업체별 접근 제한의 판단 기준
여러 유치업체에 병원 예약 시스템을 개방할 때는 업체별 담당 예약만 조회하도록 접근 범위를 나누고, 목록·검색·상세 화면과 내려받기 결과에서 다른 업체 환자정보가 드러나지 않는지 시험하는 운영안을 마련해야 합니다. 실제 차단 기능을 확인하기 전에는 화면에서 이름을 가리는 것만으로 업체 간 분리가 끝났다고 판단해서는 안 됩니다.
이름이 표시되지 않아도 연락처, 예약 시간, 요청 메모를 통해 다른 업체 환자의 정보를 알 수 있습니다. 병원 담당자는 화면의 표시 항목과 계정이 접근할 수 있는 예약 범위를 따로 정리해야 합니다. 필요한 예약의 일부 항목을 숨기는 처리와 관계없는 예약 자체에 접근하지 못하게 하는 처리는 목적이 다릅니다.
특정 제품에 업체별 제한 기능이 있다고 전제해서는 안 됩니다. 병원은 업체가 수행할 예약 업무를 먼저 정하고, 시스템 운영 담당자에게 그 범위만 허용할 수 있는지 물어야 합니다. 예약 접수에 필요한 정보와 진료기록 열람의 허용 여부는 별도 판단 대상으로 남겨야 합니다.
경로별로 작성하는 접근 범위표
분야별 개인정보 보호 안내서의 수탁자 관리 예시는 접근권한 관리와 접근통제 운영을 서로 다른 항목으로 제시합니다. 병원은 이를 참고해 계정에 어떤 권한을 부여했는지와 그 권한 밖의 요청을 시스템이 실제로 막는지를 따로 기록할 수 있습니다. 아래 표는 제품의 기능 설명이 아닌 병원 업무용 설계안입니다.
| 확인 경로 | 해당 업체에 필요한 예약정보 | 다른 업체 환자정보 차단 확인 항목 |
|---|---|---|
| 예약 목록 | 담당 예약의 일정과 접수 상태 | 다른 업체 예약의 행과 미리보기 노출 여부 |
| 예약 검색 | 담당 예약을 찾는 데 필요한 식별 항목 | 다른 업체 환자의 검색 결과와 자동 완성 노출 여부 |
| 예약 상세 | 예약 지원에 필요한 연락·요청 항목 | 다른 업체 예약의 상세 내용 접근 여부 |
| 내려받기 | 업무상 필요한 담당 예약 항목 | 파일에 다른 업체 환자 행이나 숨긴 항목이 포함되는지 여부 |
시스템에 없는 경로는 미사용으로 기재하고, 있는 경로는 병원에서 쓰는 실제 화면 이름을 기록합니다. 달력이나 별도 출력 화면으로 예약을 열 수 있다면 해당 경로도 시험 목록에 추가합니다. 표에 경로를 기재했다는 사실과 차단 시험을 통과했다는 사실은 따로 관리합니다.
접근 허용 여부는 업체의 편의 요청만으로 결정하지 않습니다. 실장은 필요한 업무를 승인하고, 예약 담당자는 필요한 항목을 설명하며, 시스템 운영 담당자는 제한 가능 여부를 답하도록 역할을 정합니다. 제한이 불가능하거나 답이 불명확한 경로는 개방 대상으로 확정하지 않습니다.
담당 예약 지정과 시험 자료 준비
병원 예약 담당자는 환자 전체에 업체 표시를 추가하는 방식보다 예약 건별로 담당 업체를 지정하는 기준부터 정해야 합니다. 같은 환자가 서로 다른 경로로 예약할 수 있다면 과거 예약의 업체 정보가 새 예약의 접근권한으로 이어지지 않도록 설계합니다. 담당 업체가 정해지지 않은 예약을 모든 업체가 조회하는 방식도 허용 대상으로 삼지 않습니다.
- 예약 담당자가 담당 업체를 지정할 근거와 지정 권한자를 정하고, 소속이 불명확한 예약의 내부 처리 경로를 기재합니다.
