비밀유지 약정과 위탁계약의 관계
외주 통역이 개인정보 처리 위탁에 해당하면 비밀유지 약정은 누설 금지에 그치지 않고, 업무의 목적·범위와 목적 외 처리 금지, 보호조치, 재위탁 제한, 병원의 감독과 위반 시 책임을 계약 문서에서 함께 확인하는 구조로 마련해야 합니다. 병원은 실제 통역 업무와 개인정보 처리 관계를 먼저 정리한 뒤, 비밀유지 약정과 본계약에 필요한 항목이 빠짐없이 연결되는지 대조해야 합니다.
계약 이름이 통역 용역이거나 별도의 비밀유지 서약을 받았다는 사정만으로 개인정보 처리 관계가 결정되지는 않습니다. 계약 담당자는 통역사가 누구의 업무를 위해 어떤 환자정보를 처리하는지 정리해야 합니다. 접수 직원이나 진료 지원 담당자는 의뢰서에 기재한 업무와 실제 요청하는 업무가 같은지도 설명해야 합니다.
개인정보보호위원회의 분야별 개인정보 보호 안내서는 위탁자의 업무 처리와 이익을 위한 이전과 제3자의 업무 처리와 이익을 위한 이전을 나누어 설명합니다. 병원은 이 기준에 따라 통역업체가 병원이 맡긴 설명 전달을 수행하는지, 별도 목적의 처리가 포함되는지 가려야 합니다. 여러 목적이 섞여 있다면 계약 전체를 한 이름으로 묶기 전에 해당 업무의 처리 관계부터 정리해야 합니다.
계약 문서에서 대조할 항목
개인정보보호위원회 안내서는 의료기관이 개인정보 처리업무를 위탁할 때 문서에 포함할 사항을 제시합니다. 아래 표는 그 항목을 통역 계약 담당자가 문서별로 찾을 수 있도록 묶은 것입니다. 통역 전용 표준약정이나 특정 문구의 법적 효력을 뜻하지는 않습니다.
| 약정 검토 항목 | 공식 안내의 확인 내용 | 통역 계약에서 대조할 문서 |
|---|---|---|
| 업무 목적과 처리 한계 | 위탁 목적·범위, 목적 외 처리 금지 | 본계약의 업무 명세, 비밀유지 약정 |
| 보호조치와 안전성 확보 | 기술적·관리적 보호조치, 접근 제한 등 안전성 확보조치 | 개인정보 보호 부속 문서, 업무 수행 조건 |
| 재위탁 제한 | 재위탁을 제한하는 사항 | 본계약의 수행 주체 관련 조항 |
| 감독과 위반 시 책임 | 관리현황 점검 등 감독, 의무 위반 시 손해배상 등 책임 | 보고·교육·감독 조항, 책임 조항 |
비밀유지 약정에 보호조치가 없다고 해서 반드시 그 약정 안에 모든 내용을 다시 기재할 필요는 없습니다. 본계약이나 부속 문서에서 해당 의무를 정하고 있다면, 어느 문서의 어떤 항목을 적용하는지 연결 관계를 명확히 하는 방식으로 검토할 수 있습니다. 반대로 제목만 비슷한 조항이 있다는 이유로 필요한 내용까지 포함됐다고 판단해서는 안 됩니다.
원장은 통역을 맡길 업무 범위를 결정하고, 실장은 실제 운영 내용을 계약 담당자에게 전달합니다. 계약 담당자는 각 항목의 문서 위치와 미정 사항을 정리해 개인정보 보호 담당자에게 전달합니다. 이때 통역료나 일정에 관한 합의와 개인정보 처리 조건의 합의를 별도로 기록하면 미완료 항목을 가리기 쉽습니다.
업무 정리부터 책임 조항까지의 순서
실무에서는 약정 문구를 먼저 고치기보다 실제 업무를 문서로 정리하는 순서가 적절합니다. 통역 요청 담당자가 설명한 업무와 계약서에 적힌 업무가 다르면, 문구만 보완해도 처리 범위의 불일치가 남기 때문입니다. 환자 이름이나 진료기록 원본 없이도 업무 설명과 정보 항목 목록으로 대조를 시작할 수 있습니다.
- 통역 요청 담당자는 진료 설명 전달, 예약 관련 소통 등 실제 맡길 업무와 처리하는 개인정보 항목을 기재합니다. 업체가 업무 결과를 누구에게 전달하는지도 함께 정리합니다.
