비밀유지 약정과 위탁계약의 판단 기준
외부 통역사의 비밀유지 약정은 실제 통역 업무와 개인정보 처리 관계를 확인한 뒤 마련해야 합니다. 위탁에 해당하면 목적 외 처리금지·보호조치·재위탁 제한·관리감독·손해배상 등 책임을 계약서 등 문서에 구체화합니다.
외부 인력이라는 이유만으로 모든 통역 관계를 위탁으로 확정하지는 않습니다. 병원 담당자는 누가 통역을 의뢰하고 업무를 지시하는지, 통역사가 어떤 환자정보를 전달받아 무엇을 처리하는지 정리합니다. 계약 상대방이 개인인지 업체인지와 실제 통역을 수행하는 사람도 함께 기재합니다.
비밀유지 서약에 서명했다는 사실만으로 개인정보 위탁에 필요한 내용을 모두 갖췄다고 판단해서는 안 됩니다. 서약이 비밀 누설 금지만 다루고 있다면, 위탁관계에서 필요한 다른 약속이 어디에 기재되어 있는지 찾아야 합니다. 문서 제목보다 실제 조항과 연결되는 계약 내용을 기준으로 판단합니다.
약정에서 빠뜨리지 않을 항목
개인정보보호위원회의 개인정보 처리방침 작성지침은 위탁계약에 목적 외 처리금지, 보호조치, 재위탁 제한, 관리감독과 책임을 문서로 명시하는 내용을 안내합니다. 병원은 이를 항목 대조의 기준으로 사용하되, 통역사 전용 표준 약정으로 해석하지 않습니다. 다음 표의 마지막 열은 통역 업무에 적용하기 위한 실무 질문입니다.
| 약정 검토 항목 | 근거에서 안내한 내용 | 통역 업무에 맞춰 확인할 사항 |
|---|---|---|
| 목적 외 처리금지 | 맡긴 업무의 목적을 벗어난 개인정보 처리 금지 | 통역 업무의 목적과 금지할 별도 이용이 구체적인지 |
| 보호조치 | 기술적·관리적 보호조치의 문서화 | 자료 취급 약속과 이행 자료가 연결되는지 |
| 재위탁 제한 | 재위탁 제한과 재위탁 시 위탁자의 동의 | 다른 통역사에게 맡길 때의 요청·승인 절차가 있는지 |
| 관리감독과 책임 | 수탁자 감독 및 손해배상 등 책임 명시 | 병원의 감독 방법과 문제 발생 시 협조 내용이 있는지 |
기존 용역계약에 일부 항목이 있다면 비밀유지 약정에 같은 내용을 길게 반복할 필요는 없습니다. 대신 어느 문서의 어떤 조항을 적용하는지 연결하고, 서로 다른 지시가 있는지 대조합니다. 별첨을 사용하는 경우에는 계약 당사자가 같은 문서와 개정본을 기준으로 서명하도록 정리합니다.
통역 업무를 단순히 ‘외국인 환자 지원’으로만 기재하면 약정이 적용되는 행위를 판단하기 어렵습니다. 병원은 진료 설명 통역, 예약 안내 통역 등 실제로 맡길 업무를 문장으로 작성합니다. 개인정보 처리 관계가 불명확한 부분은 계약을 확정하기 전에 개인정보 담당자나 법률 전문가에게 판단을 요청합니다.
업무 시작 전 준비 순서
병원 담당자는 계약 양식부터 채우기보다 업무 설명과 현재 자료 취급 방식을 먼저 준비합니다. 통역업체가 제출한 약정만으로 병원 내부의 처리 흐름까지 설명되지는 않으므로, 실무 담당자가 실제 운영 내용을 작성해야 합니다. 계약을 조율할 사람과 보호조치 이행을 담당할 사람도 각각 지정합니다.
- 외국인 환자 담당자는 통역 의뢰 주체, 업무 지시 관계, 환자정보를 받거나 전달하는 행위를 업무 설명서에 기재합니다.