- 실장이 업체별 필요 업무와 필요한 예약 항목을 승인하고, 시스템 운영 담당자에게 조회·검색·내려받기 범위 설정 가능 여부를 요청합니다.
- 시스템 운영 담당자가 시험용 예약과 업체별 시험 계정을 준비하고, 승인된 접근 범위를 적용합니다.
- 병원 담당자가 업체 계정으로 시험한 결과를 기록하고, 미해결 항목의 보완 담당자와 재시험 조건을 정합니다.
시험 자료에는 실제 환자정보를 사용하지 않고 업체 소속과 예약 상태를 식별할 수 있는 시험용 표시를 사용합니다. 준비 목록에는 계정별 소속, 예약별 담당 업체, 허용할 항목, 접근하면 안 되는 예약을 포함합니다. 설정을 변경하는 사람과 결과를 판정하는 사람의 역할도 기재합니다.
업체 계정으로 수행하는 차단 시험
시험은 병원 관리자 계정이 아닌 실제 업체에 부여할 권한의 계정으로 수행합니다. 업체마다 같은 절차를 적용하되, 정상적으로 담당 예약을 처리할 수 있는지도 함께 시험합니다. 접근 실패만 기록하면 필요한 업무까지 막힌 상태를 놓칠 수 있습니다.
| 시험 상황 | 기대하는 접근 결과 | 실제 결과와 보완 담당 |
|---|---|---|
| 담당 예약 조회·검색 | 승인한 예약과 항목만 조회 | 업무 수행 가능 여부와 설정 담당자 기재 |
| 다른 업체 예약 검색 | 결과·미리보기에서 환자정보 미노출 | 노출 항목과 검색 경로 보완 담당자 기재 |
| 다른 업체 예약 상세 접근 | 상세 내용을 반환하지 않음 | 접근 결과와 차단 처리 담당자 기재 |
| 예약 파일 내려받기 | 승인한 예약과 항목만 포함 | 파일 내용과 내보내기 보완 담당자 기재 |
상세 접근 시험에는 시스템 운영 담당자의 통제 아래 시험용 예약 식별값을 사용하는 요청을 포함할 수 있습니다. 화면에서 항목을 숨겼더라도 요청 결과에 다른 업체 정보가 포함되면 통과로 처리하지 않습니다. 결과란을 단순히 정상으로 끝내지 말고 시험 계정, 경로, 기대 결과와 다른 내용을 남깁니다.
보완 후에는 문제가 발생한 경로와 연결된 경로를 다시 시험합니다. 병원 실장은 미해결 항목이 있는 상태에서 해당 범위를 허용할지 결정하지 말고, 개방을 보류하거나 업무 경로를 축소하도록 지시합니다.
표시 변경과 접근 차단의 차이
자주 틀리는 판단은 업체 선택 필터를 적용한 뒤 다른 업체 예약이 사라졌다는 이유로 분리가 완료됐다고 처리하는 것입니다. 사용자가 필터를 해제하거나 검색 조건을 변경할 때 결과가 달라진다면 업무용 조회 조건일 수 있습니다. 시스템 운영 담당자는 업체 계정이 허용 범위를 벗어난 요청을 보내도 정보가 반환되지 않는지 시험해야 합니다.
관리자에게만 적용한 화면 설정을 업체 계정에도 적용됐다고 추정하는 오류도 피해야 합니다. 설정 화면의 설명만으로 결과를 확정하지 말고 앞에서 정한 기준으로 실제 응답을 판정합니다. 기능 설명과 시험 결과가 다르면 병원은 결과를 근거로 개방 범위를 정하고, 원인 설명과 보완 내용을 요청합니다.
직접 개방을 보류하는 운영 조건
업체별 제한이 가능한지 답을 받지 못했거나 일부 경로에서 차단이 작동하지 않으면 업체 계정의 직접 사용을 보류하는 방식을 선택할 수 있습니다. 병원 예약 담당자가 업체의 요청을 접수하고, 해당 업체 업무에 필요한 예약 결과만 전달하는 경유 방식입니다. 이를 시스템 분리 기능이 구현된 상태로 기록해서는 안 됩니다.
