같은 체인과 광고 활용 권한의 차이
한 지점에서 받은 레이저 관심 정보는 같은 체인이라는 이유만으로 다른 지점 광고에 공동 활용하지 않습니다. 수집 당시 이용 목적과 지점별 개인정보 처리 주체, 공유 방식 및 동의 범위를 대조하고, 추가 확인이 필요한 활용은 보류해야 합니다.
판단 대상은 연락처와 연결된 관심 정보를 다른 지점의 광고 발송 대상 선정에 쓰는 업무입니다. 고객이 어느 레이저에 관심을 표시했는지 조회하는 단계부터 발송 명단을 추출하는 단계까지 요청 내용을 구체적으로 기재해야 합니다. 체인 이름이나 공동 시스템의 존재만으로 이 업무의 허용 범위를 정하지 않습니다.
개인정보보호위원회의 개인정보 처리방침 작성지침은 홍보와 판매 권유를 위한 처리 목적 및 관심상품 내역을 기재한 예시를 제시합니다. 목적이 달라질 때 별도 동의 등 필요한 조치를 이행한다는 설명도 포함합니다. 병원 담당자는 관심 항목이 있다는 사실보다 그 항목을 어떤 목적으로 받았는지부터 판단해야 합니다.
수집 기록과 활용 요청의 대조
상담을 준비하려고 받은 관심 정보와 다른 지점의 시술 광고 대상을 선정하는 업무는 목적을 각각 기재해야 합니다. 수집 당시 문구에 홍보가 포함되어 있어도 어느 처리 주체의 어떤 활용을 설명했는지가 남습니다. 다음 표는 담당자가 수집 기록과 새 요청 사이의 빈칸을 찾기 위한 업무용 대조표입니다.
| 수집 당시 확인 항목 | 다른 지점의 활용 요청 | 목적·동의 대조 결과 |
|---|---|---|
| 상담 신청의 이용 목적 | 레이저 관심 고객의 광고 대상 선정 | 상담 목적과 광고 목적의 차이 기재 |
| 홍보 관련 동의의 대상과 범위 | 수집 지점 외 지점의 시술 안내 | 요청 지점의 활용이 포함되는지 판단 |
| 이용하거나 제공하는 정보 항목 | 연락처와 관심 시술의 결합 사용 | 동의한 항목과 요청 항목의 일치 여부 기재 |
| 보유 및 이용 기간 | 기존 관심 명단의 재사용 | 현재 이용 가능한 기록인지 판단 |
표의 결과는 발송 허가를 대신하지 않습니다. 문구가 불명확하거나 과거 기록을 찾지 못한 항목은 추정으로 채우지 않고 추가 확인 사항으로 남깁니다. 지점 실장은 현재 처리방침만 제출하지 말고 고객이 정보를 입력하던 당시의 신청서와 동의 기록을 함께 준비합니다.
같은 화면에서 받은 정보라도 항목마다 수집 목적이나 동의 내용이 다를 수 있습니다. 담당자는 연락처에 적용한 설명을 관심 시술 항목에도 그대로 적용했는지 자료로 대조합니다. 현재 문구가 과거와 달라졌다면 어느 문구가 해당 고객에게 적용됐는지도 기록합니다.
자료 준비와 부서별 처리 순서
수집 지점은 최초 기록을 준비하고, 활용을 요청한 지점은 필요한 항목과 사용 업무를 문서로 제출합니다. 본부 마케팅 담당자는 두 자료를 취합하되 지점 관계만으로 제공이나 위탁 여부를 확정하지 않습니다. 개인정보 보호업무 담당자가 판단할 수 있도록 실제 권한과 업무 흐름을 함께 정리합니다.
- 수집 지점 실장은 당시 신청서, 동의 문구, 동의 기록과 적용 시점이 드러나는 자료를 모읍니다.
- 시스템 담당자는 지점별 조회·추출 권한, 명단 전달 경로와 실제로 접근할 수 있는 정보 항목을 기재합니다.