- 계약 담당자는 업무 설명서, 본계약, 비밀유지 약정, 개인정보 관련 부속 문서를 모읍니다. 문서별 적용 대상과 계약 당사자의 명칭이 일치하는지 대조합니다.
- 개인정보 보호 담당자는 앞에서 정한 기준으로 처리 관계를 판단하고 계약 항목을 검토합니다. 누락된 항목과 문서 사이에서 서로 다르게 정한 내용을 별도로 표시합니다.
- 실장은 감독에 필요한 자료를 업체에 요청할 수 있는지 확인하고, 계약 담당자는 의무 위반 시 책임 조항과의 연결을 정리합니다. 미정 쟁점은 원장에게 보고하고 전문 자문이 필요한 내용은 따로 전달합니다.
약정과 본계약의 누락·불일치 대조표
대조표에는 조항 유무뿐 아니라 문구가 실제로 무엇을 요구하는지도 기재합니다. 아래 약정 문구는 대조 대상을 나타내는 요약이며, 그대로 사용할 완성 조항은 아닙니다. 담당자는 각 행 옆에 실제 문서명과 조항 위치를 기록해 수정 요청의 근거로 활용합니다.
| 비밀유지 약정 문구 | 본계약의 연결 항목 | 추가 확인할 쟁점 |
|---|---|---|
| 업무 중 알게 된 환자정보의 누설 금지 | 위탁업무의 목적·범위, 목적 외 처리 금지 | 외부 누설 외에 다른 목적의 처리도 제한하는지 |
| 환자정보의 안전한 취급 | 보호조치와 안전성 확보조치 | 포괄적 표현 외에 적용할 의무가 명시됐는지 |
| 계약 상대방의 비밀유지 의무 | 업무 수행 주체, 재위탁 제한 | 다른 수행자가 참여하는 경우와 문구가 충돌하는지 |
| 의무 위반에 대한 책임 | 병원의 감독, 손해배상 등 책임 | 자료 제출 요구와 위반 시 책임이 연결되는지 |
대조 결과는 ‘기재됨’, ‘누락’, ‘불일치’, ‘추가 판단 필요’처럼 상태로 기록할 수 있습니다. 문장을 수정한 경우에는 수정 이유와 업체의 회신도 함께 보관하는 운영안을 권합니다. 서명 직전에는 처음 받은 문서가 아닌 최종 합의본을 기준으로 미정 사항이 해소됐는지 확인합니다.
업체가 별도 보안 문서를 제시하면 문서명만 받아두지 말고 계약에 적용되는 버전을 특정해야 합니다. 내부 지침이라는 설명만 있고 병원 계약에 적용되는지 불명확하면 계약 담당자가 그 관계를 질문합니다. 문서 사이에 내용이 충돌할 때 적용할 기준도 합의 대상으로 정리합니다.
누설 금지로 대신할 수 없는 의무
‘업무상 알게 된 사실을 외부에 알리지 않는다’는 문장만으로 목적 외 처리 금지까지 명확해지는 것은 아닙니다. 외부 전달이 없더라도 계약상 업무를 벗어나 정보를 처리하는 문제는 남을 수 있습니다. 계약 담당자는 비밀의 범위를 넓게 정의했는지와 별개로, 허용한 업무와 금지한 처리가 문서에 표현됐는지 판단해야 합니다.
‘관련 규정을 준수한다’거나 ‘보안에 유의한다’는 표현도 구체적인 보호조치 항목을 대신하는지 검토가 필요합니다. 개인정보보호위원회 안내서의 위탁계약 작성 예시는 암호화, 파일 암호 설정, 보관 장소의 물리적 보호 등을 제시합니다. 병원은 예시를 일괄 복사하기보다 실제 처리 환경에 필요한 조치를 담당자가 설명할 수 있도록 계약 내용과 연결해야 합니다.
업체의 약속과 병원의 감독 조항
업체가 개인정보 보호를 약속했다는 사실과 병원이 이행 상태를 감독할 수 있다는 조건은 별도로 검토해야 합니다. 개인정보보호위원회 안내서의 작성 예시는 실태점검에 대한 협조, 교육 참여와 자체 교육 결과 제출 등을 감독 내용으로 제시합니다. 병원은 업체의 일반적인 보안 소개 자료만 받은 상태인지, 계약상 자료 제출이나 협조를 요구할 근거까지 정했는지 가려야 합니다.
