성과를 읽는 데 필요한 만큼만, 쓸 기간만큼만
브랜드 성과를 알아볼 때 개인정보는 성과를 읽는 데 필요한 만큼만 모으고, 미리 정한 기간이 끝나면 지웁니다. 설문과 인터뷰, 리뷰 분석은 모두 환자의 말을 다루지만, 브랜드 성과를 읽는 데 필요한 것은 그 말이지 말한 사람이 누구인지가 아닐 수 있습니다. 그래서 무엇을 모을지를 정하는 일이 개인정보를 지키는 일의 첫걸음이 됩니다.
설문과 인터뷰는 진료와 직접 관계가 없는 일이므로, 진료 목적으로 받은 환자 정보와 같은 근거로 다루지 않습니다. 진료 기록에 있는 연락처라도 설문을 보내는 데 쓰면 처음 받은 목적과 다른 일에 쓰는 셈이 됩니다. 개인정보보호위원회의 「분야별 개인정보 보호 안내서」 의료기관 편은 진료 목적으로 처리하는 개인정보는 동의 없이 가능하다고 하면서도, 이후 이용 목적이 추가되거나 처리 목적이 변경될 경우에는 정보주체의 별도 동의를 받아야 한다고 답합니다. 브랜드 성과를 알아보려고 환자에게 연락하거나 연락처를 새로 받는다면, 그 목적을 밝히고 동의를 받는 것이 출발점입니다. 같은 안내서는 개인정보 수집·이용 동의서의 예시도 함께 싣고 있어, 병원이 동의서를 처음 만든다면 그 예시의 칸을 그대로 따라 쓸 수 있습니다.
리뷰 분석은 이미 공개된 글을 읽는 일이지만, 리뷰를 옮겨 분석 자료를 만드는 순간 그 자료는 병원이 처리하는 정보가 됩니다. 그래서 리뷰를 옮길 때도 작성자의 이름이나 사진처럼 사람을 알아볼 수 있는 부분은 빼고 문장만 남깁니다. 리뷰 속 문장에 다른 환자나 직원의 이름이 들어 있다면 그 이름도 지웁니다. 분석에 필요한 것은 약속에 관한 말이고, 누가 누구에게 무엇을 했는지는 성과를 읽는 데 쓰이지 않습니다.
방식마다 모을 것과 모으지 않을 것
브랜드 성과를 알아보는 세 방식마다 모을 것과 모으지 않을 것을 정리했습니다. 보관 기간은 방식마다 동의서에 쓴 기간을 따릅니다.
| 방식 | 모을 것 | 모으지 않을 것 |
|---|---|---|
| 설문 | 물음에 대한 답, 필요하면 진료과나 방문 횟수 같은 큰 구분 | 이름, 연락처, 주민등록번호, 진료 내용 |
| 인터뷰 | 약속에 관한 환자의 말 | 이름, 녹음 원본에 남은 목소리, 진료 내용 |
| 리뷰 분석 | 리뷰의 문장과 날짜 | 작성자의 아이디, 사진, 프로필 |
첫째 행의 큰 구분은 성과를 묶어 읽는 데 필요할 때만 넣습니다. 진료과와 방문 횟수를 함께 받으면 환자가 적은 진료과에서는 사람을 짐작할 수 있으므로, 구분의 칸은 몇 개만 정하고 응답자가 적은 칸은 다른 칸과 합쳐 읽습니다. 나이를 받는다면 정확한 나이보다 열 살 단위 같은 넓은 구간으로 받아, 답과 구간을 합쳐도 한 사람이 드러나지 않게 합니다.
둘째 행의 녹음 원본은 문장으로 옮긴 뒤 지웁니다. 녹음은 목소리만으로도 사람을 알아볼 수 있어, 문장으로 옮긴 자료보다 다루기 어려운 정보가 됩니다. 녹음을 하지 않고 인터뷰하는 사람이 대화하면서 요지를 받아 쓰는 방식도 있으니, 꼭 녹음이 필요한지를 인터뷰 전에 먼저 따집니다.
