촬영 자료와 홈페이지 이용 목적
치료 과정 사진을 진료 페이지에 넣으려면 사진을 확보한 목적과 홈페이지에 공개하려는 목적을 나누어 읽어야 합니다. 진료 과정에서 보유하게 된 자료라는 이유만으로 홍보 이용까지 포함됐다고 판단할 수는 없습니다. 개인정보보호위원회의 2024년 분야별 안내서 의료기관 편은 홍보 목적의 개인정보 수집·이용에 최소한의 범위와 별도 동의를 요구합니다. 실제 사진과 동의 자료가 없으면 이 글만으로 게시 가능 여부를 판정하지 않습니다.
먼저 사진이 어떤 일을 위해 촬영되었는지 파악합니다. 진료 기록을 남기는 목적, 홈페이지에서 치료 과정을 설명하는 목적은 이용하는 맥락과 독자가 다릅니다. 촬영 당시의 안내가 무엇이었는지와 공개할 위치를 나란히 대조하는 편집 검토를 할 수 있습니다. 촬영 허락을 받았다는 짧은 설명만으로 사진을 홈페이지 어디에나 쓸 수 있는 권한이 있다고 해석하지 않습니다.
사진의 내용뿐 아니라 함께 붙는 문구도 개인정보의 범위에 영향을 줄 수 있습니다. 누구의 정보인지 알아볼 수 있는 모습이나 이름, 설명문에 적힌 환자 관련 사항이 있는지 실제 자료를 대상으로 검토합니다. 사진만 따로 읽고 캡션과 페이지의 나머지 정보를 제외하면 공개하는 정보의 전체 범위를 놓칠 수 있습니다. 이 점검은 자료를 읽는 방법의 제안이며 개별 사진의 식별 가능성을 단정하는 기준은 아닙니다.
| 자료의 역할 | 읽을 원정보 | 구별할 목적 |
|---|---|---|
| 진료 기록에 사용한 사진 | 처음 촬영·이용한 사유 | 진료 목적 |
| 홈페이지에 게시할 사진 | 공개 위치와 설명 내용 | 홍보 또는 공개 이용 |
| 사진 옆의 환자 설명 | 함께 드러나는 정보 항목 | 사진 외 개인정보 이용 |
| 건강 상태가 포함된 자료 | 표현되는 건강정보 | 민감정보 처리 |
정보주체의 범위는 환자만으로 한정되지 않습니다. 안내서는 고유식별정보와 민감정보 수집·이용을 설명하면서 환자, 의료인, 직원을 함께 명시합니다. 사진에 여러 사람이 포함되는 경우에는 누구의 정보가 처리되는지 구별하는 검토가 필요합니다. 환자에 관한 동의 자료가 있다는 이유로 그 사진에 담긴 모든 사람의 개인정보까지 같은 의사표시로 처리됐다고 판단하지 않습니다.
사진은 설명에서 필요한 정보만 담도록 검토할 수 있습니다. 안내서는 개인정보를 필요한 최소한으로 수집해야 하고, 최소한의 수집이라는 입증책임을 의료기관이 부담한다고 설명합니다. 많은 사진을 확보했다는 사실이 공개할 정보의 양을 정해 주지는 않습니다. 치료 과정을 설명하는 목적과 관계없는 개인정보를 더 받거나 더 보여 주는 방식으로 내용의 풍부함을 평가하지 않습니다.
동의 안내와 실제 공개 계획의 대조
동의를 받는 과정에서는 상대가 무엇에 동의하는지 알 수 있어야 합니다. 의료기관 편의 고지 항목은 수집·이용 목적, 개인정보 항목, 보유 및 이용기간, 거부권과 거부에 따른 불이익이 있을 때 그 내용입니다. 홈페이지 게시 동의를 검토한다면 목적을 진료 자료 보관이라는 말만으로 표현했는지, 실제 공개 이용이 어떻게 설명되어 있는지를 읽습니다. 서명란이 있다는 사실만으로 필요한 안내가 모두 이루어졌다고 판단하지 않습니다.
