 담당자는 사진별 보유 근거와 종료 판단 조건을 정리하고 병원 책임자의 판단을 받습니다.
- 실장은 감독 자료의 제출 시점과 삭제 완료 자료의 수령 담당자를 계약에 기재합니다.
병원의 감독 항목에는 접근 인력 변경, 허용하지 않은 저장 여부, 사진 전달 기록, 삭제 지시의 처리 상태를 포함하는 방안을 제안합니다. 대행사의 자체 보고만 받을지, 병원이 관련 기록을 열람할지도 약정합니다. 자료 제출을 요청할 수 있는 범위와 미제출 시 업무를 제한하는 절차도 함께 정합니다.
종료 상황별 삭제 방법과 이행 자료
상담 종료와 위탁 종료를 같은 삭제 사유로 일괄 처리하지 않습니다. 병원이 계속 보유할 근거와 대행사가 사본을 보유할 근거를 각각 판단한 뒤, 반환·이관·삭제 중 필요한 조치를 지정합니다. 다음 표는 삭제 기한을 일률적으로 정하는 대신 상황별 판단과 이행 자료를 연결하는 계약 구성안입니다.
| 삭제 검토 상황 | 보유 근거 확인과 처리 방법 | 담당자와 이행 확인 자료 |
|---|---|---|
| 상담 목적 달성 | 남은 보유 근거를 판단하고 불필요한 사진 삭제 | 병원 승인자·대상 목록과 처리 결과 |
| 대행사 위탁 종료 | 필요한 자료를 병원에 이관한 뒤 대행사 사본 삭제 | 양측 담당자·인수 기록과 삭제 내역 |
| 중복 저장 발견 | 업무상 필요한 저장본을 정하고 불필요한 사본 삭제 | 대행사 담당자·저장 위치별 처리 기록 |
| 삭제 방법의 제약 발생 | 제약 사유와 잔존 범위를 제출하고 후속 처리 결정 | 기술 담당자·조치 계획과 후속 결과 |
삭제 방법은 저장 공간의 실제 기능을 토대로 작성해야 합니다. 대행사는 원본 파일뿐 아니라 내려받은 파일, 메신저 첨부본, 편집 중 생성된 사본의 존재를 조사하고 각 처리 방법을 제시합니다. 백업 등 즉시 처리하기 어려운 범위가 있다면 복구·이용 제한과 후속 삭제 조건을 병원이 승인하도록 정합니다.
완료 자료에는 처리 대상 식별값, 저장 위치, 수행한 조치, 수행자, 처리일과 미완료 항목을 기재합니다. 병원 담당자는 승인한 대상과 결과를 대조하고, 미완료 항목은 완료 보고와 분리해 관리합니다. 삭제를 입증한다는 이유로 상담 사진 자체를 보고서에 다시 첨부하도록 요구하지 않습니다.
보유 근거와 삭제 승인 기록의 연결
자주 틀리는 처리는 상담이 끝났다는 이유로 모든 사진을 즉시 삭제하거나, 언젠가 필요할 수 있다는 이유로 모두 남기는 방식입니다. 병원은 사진별로 남아 있는 처리 목적과 보유 근거를 기록하고, 그 판단을 삭제 승인 대상에 연결해야 합니다. 근거가 정리되지 않은 사진은 대행사가 임의로 보유 여부를 결정하지 않도록 판단 요청 경로를 마련합니다.
분야별 개인정보 보호 안내서는 특별한 사유가 없는 전자 파일은 보유기간이 지나면 지체 없이 파기하도록 설명합니다. 병원은 사진마다 적용되는 보유 조건과 실제 처리 관계를 판단한 뒤 계약상 조치를 정해야 합니다. 상담 사진을 받았다는 이유만으로 진료 관련 자료와 동일한 보유 조건을 적용하거나, 위탁 종료만으로 병원의 보유 필요까지 사라졌다고 단정하지 않습니다.