책임 조항에서는 어떤 의무를 위반했을 때 책임을 묻는지가 앞의 계약 내용과 연결되어야 합니다. 누설 행위만 책임 대상으로 표현하고 다른 계약상 개인정보 보호 의무와의 관계를 설명하지 않았다면 추가 검토 쟁점으로 기록합니다. 병원의 감독 책임이 업체의 배상 약정만으로 해소된다고 해석해서도 안 됩니다.
이 단계의 결과물은 계약이 유효하다는 판정서가 아니라, 빠진 의무와 불일치한 문구를 정리한 기록입니다. 담당자는 쟁점이 발생한 문서 위치, 업체 설명, 병원의 판단이 필요한 사항을 함께 남깁니다. 개별 조항의 효력이 문제되면 실제 계약 문서와 업무 내용을 함께 전문 검토에 전달합니다.
포괄적인 비밀 정의와 업무 범위의 차이
비밀정보를 넓게 정의했다고 해서 통역업체에 맡긴 업무까지 넓어지는 것은 아닙니다. 약정에 ‘업무 중 접하는 모든 정보’라는 표현이 있어도, 그 문장이 어떤 업무를 허용하는지 설명하는 조항인지는 별도로 판단해야 합니다. 계약 담당자는 비밀로 보호할 대상과 처리하도록 맡긴 업무를 서로 다른 항목으로 기록합니다.
반대로 비밀정보 목록에 빠진 정보가 있다는 이유만으로 그 정보를 자유롭게 처리할 수 있다고 해석해서도 안 됩니다. 통역 외의 업무를 추가로 요청할 때는 기존 비밀유지 문구가 넓다는 설명으로 계약 검토를 생략하지 않습니다. 요청 담당자는 추가 업무의 내용과 정보 처리 방식을 정리해 계약 담당자에게 전달해야 합니다.
자주 묻는 질문
비밀유지 약정에 서명하면 환자정보를 바로 전달해도 되나요?
서명 사실만으로 환자정보 전달의 적정성이 확정되지는 않습니다. 병원은 해당 전달의 목적과 처리 관계에 맞는 요건을 별도로 검토해야 합니다. 비밀유지 약정은 정보를 전달할 근거를 모두 대신하는 문서로 취급하지 않습니다.
외주 통역 계약 내용 전체를 홈페이지에 공개해야 하나요?
개인정보보호위원회 안내서는 위탁업무 내용과 수탁자를 환자 등이 쉽게 알 수 있도록 공개하고, 개인정보 처리방침에 지속적으로 게재하도록 설명합니다. 계약서 전문을 그대로 공개하라는 내용과는 다릅니다. 홈페이지 담당자는 공개 항목과 계약 내부 관리 항목을 나누어 준비합니다.
비밀유지 의무가 유지되는 기간은 어떻게 정해야 하나요?
개인정보보호위원회 안내서의 위탁계약 기재사항만으로 통역 계약에 적용할 기간을 확정할 수는 없습니다. 정보의 성격과 실제 업무, 계약 종료 이후의 의무를 정리해 기간 조항을 검토해야 합니다. 다른 계약의 기간을 이유 없이 옮기지 말고 전문 검토가 필요한 쟁점으로 전달합니다.
개별 통역사의 서약서만 받으면 업체 계약은 생략해도 되나요?
개인의 서약서가 실제 계약 상대방인 업체의 의무까지 정한다고 단정할 수는 없습니다. 업체와 계약하는 구조라면 업체가 부담할 의무와 개인에게 받는 서약의 관계를 따로 정리해야 합니다. 개인 서명 여부만으로 업체 계약 문서가 불필요하다고 판단하지 않습니다.
계약 중 통역업체가 변경되면 공개 내용도 수정해야 하나요?
개인정보보호위원회 안내서의 처리방침 예시는 위탁업무 내용이나 수탁자가 변경되면 지체 없이 공개하도록 설명합니다. 병원은 업체 변경을 계약 담당자만 알고 있는 상태로 끝내지 말고 홈페이지 담당자에게도 전달해야 합니다. 공개된 업체명과 업무 내용이 실제 계약과 일치하는지 변경 기록에 포함합니다.