해외 업체에 넘길 업무의 특정
해외 업체로 업무를 넘기는 재위탁은 계약 전체를 포괄적으로 허용하기보다 넘길 업무와 개인정보 접근 여부를 나누어 승인 대상을 정하는 방안을 권합니다. 관련 안내만으로 병원의 사전 동의 의무나 해외 재위탁의 허용 조건을 확정할 수는 없습니다. 병원 계약 담당자는 업체가 요청한 승인의 범위와 아직 판단할 수 없는 조건을 따로 기록해야 합니다.
먼저 계약한 유치업체에 해외 업체가 실제로 수행할 업무를 설명하도록 요청합니다. ‘현지 업무 지원’이나 ‘협력사 활용’처럼 넓은 표현만 있으면 어떤 일을 넘기는지 특정하기 어렵습니다. 담당자는 업무의 시작 조건, 해외 업체가 받는 자료, 병원에 전달할 결과물을 연결해 설명하도록 요청합니다.
건강한 의료광고 안내는 상담·진료예약, 외국어 진료정보 제공, 외국인환자를 위한 편의 제공 등이 유치행위에 포함될 수 있다고 설명합니다. 이 설명은 유치 업무의 범위를 이해하는 데 참고할 수 있지만, 해외 업체에 그 업무를 넘겨도 된다는 승인 근거로 사용할 수는 없습니다. 병원은 유치 업무에 해당하는지와 계약상 누가 수행하도록 정했는지를 별개의 질문으로 다뤄야 합니다.
| 넘길 업무 | 개인정보 접근 여부 | 승인 검토 대상 |
|---|---|---|
| 공개된 병원 안내문 번역 | 환자 자료를 받지 않는지 설명 필요 | 번역 대상과 전달 자료의 범위 |
| 상담 내용의 해외 전달 | 상담자 식별 정보 포함 여부 확인 | 전달 항목과 받는 업체의 수행 업무 |
| 진료예약 접수 지원 | 예약 정보 열람·입력 여부 확인 | 접수 범위와 사용 권한 |
| 업무 집계자료 작성 | 원자료 접근 여부가 불명확할 수 있음 | 자료를 만드는 과정과 결과물의 내용 |
표의 업무명은 승인 가능 여부를 정한 목록이 아니라 요청 내용을 정리하기 위한 예시 항목입니다. 같은 이름의 업무라도 해외 업체가 원자료를 직접 열람하는지에 따라 검토할 내용이 달라집니다. 결과물에 환자 이름이 없다는 설명만으로 작업 과정의 개인정보 접근까지 없다고 판단하지 않습니다.
의료기관 안내와 약국 안내의 적용 차이
분야별 개인정보 보호 안내서의 의료기관 부분은 진료 신청 업무를 개인정보처리업체에 맡길 때 계약을 문서로 처리하고 안전한 관리와 교육·감독을 시행하도록 설명합니다. 해당 설명은 진료 신청 업무의 위탁을 다루므로, 병원 담당자는 재위탁 요청에 그 업무가 포함되어 있는지 먼저 가려야 합니다. 모든 해외 협력 업무에 동일한 조건이 적용된다는 뜻으로 넓히지 않습니다.
같은 안내서의 약국 부분에는 위탁 문서에 담을 항목으로 업무 목적과 범위, 재위탁 제한, 보호조치, 감독, 책임 등이 제시되어 있습니다. 병원은 이를 승인 요청서에서 빠진 설명을 찾는 참고 항목으로 활용할 수 있습니다. 약국 대상 문서 항목을 병원의 해외 재위탁 의무로 옮기거나, 재위탁 제한이라는 표현만으로 사전 동의의 방식까지 확정해서는 안 됩니다.
업무 특정부터 미확인 조건 정리까지
실장은 계약 담당자와 개인정보 담당자가 같은 요청 내용을 읽도록 자료를 취합합니다. 유치업체의 제안서만 전달하지 말고 현재 계약서, 업무 설명, 자료 전달 방식에 관한 답변을 함께 준비합니다. 담당자마다 서로 다른 설명을 근거로 승인하지 않도록 요청 문서의 작성일과 변경 이력도 관리합니다.
