상주 업무에 따른 출입 범위
유치업체 직원이 병원에 상주하더라도 전 구역 출입을 허용하지 않고, 맡긴 업무와 개인정보 노출 가능성에 따라 출입 가능·병원 승인 후 동행·출입 제한 구역을 나누어 약정하는 방식을 제안합니다. 이 분류는 공식 지정 기준이 아닌 병원 내부 운영안이며, 병원이 구역별 출입 조건과 관리 책임을 정합니다.
상주 약정에는 근무 장소만 기재하지 말고, 해당 직원이 병원 안에서 수행할 업무를 구체적으로 기재합니다. 환자 이동 안내, 정해진 장소에서의 통역, 업체 내부 연락처럼 업무를 적은 뒤 각각 필요한 이동 경로를 연결합니다. 업체가 요청한 상주 공간과 실제 업무에 필요한 출입 범위가 같은지도 대조합니다.
부서 이름만으로 출입 조건을 정하면 같은 공간 안의 위험 차이를 놓칠 수 있습니다. 접수 공간에서도 환자 대기 위치와 서류를 처리하는 직원 업무 공간은 개인정보 노출 가능성이 다릅니다. 담당자는 방 이름과 함께 이동 경로, 서류 보관 위치, 대화가 들리는 범위를 기록합니다.
| 구역과 수행 업무 | 개인정보 노출 가능성 | 제안하는 출입 조건 |
|---|---|---|
| 지정 상주 공간에서 업체 연락 업무 | 주변 서류와 대화의 유입 여부에 따라 달라짐 | 공간 경계와 사용 시간을 정해 출입 가능 |
| 대기 공간에서 환자 이동 안내 | 다른 환자의 이름과 상담 내용에 노출될 수 있음 | 정해진 안내 경로에 한해 출입 가능 |
| 진료 공간에서 요청받은 통역 | 해당 환자 외의 서류와 화면에 노출될 수 있음 | 병원 승인 후 지정 직원 동행 |
| 기록 보관실 등 업무상 방문 사유가 없는 공간 | 보관된 개인정보에 접근할 가능성이 있음 | 출입 제한 |
표의 조건은 병원 공간과 상주 업무를 반영해 조정하는 예시입니다. 통역 업무가 있다는 이유로 모든 진료 공간을 허용하거나, 대기 공간이라는 이유로 아무 조건 없이 이동하도록 정하지 않습니다.
물리적 보호 원칙과 약정의 관계
분야별 개인정보 보호 안내서는 개인정보를 다루는 인원을 필요한 범위로 제한하고, 관리·감독과 교육을 실시하도록 설명합니다. 개인정보를 안전하게 보관할 시설이나 잠금장치 등 물리적 보호조치도 요구합니다. 병원은 이러한 원칙을 출입 범위를 정할 때의 근거로 삼을 수 있습니다.
안내서에 실린 위탁 관련 내용에는 업무 목적과 범위, 개인정보 접근 제한, 관리 현황에 대한 감독 등이 포함됩니다. 상주한다는 사실만으로 개인정보 처리 수탁자에 해당한다고 확정하지 말고, 실제 맡긴 처리업무가 무엇인지 먼저 정리합니다. 해당 업무와 관련한 관리·감독 사항을 출입 약정에도 연결하되, 약정 체결만으로 개인정보 보호 의무를 모두 이행했다고 판단하지 않습니다.
업무 목록과 공간 자료의 준비
병원 실장은 업체에 상주 인력 명단과 각 직원의 업무 목록을 요청하고, 부서 책임자는 실제 필요한 방문 장소를 기재합니다. 업체가 관행적으로 드나들던 장소도 업무상 필요성을 다시 판단합니다. 필요 사유가 불명확한 장소는 협의가 끝나기 전에 허용 목록에 포함하지 않습니다.
- 상주 업무를 정리합니다. 업무를 요청하는 병원 부서와 업체 측 수행자를 연결하고, 병원 안에서 수행해야 하는 이유를 기재합니다.