목적과 항목은 서로 다른 내용을 담당합니다. 목적은 사진을 이용해 하려는 일이고, 항목은 그 일을 위해 처리하는 정보입니다. 자료에 적힌 표현이 구체적인 사진 이용을 설명하는지 대조할 수 있지만, 실제 동의서 없이 이 글에서 병원별 문구를 만들어 적합한 동의서라고 제시할 수는 없습니다. 촬영과 공개의 관계를 설명할 때에도 포함되는 개인정보의 종류를 빠뜨리지 않아야 합니다.
보유 및 이용기간은 게시 계획과도 나누어 검토할 수 있습니다. 안내서의 동의서 예시는 목적에 필요한 최소한의 기간을 작성하도록 표시합니다. 예시 문서에 기재된 기간을 모든 병원의 사진 보유기간으로 옮기지 않습니다. 실제 처리 목적과 자료에 맞춰 기간을 검토하는 일과, 원문의 빈칸을 임의의 날짜로 채우는 일은 다릅니다. 홈페이지 노출 기간과 원본 보관이 어떻게 설명되어 있는지도 자료에서 읽어야 합니다.
| 동의 자료에서 발견한 상태 | 대조할 항목 | 남는 검토 질문 |
|---|---|---|
| 목적은 진료 기록으로만 기재 | 실제 홈페이지 공개 계획 | 공개 목적이 안내되어 있는가 |
| 사진만 적고 부가 설명을 누락 | 캡션을 포함한 처리 정보 | 항목의 범위가 일치하는가 |
| 기간을 예시 값 그대로 사용 | 실제 보유·이용 계획 | 필요한 기간으로 검토했는가 |
| 거부권 안내가 없음 | 권리와 불이익 설명 | 상대가 선택 내용을 알 수 있는가 |
동의서의 중요한 내용이 다른 안내에 묻히지 않게 표시하는 문제도 있습니다. 안내서는 법령에서 정한 중요한 내용을 글씨 크기, 색깔, 굵기나 밑줄 등으로 명확하게 표시하고, 동의 사항이 많아 구별하기 어렵다면 나머지 내용과 별도로 표시하도록 설명합니다. 예쁘게 정리한 서식인지보다 정보주체가 처리 내용을 구별할 수 있는지가 중요합니다. 홍보 연락 사실, 민감정보 항목, 보유·이용기간, 제공받는 자와 이용 목적은 원문에서 중요 내용으로 제시됩니다.
개인정보 처리방침의 위치와 동의의 의사표시도 구별됩니다. 안내서의 민감정보 동의서 예시는 처리방침을 참고할 수 있다는 안내와 동의 여부를 선택하는 항목을 함께 담고 있습니다. 홈페이지에 처리방침을 게시했다는 사실만으로 특정 사진 공개에 동의했다는 자료가 생기는 것은 아닙니다. 실제로 안내한 내용과 당사자의 선택을 각각 읽어야 하며, 정보 공개 안내를 동의의 대체물로 취급하지 않습니다.
건강정보와 별도의 검토 범위
치료 과정 사진에 건강정보가 포함된다면 민감정보 처리에 관한 검토가 필요합니다. 안내서는 건강에 관한 정보를 민감정보의 범주에 포함하며, 수집·이용에는 정보주체의 별도 동의 또는 법령의 구체적인 근거가 필요한지 점검하도록 설명합니다. 사진이라는 파일 형식만으로 이 범주에서 제외된다고 볼 수는 없습니다. 무엇이 표현되는지와 어떤 처리에 이용되는지를 실제 자료로 판단해야 합니다.