- 요청 지점은 광고를 의뢰하는 주체, 대상 선정 조건, 발송 업무 수행자와 명단 사용 후 처리 계획을 제출합니다.
- 개인정보 보호업무 담당자는 자료 간 차이와 추가 판단 사항을 정리하고, 마케팅 담당자는 요청을 확인 완료와 보류로 나눠 기록합니다.
확인 완료는 요청 내용에 관한 자료 대조가 끝났다는 내부 상태로 사용합니다. 발송 가능 여부까지 판단했는지는 별도 항목에 기재해야 하며, 자료가 모였다는 이유만으로 발송 일정을 확정하지 않습니다.
공유 방식에 따른 보류 범위
분야별 개인정보 보호 안내서의 약국 관련 설명은 파일의 물리적 이전뿐 아니라 전송, 접근권한 부여, 공동 이용이 가능한 상태도 제3자 제공의 검토 대상으로 설명합니다. 병원은 이 설명을 참고해 파일 전달 여부에만 한정하지 않고 실제 이용 상태를 기록합니다. 아래 항목은 지점 간 공유의 법적 성격을 판정하는 표가 아니라 담당자가 제출할 사실관계 목록입니다.
| 지점 간 공유 방식 | 처리 주체·공동 이용 확인 사항 | 확인 전 보류할 활용 |
|---|---|---|
| 공동 시스템에서 다른 지점 정보 조회 | 조회 주체, 권한 부여자, 이용 목적 결정자 | 관심 정보로 광고 대상을 선별하는 조회 |
| 관심 고객 명단을 파일로 전달 | 전달자와 수령자, 전달 항목, 수령 후 관리 주체 | 광고용 명단 추출과 지점 간 전달 |
| 본부가 대상 선정 후 발송 업무 수행 | 본부의 역할, 지점의 지시 범위, 결과 접근 권한 | 다른 지점 광고를 위한 대상 선정과 발송 |
| 외부 업무 수행자에게 명단 전달 | 업무를 맡기는 주체, 수행 범위, 관련 계약 내용 | 미확정 요청에 따른 명단 제공 |
공동 계정이나 공통 프로그램 이름은 처리 주체를 설명하는 자료로 충분하지 않습니다. 시스템 담당자는 누가 이용 목적을 정하고 누가 권한을 부여하는지 실제 운영 내용으로 설명해야 합니다. 자료와 운영이 다르면 그 차이를 해소할 담당자와 후속 업무도 요청 기록에 추가합니다.
관심 항목과 건강정보의 별도 판단
레이저에 관심을 표시했다는 이유만으로 그 정보 전체를 건강정보로 단정하지 않습니다. 반대로 관심 항목 옆에 병력이나 건강 상태가 함께 저장되어 있다면 단순한 마케팅 분류표로 취급해서도 안 됩니다. 담당자는 항목 이름뿐 아니라 자유 입력 내용과 함께 추출되는 열까지 확인해야 합니다.
분야별 개인정보 보호 안내서는 병력 등 건강정보를 민감정보로 설명하며, 동의를 근거로 수집하는 경우 일반 개인정보 처리 동의와 별도의 동의가 필요하다고 안내합니다. 병원은 관심 정보 활용 요청에 건강정보가 포함되는지 먼저 가리고, 포함된다면 해당 정보의 처리 근거와 동의 내용을 별도로 검토합니다. 관심 항목에 관한 판단을 건강정보까지 확대하지 않습니다.
광고 대상 선정에 필요하지 않은 상담 메모가 명단에 따라오는지도 기록해야 합니다. 시스템 담당자는 추출 항목을 요청서와 대조하고, 불필요한 열을 제외할 수 있는지 정리합니다. 열을 제외했다는 사실만으로 나머지 정보의 활용 문제가 해결됐다고 처리하지 않습니다.
보류 사유와 해제 근거의 기록
보류 요청에는 부족한 자료와 다음 판단을 맡을 담당자를 함께 기재합니다. 동의 문구가 없다는 사유와 지점별 역할이 불명확하다는 사유는 필요한 후속 업무가 다르므로 각각 기록합니다. 광고 일정이 임박했다는 사정은 미확정 항목을 완료로 변경하는 근거로 사용하지 않습니다.