경유 방식에서는 요청을 받는 창구와 전달 전 담당 예약을 대조할 책임자를 정합니다. 여러 업체의 요청을 한 문서로 취합하더라도 회신할 때는 수신 업체에 해당하는 내용만 추출합니다. 대기 업무가 늘어난다는 이유로 전체 예약표나 병원 내부 계정을 공유하는 방식으로 대체하지 않습니다.
직접 개방을 재개하려면 보완한 기능의 설명과 재시험 결과를 함께 남깁니다. 최초 시험에 통과했더라도 예약 화면이나 내보내기 방식이 변경되면 영향을 받는 경로를 다시 시험할 운영 조건을 정합니다.
담당 업체 변경 시 과거 예약의 처리
담당 업체 변경을 환자 전체의 소속 변경으로 처리하면 이전 예약까지 새 업체에 열릴 수 있습니다. 병원은 변경 대상이 특정 예약인지 이후 접수분인지 먼저 결정하고, 시스템 운영 담당자에게 적용 범위를 명시해야 합니다. 과거 예약 접근이 업무상 필요한지는 별도로 승인합니다.
이전 업체의 계정과 새 업체의 계정으로 변경 대상 예약을 각각 시험합니다. 변경 전 열어 둔 화면에서 다시 조회하거나 상세 내용을 요청했을 때의 결과도 시험 항목에 포함합니다. 결과 기록에는 변경 대상 예약, 적용 시점, 접근권한을 회수하거나 부여한 범위를 남겨 일괄 변경에 따른 의도하지 않은 접근을 가립니다.
자주 묻는 질문
한 업체의 여러 직원이 계정을 공유해도 되나요?
공유 계정은 누가 어떤 예약을 처리했는지 추적하기 어려우므로 직원별 계정 사용을 우선 검토합니다. 시스템이 개별 계정을 지원하는지와 병원이 사용자 변경을 관리할 수 있는지 시스템 운영 담당자에게 요청합니다. 지원되지 않으면 그 제약을 기록하고 대체 업무 방식을 결정합니다.
업체 교육에는 어떤 예약 자료를 사용해야 하나요?
실제 환자정보가 없는 교육용 예약으로 필요한 조작을 안내합니다. 교육 화면을 캡처하거나 배포할 때도 실제 예약 화면이 섞이지 않도록 자료를 선별합니다. 업체에는 허용한 업무와 병원에 요청해야 할 업무를 함께 안내합니다.
환자별 메모에 다른 예약 내용이 있으면 어떻게 하나요?
접근 가능한 예약의 메모에 관계없는 환자정보를 입력하면 예약 단위 제한만으로 노출을 막기 어렵습니다. 병원은 업체에 공개되는 메모와 내부 업무 메모를 분리할 수 있는지 판단해야 합니다. 분리가 어렵다면 외부에 열리는 메모의 입력 범위를 제한합니다.
업체가 예약 수정 권한도 요구하면 함께 허용하나요?
조회 가능 여부만 시험한 결과로 수정 권한까지 승인하지 않습니다. 변경할 수 있는 예약과 항목, 병원 승인이 필요한 작업을 별도로 정해야 합니다. 수정 제한을 시험할 준비가 되기 전에는 병원 담당자가 변경 요청을 처리하도록 안내합니다.
접근 제한 내용을 업체 안내문에 자세히 공개해야 하나요?
업체에는 사용 가능한 업무와 제한된 요청의 처리 방법을 안내하되 내부 보안 설정을 모두 설명할 필요는 없습니다. 개인정보보호위원회의 개인정보 처리방침 작성지침은 실제 수행 중인 보호조치를 기재하고, 공개로 침해 위협이 커질 우려가 있으면 표현 수준을 조절할 수 있다고 설명합니다. 병원은 외부 안내와 내부 시험 기록의 상세 수준을 따로 정합니다.