- 구역별 개인정보 노출 가능성을 기록합니다. 공간 도면이나 간단한 배치도에 서류 보관 위치, 직원 전용 공간, 환자 이동 경로를 표시합니다.
- 출입 조건과 관리 책임을 약정합니다. 승인 담당자, 동행자, 출입 종료 시점, 예외 요청 방법을 정하고 병원과 업체가 같은 내용을 보관합니다.
준비 자료에는 환자 이름이나 진료 내용을 넣지 않아도 됩니다. 담당자는 실제 환자 자료 대신 공간의 용도와 노출 경로를 설명하고, 약정에 필요한 정보만 취합합니다. 공간 사진을 사용한다면 촬영 전에 화면과 서류가 포함되지 않도록 정리합니다.
상황별 승인과 회수 방식의 약정
출입 약정은 허용 장소 목록과 상황별 처리 방법을 함께 담아야 합니다. 담당자는 아래 항목을 병원 운영에 맞게 정하되, 구두 요청만으로 허용 범위가 확대되지 않도록 승인 내용을 남기는 방법도 기재합니다.
| 출입 관리 상황 | 약정할 승인·동행·회수 방식 | 병원과 업체의 담당 역할 |
|---|---|---|
| 상주 인력의 최초 출입 | 허용 구역과 시간, 사용 수단을 승인하고 안내 | 병원은 조건 승인, 업체는 명단과 업무 제출 |
| 허용 범위 밖의 일시적 방문 | 방문 사유를 접수하고 승인 후 동행, 업무 종료 후 퇴실 | 병원은 승인자·동행자 지정, 업체는 사전 요청 |
| 상주 인력 교체 또는 업무 종료 | 기존 출입 수단 회수와 사용 중지, 새 인력 별도 승인 | 업체는 변경 통보, 병원은 회수 처리와 완료 기록 |
| 약정과 다른 출입의 발견 | 해당 출입을 멈추고 경위 기록, 재허용 조건 결정 | 병원은 조치 결정, 업체는 경위 전달과 직원 안내 |
승인 담당자는 직책만 기재하지 말고 연락 가능한 담당자와 부재 시 대체 담당자를 함께 정합니다. 동행자는 방문자를 문 앞까지 안내하는 역할인지, 체류 중 함께 있어야 하는 역할인지 명확히 합니다. 병원은 승인 조건을 현장에서 수행할 직원에게 전달하고, 업체는 해당 직원이 내용을 이해했는지 확인합니다.
양측은 약정 본문에 모든 방 이름을 길게 적기보다 별도 구역 목록을 연결하는 방법도 선택할 수 있습니다. 이때 목록의 적용 시점과 변경 승인자를 표시해 서로 다른 판본을 사용하는 일을 방지합니다.
예외 출입이 상시 허용으로 남는 오류
일시적으로 승인한 출입이 다음 방문에도 이어지는 경우를 관리해야 합니다. 같은 업체 직원이 같은 장소에 다시 방문하더라도 업무 목적이나 주변 상황이 달라질 수 있으므로, 예외 승인에는 적용 업무와 종료 조건을 함께 기재합니다. 반복 방문이 필요해졌다면 예외 처리를 계속 연장하기보다 정식 출입 목록의 변경 여부를 결정합니다.
병원 담당자는 예외 출입 기록에 방문자, 요청 사유, 방문 구역, 승인자, 동행자, 입실과 퇴실 사실을 남기도록 설계합니다. 환자의 진료 내용을 자세히 기재하는 대신 출입 필요성을 설명할 수 있는 업무 명칭을 사용합니다. 기록을 관리할 부서와 열람 가능한 담당자도 정해 불필요하게 공유하지 않습니다.
동행자가 다른 업무로 현장을 떠나야 한다면 방문자가 계속 체류할 수 있는지를 임의로 판단하게 하지 않습니다. 약정에는 대체 동행자를 인계하거나 방문자가 함께 퇴실하는 등 병원이 선택한 처리 방식을 기재합니다. 긴급한 이동 상황에 관한 내부 대응 절차가 있다면 출입 약정과 충돌하는 내용도 조정합니다.