승인 기록은 사진을 그대로 모은 문서보다 처리 결정을 추적할 수 있는 목록으로 관리하는 방안을 제안합니다. 목록에는 사진을 찾을 수 있는 내부 식별값, 판단 사유, 승인자, 조치 상태를 남깁니다. 사유가 달라지면 이전 판단을 지우기보다 변경 이유와 새 결정을 기록해 삭제 담당자가 어느 지시를 따라야 하는지 명확하게 합니다.
삭제 완료 보고와 계약 종료의 구별
대행사가 계정 접근을 종료하거나 폴더를 병원에 넘겼다는 보고는 삭제 완료 자료와 별도로 받아야 합니다. 접근 종료 기록은 해당 계정의 이용 상태를 설명할 뿐, 이미 내려받은 사본의 처리까지 입증하지 못할 수 있습니다. 병원은 앞에서 정한 기준에 따라 저장 위치별 결과가 제출되었는지 대조합니다.
계약서에는 미완료 항목이 남았을 때 담당자가 사유와 후속 일정을 제출하도록 정합니다. 병원은 그 사유가 기술적 제약인지, 대상 누락인지, 보유 판단 미결인지 가리고 필요한 조치를 지시합니다. 계약 종료일이 지났다는 이유로 후속 보고 책임도 함께 종료되지 않도록 잔여 업무의 책임자를 명시합니다.
자주 묻는 질문
상담자가 사진 없이 상담을 요청하면 어떻게 안내하나요?
사진 없이 접수할 수 있는 내용과 사진이 있어야 병원이 답변 범위를 정할 수 있는 내용을 나누어 안내합니다. 대행사는 사진 제출을 유도하려고 상담 가능 여부를 임의로 단정하지 않고 병원이 승인한 문안을 사용합니다. 사진이 없다는 이유만으로 다른 상담 정보까지 추가 요구하지 않도록 응대 범위를 정합니다.
대행사가 개인 휴대전화로 사진을 받아도 되나요?
편리하다는 이유만으로 허용하지 말고 병원이 해당 기기의 접근 통제와 자료 회수 가능성을 판단해야 합니다. 허용 여부를 결정하기 전에는 기기 소유자, 자동 저장 설정, 다른 계정과의 연동 상태를 자료로 받습니다. 관리 조건을 충족하기 어렵다면 병원이 관리할 수 있는 접수 방식으로 변경합니다.
사진에서 얼굴을 가리면 업무 교육에 사용할 수 있나요?
얼굴을 가렸다는 이유만으로 상담과 다른 이용을 바로 허용해서는 안 됩니다. 사진의 다른 특징이나 함께 남은 정보로 개인을 알아볼 가능성과 교육 이용의 근거를 병원이 별도로 판단해야 합니다. 교육 목적을 사진 없는 문안이나 절차 자료로 달성할 수 있다면 그 방식을 먼저 고려합니다.
대행사가 다른 업체에 사진 정리를 맡기려면 어떻게 하나요?
기존 계약이 있다는 이유로 외부 업체의 접근까지 자동 승인하지 않도록 합니다. 병원은 맡길 업무, 전달 항목, 사용하는 저장 공간과 책임 관계를 받은 뒤 허용 여부를 결정합니다. 승인한 경우에는 해당 업체에서 발생한 처리 결과도 병원이 받을 수 있도록 보고 경로를 정합니다.
계약 협의 단계에서 실제 상담 사진을 보내야 하나요?
업무 견적이나 처리 방식 협의에는 실제 사진이 꼭 필요한지부터 판단합니다. 접수 항목의 이름과 자료 이동 절차만으로 설명할 수 있다면 실제 사진을 전달하지 않는 방식으로 협의합니다. 대행사가 견본을 요구할 때에는 필요한 이유와 사진 없이 대체할 수 없는 내용을 구체적으로 요청합니다.