개인정보를 지키며 성과를 알아보는 차례
알아볼 것을 먼저 정합니다. 병원 메시지의 어느 약속이 환자에게 닿는지를 알아볼지 정하고, 그에 필요한 물음과 자료만 정합니다. 무엇을 알아볼지가 정해지지 않은 채 설문을 만들면 쓰지 않을 항목까지 모으게 됩니다. 물음마다 「이 답을 어느 약속을 읽는 데 쓰는가」를 옆에 써 보고, 답이 없는 물음은 설문에서 뺍니다. 인터뷰도 같은 방식으로 물을 것을 미리 정해, 대화가 진료 내용이나 가족 사정처럼 성과와 관계없는 이야기로 흐르면 그 부분은 기록에 옮기지 않습니다.
모을 항목과 기간을 정해 동의서에 씁니다. 안내서의 의료기관 편이 싣고 있는 개인정보 수집·이용 동의서 예시는 수집·이용 목적, 수집하는 항목, 보유 및 이용 기간, 동의를 거부할 권리와 그에 따른 불이익을 차례로 쓰게 하고, 항목과 기간은 필요한 최소한으로 작성하도록 표시합니다. 연락처를 받지 않는 익명 설문이라면 아래 질문 가운데 첫째 답을 따릅니다.
자료를 받는 순간 사람을 알아볼 수 있는 부분을 뺍니다. 설문의 자유 응답이나 인터뷰의 말에 이름이나 진료 내용이 들어 있으면 문장에서 지우고, 리뷰를 옮길 때는 작성자의 아이디와 사진을 남기지 않습니다. 이 방식은 병원 GEO 출처 확보의 자료를 만드는 일에도 그대로 씁니다.
열어 볼 수 있는 사람을 정하고 보관합니다. 성과를 읽는 사람이 한두 명이라면 그 사람만 열 수 있게 하고, 담당이 바뀌면 열람 권한도 바로 고칩니다. 원본 설문지와 녹음은 성과를 읽는 사람만 열 수 있는 곳에 보관하고, 문장으로 옮긴 자료와 섞지 않습니다.
기간이 끝나면 지웁니다. 안내서는 보존기간이 지나거나 수집·이용 목적이 달성된 개인정보는 지체 없이 파기하도록 안내하므로, 동의서에 쓴 기간이 끝나는 날 원본 설문지와 연락처, 녹음을 지우고 지운 날을 남깁니다. 문장으로 옮겨 사람을 알아볼 수 없게 만든 자료만 성과 기록으로 이어 씁니다. 종이 설문지는 파쇄하고, 전자 파일은 복구할 수 없게 지운 뒤 휴지통과 내려받은 사본까지 함께 정리합니다.
동의서에 쓰는 네 칸
둘째 과정에서 브랜드 성과 설문이나 인터뷰의 동의서에 쓰는 칸과, 칸마다 쓸 내용의 예를 정리했습니다.
| 동의서 칸 | 쓸 내용의 예 |
|---|---|
| 수집·이용 목적 | 병원 서비스 개선을 위한 설문 응답 분석 |
| 수집하는 항목 | 설문 응답, 결과를 알려 드릴 연락처 |
| 보유 및 이용 기간 | 설문 종료일로부터 정한 기간 |
| 거부할 권리와 불이익 | 동의하지 않아도 진료와 예약에는 영향이 없음 |
넷째 칸은 환자가 안심하고 거절할 수 있게 하는 칸입니다. 설문에 응하지 않아도 진료와 예약에 아무 영향이 없다는 것을 분명히 쓰면, 환자는 답할지를 스스로 정할 수 있습니다. 설문을 건네는 직원도 같은 말로 안내하도록 문장을 정하면, 응답을 부탁하는 말이 압박처럼 들리지 않습니다.
둘째 칸의 연락처는 결과를 알리거나 인터뷰를 잡는 데 꼭 필요할 때만 넣습니다. 연락처가 필요 없는 설문이라면 이 칸에서 빼고 동의서도 짧아집니다. 연락처를 받더라도 결과를 알린 뒤에는 기간을 기다리지 않고 지울 수 있도록, 보유 기간을 「결과를 알린 날까지」처럼 일과 함께 정할 수도 있습니다.
성과를 알아보다 개인정보를 넓게 다루는 경우
진료 때 받은 연락처로 설문을 보내는 병원은 진료 목적으로 받은 정보를 다른 목적에 쓰게 됩니다. 설문을 문자로 보내려면 그 목적의 동의를 받은 환자에게만 보내고, 동의하지 않은 환자에게는 진료를 마친 뒤 접수에서 종이 설문을 건네는 방식처럼 연락처가 필요 없는 길을 씁니다.