권한 회수 완료의 기록 기준
인력 교체 통보를 받은 사실과 출입 권한을 실제로 회수한 사실은 별도로 기록합니다. 업체가 명단에서 직원을 삭제했더라도 병원 출입 수단의 사용이 중지되었는지는 병원 담당자가 처리해야 합니다. 출입증이나 열쇠를 사용하는 경우에는 발급 내역과 반납 내역을 대조합니다.
반납이 늦어지거나 출입 수단을 분실했다면 회수 대기 상태로만 남기지 않습니다. 병원은 해당 수단의 사용을 막을 수 있는 조치를 정하고 처리 담당자와 완료 사실을 기록합니다. 준수 점검에서는 명단 변경과 회수 기록이 연결되는지, 미처리 항목의 담당자가 지정되었는지를 확인합니다.
같은 공간의 용도 변경에 따른 재판단
방 이름이 그대로여도 사용 용도가 달라지면 출입 조건을 다시 정해야 합니다. 상주 공간에 병원 서류를 임시 보관하거나 공용 회의실을 환자 상담에 사용하기 시작했다면 기존 허용 목록만으로 운영하지 않습니다. 공간을 관리하는 부서가 변경 내용을 출입 승인 담당자에게 전달하도록 정합니다.
재판단할 때는 업체 직원의 이동 필요성과 병원 측 보관·업무 방식을 함께 조정합니다. 서류를 보호된 장소로 옮기면 되는 상황인지, 해당 시간의 출입을 제한해야 하는 상황인지 가립니다. 여러 용도로 사용하는 공간은 사용 시간별 조건을 기재할 수 있으며, 변경된 조건을 누가 현장에 전달할지도 정합니다.
자주 묻는 질문
업체 직원의 휴게 공간도 출입 약정에 포함해야 하나요?
휴게 공간까지 이동해야 한다면 이용 장소와 경로를 약정에 포함하는 편이 좋습니다. 직원 전용 통로를 지나야 하는 구조라면 시설 담당자가 다른 경로의 사용 가능성을 판단합니다. 휴게 목적의 이동을 환자 안내 업무와 같은 조건으로 처리하지 않습니다.
병원 운영시간 밖의 상주 업무는 어떻게 정해야 하나요?
운영시간 밖에 실제로 필요한 업무가 있는지 먼저 정리한 뒤 별도 이용 조건을 협의합니다. 병원 담당자가 없는 시간이라면 출입 요청을 받을 연락 담당자와 현장 대응 가능 여부를 정합니다. 평소 출입이 가능하다는 이유로 야간 이용까지 포함한 것으로 해석하지 않도록 문구를 명확히 합니다.
업체 직원의 개인 물품 보관함도 병원이 마련해야 하나요?
개인 물품 보관함의 설치 여부는 상주 공간의 사용 방식에 따라 병원과 업체가 협의할 수 있습니다. 설치한다면 개인 물품의 보관 용도로 정하고 병원 서류나 공용 열쇠가 섞이지 않도록 안내합니다. 위치와 관리 담당자도 공간 사용 조건에 포함합니다.
업체 직원이 외부 손님을 병원으로 부르면 어떻게 하나요?
상주 직원에게 허용한 출입 범위가 그 직원의 방문객에게도 적용되는 것은 아니라고 약정할 수 있습니다. 업체는 외부 방문의 목적과 방문자를 병원에 알리고, 병원은 일반 방문 절차에 따라 허용 여부를 결정하도록 정합니다. 상주 공간에서 만나는 경우에도 외부 방문 사실을 알리는 방법을 마련합니다.
공사 때문에 출입 경로가 달라지면 계약을 다시 체결해야 하나요?
계약 전체를 다시 체결할지는 기존 변경 조항과 변경 범위에 따라 판단합니다. 일시적인 우회라면 적용 기간과 임시 경로를 서면으로 합의하는 방법을 고려할 수 있습니다. 공사가 끝났을 때 임시 조건을 종료할 담당자도 정해 변경 내용이 계속 남지 않도록 합니다.