- 개인정보 담당자는 설명서를 토대로 처리 관계를 판단하고, 위탁에 해당하는 업무를 계약 초안과 대조합니다.
- 계약 담당자는 누락된 조항과 문서 간 충돌을 정리해 통역사 또는 업체에 수정안을 전달합니다.
- 병원과 통역사는 이행 방법, 감독에 필요한 자료, 문제 발생 시 연락 담당자를 합의한 뒤 최종 문서에 반영합니다.
준비 자료에는 업무 설명서, 계약 상대방 정보, 기존 용역계약과 비밀유지 약정, 통역사가 사용하는 자료 취급 절차를 포함합니다. 환자 실명이 담긴 자료를 계약 협의용으로 새로 만들 필요는 없습니다. 담당자는 빈 서식이나 개인정보를 제외한 업무 설명으로 필요한 조건을 협의합니다.
보호조치와 감독의 이행 문서
보호조치는 ‘안전하게 관리한다’는 문구에서 끝내지 않고 통역사가 수행할 행동으로 작성합니다. 분야별 개인정보 보호 안내서의 수탁자 관리 체크리스트 예시에는 교육, 암호 설정, 출력물과 임시파일의 즉시 삭제 등이 포함되어 있습니다. 병원은 이 예시를 통역사의 업무 환경에 적용할 때 필요한 조치를 정하는 참고로 사용합니다.
| 실무 적용 항목 | 통역사의 이행 내용 | 병원의 확인 담당 |
|---|---|---|
| 출력물·임시파일 취급 | 업무 중 생성 여부와 취급 방법을 설명하고 합의한 조치 이행 | 외국인 환자 담당자 |
| 기기·파일 보호 | 업무에 사용하는 기기와 파일의 보호 방법 제출 | 정보보안 담당자 |
| 업무 전 안내 | 금지 행위와 보고 절차를 숙지하고 참여 사실 기록 | 개인정보 담당자 |
| 이행 상태 보고 | 합의한 자료 제출과 시정 요청에 대한 조치 결과 회신 | 계약 관리 담당자 |
각 역할은 병원 조직에 맞게 겸임할 수 있지만, 문서에는 담당자와 연락 방법을 명확히 기재합니다. 감독 자료는 약정에서 정한 조치가 실제로 이행되는지 판단할 수 있는 내용으로 정합니다. 설명만으로 판단하기 어려운 항목은 추가 자료 요청 방법과 회신 절차를 함께 합의합니다.
손해배상 조항은 통역사에게 모든 책임을 부담시킨다는 문구만으로 마무리하지 않습니다. 병원은 문제 발생 통보, 사실관계 조사 협조, 피해 대응에 필요한 자료 제출 등 실제 협조 절차도 계약에 반영합니다. 배상 범위와 책임 문구는 계약관계에 맞는 별도 법률 검토를 거쳐 정합니다.
업무 변경과 재위탁의 판단 기록
통역사의 업무가 달라지면 기존 약정의 적용 범위에 포함되는지 먼저 판단합니다. 같은 사람이 계속 근무하더라도 통역 외의 환자 상담이나 자료 정리까지 새로 맡는다면 업무 설명과 계약 내용이 달라질 수 있습니다. 담당자는 추가 요청을 전달하기 전에 변경 업무와 개인정보 처리 행위를 기록합니다.
다른 통역사가 참여한다는 사실만으로 재위탁 여부를 단정할 수도 없습니다. 계약 상대방과 새 참여자의 관계, 누가 업무를 다시 맡기는지, 개인정보 처리 업무가 함께 이전되는지를 정리해야 합니다. 업체 내부 인력 변경인지 외부 인력에게 다시 맡기는 것인지 불명확하면 계약 담당자가 업체의 설명을 받아 판단을 요청합니다.
개인정보 처리방침 작성지침은 재위탁 시 위탁자의 동의와 재수탁자·재위탁 업무 내용의 공개를 안내합니다. 병원은 재위탁 요청을 받으면 대상자, 맡길 업무, 적용할 보호조치, 승인 결과를 문서에 남기는 절차를 마련합니다. 통역 일정이 급하다는 사유만으로 업체가 임의로 대체 인력을 투입할 수 있다는 조항은 그대로 수용하지 않습니다.