- 계약 담당자가 넘길 업무를 특정합니다. 유치업체가 계속 수행할 일과 해외 업체가 새로 수행할 일을 나누고, 현재 계약의 관련 문구를 연결합니다.
- 개인정보 담당자가 접근 여부를 가립니다. 파일을 받는 경우뿐 아니라 화면 열람, 계정 사용, 상담 내용 전달처럼 정보를 접하는 방식도 설명하도록 요청합니다.
- 승인권자가 승인 대상과 미확인 조건을 정리합니다. 판단할 자료가 있는 업무와 추가 설명이 필요한 업무를 분리하고, 답변을 받을 담당자를 지정합니다.
자료 준비는 병원이 내부 판단을 하기 위한 실무 절차로 제안하는 것입니다. 계약 담당자가 업무 설명을 받았다는 이유만으로 개인정보 관련 판단까지 끝낸 것으로 처리하지 않습니다. 반대로 개인정보 접근이 없다는 답변만으로 계약상 업무 변경에 관한 검토를 생략하지도 않습니다.
승인 요청에 포함할 설명과 자료
유치업체에는 승인해 달라는 결론보다 병원이 판단할 수 있는 설명을 요청합니다. 보호조치나 감독 항목은 약국 안내의 문서 항목을 참고하되, 아래 자료의 형식 자체가 병원에 정해진 제출 의무라고 표현하지 않습니다. 실장은 업체가 제출한 자료에서 답변이 없는 부분을 추려 후속 질문으로 전달합니다.
| 승인 요청 확인 항목 | 제출받을 설명·자료 제안 | 미확인 조건 |
|---|---|---|
| 업무 목적과 범위 | 업무 설명서와 결과물 목록 | 해외 업체가 임의로 추가할 수 있는 업무 |
| 개인정보 접근 | 접근 항목과 전달·열람 방식 설명 | 원자료 접근 여부와 다른 용도 사용 가능성 |
| 보호조치 | 사용 계정과 권한 관리 방법 | 권한 부여 주체와 접근 제한 방식 |
| 감독과 책임 | 보고 담당자와 문제 발생 시 연락 절차 | 병원의 자료 요청에 응답할 주체 |
‘보안을 준수한다’는 답변에는 어떤 조치를 누가 수행하는지 추가 설명을 요청합니다. 업체의 내부 규정을 제출받았다면 이번 업무에도 적용되는 부분을 표시하도록 합니다. 문서 제목만 일치하고 실제 작업 방식에 관한 답변이 없다면 해당 조건은 해결되지 않은 상태로 기록합니다.
병원은 자료 요청 단계에서 환자 정보를 실제로 보내 작업 능력을 입증하도록 요구하지 않는 편이 적절합니다. 업무 흐름도나 항목명만 있는 빈 서식으로 설명할 수 있는지 먼저 묻습니다. 설명에 필요한 자료와 업무 수행에 사용할 자료를 따로 정하면 준비 단계에서 불필요한 정보 전달을 줄일 수 있습니다.
승인 범위와 미결 조건의 기록
승인 기록에는 허용한 업무를 알아볼 수 있는 표현과 판단에 사용한 문서를 연결합니다. ‘해외 협력사 활용 승인’이라고만 기재하면 업체가 요청한 내용과 병원이 판단한 내용이 달라도 차이를 찾기 어렵습니다. 승인권자는 대상 업체, 업무 설명서의 작성일, 승인에서 제외한 내용을 함께 남기는 방안을 검토합니다.
추가 답변이 필요한 조건에는 질문 내용, 답변 요청 대상, 내부 판단 담당자를 기재합니다. 업무 설명은 충분하지만 개인정보 접근 방식은 불명확한 경우처럼 조건별 판단 상태가 다를 수 있습니다. 하나의 승인 표시로 미결 조건까지 해결된 것처럼 처리하지 말고, 해당 업무의 진행 가능 여부도 별도로 결정합니다.
승인 문서는 병원 내부 결정과 유치업체에 전달할 내용을 일치시키는 기록으로 사용합니다. 담당자는 최종 문서에 검토 중인 메모나 제외하기로 한 업무가 섞이지 않았는지 대조합니다. 업체에 전달한 문서와 내부 보관본이 다르면 승인 내용을 설명하기 어려우므로 발송한 내용을 기준으로 기록을 정리합니다.
