병원 개인정보처리방침, 상담 폼에서 받는 정보부터 정리하기
상담 폼을 만들 때에는 개인정보처리방침도 실제 정보의 흐름에 맞게 준비해야 합니다. 어떤 항목을 받고 어디에 보관하며 누가 삭제하는지부터 확인합니다. 개인정보 보호법과 개인정보보호위원회 작성지침에서 확인한 범위로 홈페이지 운영 항목을 정리했습니다.
처리방침의 출발점은 실제 상담 접수 과정입니다
개인정보 보호법 제30조는 개인정보 처리 목적, 처리 및 보유 기간, 파기 절차와 방법, 정보주체의 권리 행사 방법, 보호책임자 또는 담당 부서의 연락처 등을 처리방침에 정하도록 합니다. 제3자 제공과 처리 위탁 등은 해당되는 경우 내용을 정해야 합니다.
병원 개인정보처리방침을 준비할 때에는 상담 폼에서 받은 정보가 관리자 화면, 이메일, 외부 상담 도구 중 어디로 가는지 먼저 그려 봅니다. 누가 열람하고 어디에 사본이 남는지도 확인합니다. 다른 병원의 문구를 가져오기보다 이 흐름에 맞춰 목적과 처리 항목을 적습니다.
연락을 받는 데 필요한 정보부터 고릅니다
제16조는 수집 목적에 필요한 최소한의 개인정보를 수집하도록 합니다. 상담 연락이 목적이라면 연락처 외에 어떤 정보가 반드시 필요한지 따져 봅니다. 생년월일, 주소, 주민등록번호 같은 항목을 관행적으로 붙이지 않고 수집 필요성과 근거를 검토합니다.
동의를 근거로 수집하는 경우에는 제15조제2항에 따라 목적, 항목, 보유 및 이용 기간, 동의 거부 권리와 거부 시 불이익이 있으면 그 내용을 알려야 합니다. 처리방침을 게시하는 것과 수집 동의를 받는 절차를 각각 확인합니다. 선택 입력 정보 때문에 필수 상담 접수가 막히지 않는지도 살펴봅니다.
증상과 검사결과를 받는 칸은 별도로 검토합니다
제23조는 건강에 관한 정보를 민감정보에 포함하고 처리를 제한합니다. 다른 개인정보 처리에 대한 동의와 별도로 동의를 받거나, 법령에서 처리를 요구하거나 허용하는 경우 등의 요건을 확인해야 합니다. 민감정보를 처리할 때에는 안전성 확보에 필요한 조치도 요구됩니다.
증상 설명과 복용약, 검사결과를 받는 자유 입력란이나 첨부 기능에는 건강정보가 들어올 수 있습니다. 첫 연락을 연결하는 데 필요하지 않다면 수집을 줄이는 방법부터 검토합니다. 병원이라는 이유만으로 일반 상담 폼에서 건강정보를 제한 없이 받을 수 있다고 보지 않습니다.
보유 기간은 삭제 담당자가 실행할 수 있어야 합니다
보유 기간을 적기 전에는 상담 접수가 끝난 뒤에도 정보를 보관해야 하는 이유가 있는지 확인합니다. 상담 문의와 진료기록은 처리 목적과 적용 근거를 각각 검토합니다. 홈페이지에서 받은 모든 정보를 같은 기간 동안 보관한다고 임의로 정하지 않습니다.
관리자 화면에서 삭제해도 알림 이메일이나 내려받은 파일에 사본이 남을 수 있습니다. 보관 위치별로 삭제 담당과 방법을 정하고, 외부 업체가 정보를 처리한다면 실제 역할에 따라 위탁 등의 해당 여부를 확인합니다. 제30조의 파기와 위탁 항목이 이 운영 절차와 맞아야 합니다.
환자가 이해하고 다시 찾을 수 있게 공개합니다
개인정보보호위원회의 2026년 4월 작성지침은 실제 처리 현황을 구체적으로 쓰고, 모호한 표현을 피하며, 알기 쉬운 용어로 설명하도록 안내합니다. 처리방침은 누구나 쉽게 확인할 수 있게 공개해야 한다는 원칙도 제시합니다.
홈페이지 하단과 상담 폼에서 처리방침으로 이동할 수 있게 하고 휴대폰에서도 읽히는지 확인합니다. 정보 열람이나 삭제를 요청할 연락처가 실제 담당자에게 연결되는지도 점검합니다. 상담 도구나 수집 항목이 바뀌면 화면과 처리방침을 함께 검토해 변경 내용을 반영합니다.
자주 묻는 질문
- 개인정보처리방침 링크를 달면 수집 동의도 해결되나요?
- 처리방침 공개와 동의 절차는 구분해 확인해야 합니다. 동의를 근거로 개인정보를 수집한다면 수집 목적과 항목, 보유 및 이용 기간, 거부 권리와 불이익 등 법에서 정한 고지 내용을 갖추어 동의를 받는지 점검합니다.
- 상담 폼에서 증상이나 사진을 받으면 안 되나요?
- 일률적으로 판단할 수 없습니다. 건강정보 등 민감정보를 처리한다면 별도 동의 또는 법령상 근거 등 제23조의 요건과 안전성 확보 조치를 검토해야 합니다. 해당 정보가 상담 접수에 필요한지도 먼저 확인합니다.
- 이 글을 병원의 법률 검토나 처리방침 양식으로 써도 되나요?
- 이 글은 2026년 9월 15일 공식 법령과 작성지침에서 확인한 일반 정보이며 법률 자문이나 완성된 처리방침 양식이 아닙니다. 실제 수집 항목, 외부 서비스, 보관과 삭제 절차에 맞춰 개인정보 보호 담당자와 필요한 경우 법률 전문가의 검토를 받아야 합니다.