승인 요청을 접수한 담당자와 승인 권한이 있는 사람도 명확히 해야 합니다. 일정 조율을 위한 메시지를 병원의 재위탁 동의로 해석하지 않도록 계약에서 동의 방법을 정합니다. 결정이 끝나면 계약 관리 담당자는 업무 설명과 관련 문서의 수정 필요성을 함께 기록합니다.
서명자와 의무 부담자의 불일치
업체 대표가 계약에 서명했다면 실제 통역 인력에게 약정 내용이 전달되는 경로도 정해야 합니다. 병원은 업체가 참여 인력에게 의무를 안내하고 이행 상태를 관리하는 방법을 설명하도록 요청합니다. 통역사 개인의 서약을 추가로 받을지는 기존 계약이 다루는 의무와 부족한 내용을 기준으로 결정합니다.
개인 서약을 받았다는 이유로 업체의 계약상 의무를 삭제하거나 병원의 감독 절차를 생략해서는 안 됩니다. 반대로 개인 서약에 업체만 수행할 수 있는 보고나 관리 업무를 그대로 기재하면 이행 주체가 불명확해집니다. 계약 담당자는 각 조항에서 행동할 사람과 책임을 부담하는 당사자가 일치하는지 대조합니다.
자주 묻는 질문
통역업체의 계약 양식을 그대로 사용해도 되나요?
업체 양식도 협의의 출발점으로 사용할 수 있습니다. 다만 다른 업종을 전제로 한 문구나 병원이 이행하기 어려운 조건이 있을 수 있으므로, 실제 업무와 맞지 않는 조항을 계약 담당자가 수정해야 합니다. 문서 제목에 표준이라는 표현이 있어도 통역 업무에 필요한 내용을 모두 포함한다고 단정하지 않습니다.
외국어 약정과 한국어 약정의 내용이 다르면 어떻게 하나요?
서명 전에 서로 다른 의무와 조건을 정리해 계약 당사자가 같은 내용을 이해하도록 조정합니다. 어느 언어의 문서를 계약 해석의 기준으로 삼을지도 협의할 수 있습니다. 번역문이 있다는 사실만으로 의미가 일치한다고 판단하지 않고, 책임이나 금지 행위가 달라지는 문장은 별도 검토를 요청합니다.
통역료에 비밀유지 의무의 대가를 따로 표시해야 하나요?
인용한 지침만으로 별도 대가 표시가 필수라고 판단할 수는 없습니다. 병원과 통역사는 보호조치 이행에 필요한 비용과 통역료의 포함 범위를 협의할 수 있습니다. 비용 합의가 필요한 경우에는 정산 조건을 계약에 명확히 기재하고, 비용 지급이 의무 이행을 대신한다는 표현은 사용하지 않습니다.
해외에 있는 통역사와 계약할 때도 같은 양식이면 충분한가요?
국내 통역사에게 사용하는 양식만으로 충분하다고 단정하기 어렵습니다. 개인정보 처리방침 작성지침은 국외 위탁을 국외 수집·이전 안내와 연결해 다룹니다. 병원은 통역사의 소재지와 개인정보 전달 방식을 정리해 국외 이전에 관한 별도 검토가 필요한지 판단을 요청합니다.
위약금 조항을 넣으면 손해배상 책임이 모두 정리되나요?
위약금 문구만으로 모든 책임 문제가 해결된다고 판단해서는 안 됩니다. 분야별 개인정보 보호 안내서는 위탁 업무 중 개인정보 처리와 관련한 위반으로 발생한 손해배상 책임에서 수탁자를 위탁자의 소속직원으로 간주하는 내용을 설명합니다. 병원과 통역사 사이의 비용 부담 약정이 병원의 책임을 모두 없애는 것으로 해석되지 않도록 법률 검토를 요청합니다.