추가 동의가 필요한 사안으로 판단됐다면 알릴 내용도 준비해야 합니다. 안내서는 목적 외 이용이나 제3자 제공에 관한 동의 시 제공받는 자, 이용 목적, 정보 항목, 보유 및 이용 기간, 동의 거부 권리와 해당하는 불이익 등을 알리도록 설명합니다. 병원은 실제 요청에 해당하는 내용을 정리하고 필요한 절차를 담당자에게 검토받습니다.
보류를 해제할 때는 판단 근거와 허용한 업무 범위를 남깁니다. 명단을 요청한 지점이나 사용 항목이 달라지면 기존 기록이 새 요청에도 적용되는지 다시 판단합니다.
대상 선정만 맡기는 요청의 판단
다른 지점에 연락처를 보내지 않고 본부가 대상만 선정하는 요청도 별도 판단이 필요합니다. 수령 지점이 원본을 받지 않는다는 설명만으로 관심 정보의 이용 목적 문제가 없어지지는 않습니다. 누가 어떤 광고를 위해 선정 조건을 정했는지 요청서에 기재합니다.
이때는 전달 파일보다 선정 과정의 기록이 중요합니다. 본부 담당자는 사용한 정보 항목, 조건을 지시한 주체, 선정 결과를 이용하는 주체를 남깁니다. 결과가 발송 시스템으로 바로 전달된다면 그 경로도 자료에 포함해 실제 업무가 누락되지 않도록 합니다. 처리 주체와 공유 방식에 관한 판단은 이 기록을 토대로 별도로 진행합니다.
자주 묻는 질문
고객이 관심 정보의 이용 경위를 물으면 누가 답변해야 하나요?
처음 접수한 직원은 질문 내용과 회신받을 방법을 기록해 개인정보 보호업무 담당자에게 전달합니다. 담당자는 관련 지점에서 수집 경위와 이용 내역을 취합하고 고객에게 답변할 창구를 정합니다. 지점 사이에서 고객이 같은 설명을 반복하지 않도록 접수 내용과 처리 경과를 함께 전달합니다.
고객이 구두로 다른 지점 안내를 요청하면 어떻게 기록하나요?
접수 직원은 요청한 지점, 안내 내용, 요청 시점과 접수 경위를 기재해 담당자에게 전달합니다. 특정 안내를 요청한 것인지 지속적인 광고 활용까지 의사를 표시한 것인지 임의로 확대하지 않습니다. 필요한 동의 절차를 대신할 수 있는지는 별도 판단을 받습니다.
상담 직원의 개인 메모에 있는 관심 정보도 포함해야 하나요?
공식 고객 명단에 없더라도 연락처와 연결해 광고 대상 선정에 사용하려는 메모라면 업무 자료 목록에 포함합니다. 직원이 개인적으로 관리했다는 이유로 검토에서 제외하지 않습니다. 담당자는 기록 경위와 접근 가능한 사람을 정리해 함께 제출합니다.
정보를 수집한 직원이 퇴사했다면 무엇부터 준비하나요?
개인의 기억 대신 당시 운영하던 신청서 양식과 보관된 동의 기록부터 확보합니다. 자료의 출처와 적용 시점을 기재하고, 설명이 일치하지 않는 부분은 미확정 상태로 남깁니다. 후임 직원이 과거 동의 내용을 추정해 기록을 보완하지 않습니다.
지점마다 판단 결과가 다르면 본부는 어떻게 조정하나요?
본부는 결론만 취합하지 말고 각 지점이 사용한 자료와 판단 사유를 함께 받습니다. 차이가 수집 문구에서 생겼는지 운영 방식에서 생겼는지 정리한 뒤 개인정보 보호업무 담당자에게 전달합니다. 공통 양식은 이후 요청을 정리하는 데 사용하되 과거 기록의 차이를 지우는 용도로 사용하지 않습니다.