설문에 이름 칸을 습관처럼 넣는 병원은 성과 분석에 쓰지 않을 정보를 모읍니다. 이름 칸은 답을 한 사람이 누구인지 알고 싶을 때 생기는데, 브랜드 성과는 한 사람의 답이 아니라 여러 답의 흐름으로 읽으므로 이름이 쓰일 곳이 없습니다. 이름이 적힌 설문지는 지울 때까지 개인정보로 다뤄야 하고 보관할 곳과 열어 볼 사람까지 정해야 하므로, 처음부터 이름 칸을 빼는 편이 보관과 파기 모두를 덜어 줍니다.
기간을 정하지 않고 원본을 모아만 두는 병원은 지울 날을 놓칩니다. 원본은 언젠가 다시 볼지도 모른다는 이유로 남길 수 있지만, 안내서는 불필요하게 된 개인정보를 지체 없이 파기하도록 안내합니다. 성과를 해마다 견주고 싶다면 원본이 아니라 사람을 알아볼 수 없게 옮긴 문장과 응답 결과를 남기면 되므로, 원본을 오래 둘 까닭은 없습니다.
성과 확인과 개인정보에 관한 질문
익명 설문에도 동의서가 필요한가요?
안내서가 옮겨 싣는 정의에 따르면 개인정보는 살아 있는 개인을 알아볼 수 있는 정보이고, 그 정보만으로는 알아볼 수 없더라도 다른 정보와 쉽게 결합해 알아볼 수 있는 것을 포함합니다. 이름과 연락처 없이 답만 받고 다른 정보와 합쳐도 사람을 알아볼 수 없게 설계했다면, 병원은 동의서 대신 설문 첫머리에 무엇에 쓰는지를 밝히는 방식을 택할 수 있습니다. 다만 자유 응답에 개인정보가 들어올 수 있으므로, 받은 뒤 셋째 과정대로 지웁니다.
리뷰를 분석하는 것도 동의가 필요한가요?
이미 공개된 리뷰를 읽는 것과, 그 리뷰를 옮겨 작성자와 함께 보관하는 것은 다릅니다. 분석 자료에는 작성자를 알아볼 수 있는 정보를 남기지 않고 문장과 날짜만 옮기면, 사람이 아니라 말을 다루는 자료가 됩니다.
인터뷰 녹음은 언제 지우나요?
문장으로 옮기고 옮긴 내용이 맞는지 따진 뒤 지웁니다. 동의서에 쓴 기간 안이라도 쓸 일이 끝났다면 기다리지 않습니다. 옮긴 문장을 인터뷰에 응한 환자에게 보여 주고 뜻이 맞는지 물을 계획이라면, 그 확인이 끝난 날을 지우는 날로 정합니다.
설문 결과를 직원과 나눠도 되나요?
나눌 수 있지만 원본이 아니라 묶음별로 정리한 결과를 보여 줍니다. 자유 응답은 몇 문장만 뽑아 이름과 진료 내용을 지운 상태로 싣고, 설문지 원본과 연락처는 넷째 과정에서 정한 사람만 엽니다. 결과를 나눌 때는 응답자가 적은 칸의 결과를 따로 보여 주지 않아, 직원이 응답자를 짐작하지 않게 합니다.
AI 검색 결과를 모으는 것도 개인정보 문제가 있나요?
AI 검색 성과 확인은 작업이 공개된 답변 속 병원 노출로 이어졌는지 살피는 일이라, 환자에게서 정보를 받는 설문이나 인터뷰와는 다릅니다. 다만 답변에 환자의 리뷰 문장이 인용되어 있다면, 그 문장을 옮길 때 셋째 과정처럼 작성자를 알아볼 수 있는 부분을 뺍니다. 답변 화면을 저장할 때도 리뷰 작성자의 아이디가 보인다면 그 부분을 가린 뒤 보관합니다.
말은 남기고, 사람은 지우고
브랜드 성과를 알아볼 때는 알아볼 것을 먼저 정해 필요한 항목만 모으고, 설문과 인터뷰는 목적과 항목, 기간, 거부할 권리를 쓴 동의서로 시작합니다. 받은 자료에서 사람을 알아볼 수 있는 부분은 곧바로 빼고, 원본은 정한 사람만 열게 한 뒤 기간이 끝나면 지우면, 성과를 읽는 데 필요한 환자의 말은 남고 환자 한 사람에 대한 정보는 남지 않습니다.