민감정보 수집·이용 동의서 예시는 일반 개인정보 안내와 구분하여 목적, 항목, 기간, 거부권을 제시합니다. 의료기관 이름과 목적의 빈칸은 실제 처리에 맞게 채우는 자리입니다. 원문의 투약 정보 같은 예시를 치료 사진의 개인정보 항목으로 그대로 가져오지 않습니다. 사진이 담는 정보와 설명문이 밝히는 건강 내용이 무엇인지 검토해야 하며, 서식의 제목을 바꾸는 것만으로 내용이 갖춰졌다고 설명하지 않습니다.
동의가 필요한 이유를 설명할 때에는 환자의 선택을 흐리는 내용을 넣지 않습니다. 안내서는 거짓이나 부정한 수단으로 개인정보를 취득하거나 처리 동의를 받는 행위를 금지한다고 설명합니다. 공개하려는 내용을 실제와 다르게 안내하여 동의를 얻는 문제는 서식을 작성했는지 여부와 별개입니다. 상대가 동의한 목적과 이후 이용이 같은지를 실제 문서와 계획으로 대조해야 합니다.
개인정보 동의 검토와 공개 문서의 내용 검토는 각각 남아 있습니다. 촬영이나 이용 동의를 확보했다는 사실만으로 사진과 문구가 표현하는 치료 설명까지 모두 허용되었다고 결론 내리지 않습니다. 치료 과정 사진의 공개 목적을 검토한 결과를 전후 비교 사진의 광고 내용 판단에 그대로 옮기지 않는 것도 필요합니다. 임상 근거나 개별 광고 허용 여부는 실제 자료와 해당 기준을 별도로 검토할 질문입니다.
동의 이후에도 정보주체의 권리는 남아 있습니다. 안내서는 환자 등이 의료기관에 자신의 개인정보 처리정지를 요구하거나 동의를 철회할 수 있다고 설명합니다. 법령상 의무 등 처리정지 요구를 거절할 수 있는 사유도 별도로 제시하므로, 한 번 동의하면 모든 이용이 계속된다는 설명이나 철회하면 모든 진료기록까지 무조건 삭제된다는 설명은 정확하지 않습니다. 홈페이지 공개 이용과 진료 기록의 법적 보관은 각각 해당 처리의 근거와 권리 행사 범위에 맞춰 검토할 대상입니다.
자주 묻는 질문
종이 동의서만 사용할 수 있나요?
안내서는 반드시 서면으로만 받을 필요는 없다고 설명합니다. 전화로 내용을 알리고 의사표시를 받는 방법, 홈페이지에 동의 내용을 게재해 선택하게 하는 방법, 전자우편 회신 등도 안내합니다. 실제 방식이 해당 조건을 충족하는지 검토해야 합니다.
전자서명은 자필서명과 다른가요?
원문은 당사자의 합의에 따른 환자 본인의 전자서명이 자필서명과 같은 효력을 가진다고 설명합니다. 전자문서라는 형태만으로 법적 효력이 부인되는 것도 아니라고 안내합니다.
거부하면 생기는 불이익을 항상 적어야 하나요?
민감정보 동의서 예시는 불이익이 없다면 그 내용을 작성하지 않아도 된다고 표시합니다. 실제로 없는 불이익을 새로 만들거나, 거부할 권리가 있다는 안내까지 생략하는 의미로 해석하지 않습니다.
필요하지 않은 정보 제공을 거부하면 진료를 거부할 수 있나요?
안내서는 필요한 최소한의 개인정보 외의 수집에 동의하지 않는다는 이유로 정보주체에게 서비스를 거부해서는 안 된다고 설명합니다. 공개 자료를 더 확보하려는 목적을 진료 제공의 조건으로 단정하지 않습니다.
만 14세 미만 아동은 어떻게 구별하나요?
원문은 원칙적으로 법정대리인의 동의를 받아 수집하도록 안내하면서 진료 목적에는 별도의 설명을 둡니다. 진료 이외 목적의 수집을 진료 목적과 같은 예외로 취급하지 않고 법정대리인 동의의 적용을 검토해야 합니다.