승인 후 변경을 가리는 기준
재위탁 업무의 이름이 그대로여도 실제 처리 방식이 달라지면 새로운 판단이 필요할 수 있습니다. 병원은 업무 목적, 전달 자료, 접근 방식, 수행 업체 가운데 무엇이 변경되었는지 업체가 알리도록 계약 협의에서 정할 수 있습니다. 이는 모든 변경에 같은 승인 의무가 있다는 설명이 아니라 병원이 변경 내용을 놓치지 않기 위한 관리 방안입니다.
변경 요청은 앞에서 정한 기준과 연결하되, 이전 답변을 그대로 재사용할 수 있는지도 판단합니다. 문서상 업무는 같지만 사용 계정이나 자료 전달 경로가 달라졌다면 관련 담당자에게 변경된 부분의 설명을 다시 요청합니다. 기존 승인 문서의 제목만 인용하는 방식으로 새 요청을 마무리하지 않습니다.
중간 업체 설명에 의존할 때의 주의점
계약한 유치업체가 해외 업체의 업무를 대신 설명할 때는 설명의 근거를 함께 요청합니다. 유치업체가 직접 정한 운영 조건인지, 해외 업체에서 받은 답변인지에 따라 추가 질문을 전달할 상대가 달라집니다. ‘현지에서 문제없이 처리한다’는 평가보다 실제 수행 주체가 어떤 방식으로 일하는지 설명하도록 합니다.
답변을 취합한 사람이 모든 내용을 보증한다고 추정하지 않습니다. 해외 업체의 답변과 유치업체의 약속이 다른 경우에는 어느 내용을 계약상 약정으로 삼을지 명확히 해야 합니다. 병원 담당자는 전달받은 설명과 계약 상대방이 책임지기로 한 내용을 따로 기재하고, 서로 모순되는 부분은 승인 판단 전에 해소하도록 요청합니다.
자주 묻는 질문
해외 업체가 계열사이면 별도 설명을 생략해도 됩니까?
계열사라는 설명만으로 계약 상대방과 실제 수행 주체가 같다고 판단할 수는 없습니다. 병원은 회사 간 관계를 설명하는 자료와 실제 업무를 맡는 주체의 명칭을 받아야 합니다. 기업집단에 대한 소개자료가 이번 업무의 책임 관계까지 설명하는지 구체적으로 질문합니다.
계약 전에 받은 재위탁 계획도 승인 요청으로 처리합니까?
계약 협의를 위한 계획과 병원의 결정을 요청하는 문서는 목적이 다를 수 있습니다. 담당자는 업체에 현재 문서가 참고용 계획인지 승인 요청인지 명시하도록 요청합니다. 제안서를 접수한 사실이 병원의 동의로 해석되지 않도록 회신에도 접수 목적을 기재하는 편이 적절합니다.
해외 업체의 재위탁 수수료도 병원이 알아야 합니까?
수수료 공개 의무는 관련 안내만으로 판단할 수 없습니다. 병원에 청구할 금액이나 업무 대가의 부담 주체가 달라진다면 계약 담당자가 비용 약정에 미치는 영향을 따로 검토합니다. 업체 사이의 거래금액 자체와 병원이 부담할 비용을 같은 질문으로 묶지 않습니다.
업체가 제출한 인증서로 운영 설명을 대신할 수 있습니까?
인증서가 있다는 사실만으로 이번 업무의 운영 내용을 모두 설명했다고 처리하기는 어렵습니다. 담당자는 인증서가 대상으로 삼는 회사와 서비스가 이번 요청과 관련되는지 질문합니다. 인증서의 효력을 임의로 확대하지 말고 업체가 어떤 조건의 근거로 제출했는지 명시하도록 요청합니다.
해외 업체와 병원이 직접 계약하는 방식도 가능합니까?
직접 계약이 적절한지는 업무 관계와 계약 조건에 따라 별도로 판단해야 합니다. 계약 상대방을 추가하면 기존 유치업체의 책임이 유지되는지, 서로 다른 계약의 약속이 충돌하는지 검토할 필요가 있습니다. 직접 계약을 체결한다는 이유만으로 해외 업무에 관한 미결 쟁점이 해결된다고 전제하지 않습니다.