계약 종료와 자료 보유 종료의 차이
계약이 끝난 에이전시의 환자 자료는 일괄 삭제로 단정하지 않고, 실제 개인정보 처리 관계와 자료별 보유 근거를 확인한 뒤 반환·파기·보유 검토 대상으로 나누어 처리하도록 정해야 합니다. 병원과 에이전시는 종료 후 목적 외 처리 금지와 처리 책임을 문서화하는 운영안을 마련해야 합니다.
계약 종료일은 협업이 끝나는 시점을 뜻하지만, 그 날짜만으로 모든 자료의 처리 결론이 정해지지는 않습니다. 에이전시가 병원의 업무를 위탁받아 처리했는지, 자체 업무를 위해 수집했는지, 같은 자료를 서로 다른 목적으로 사용했는지에 따라 판단할 내용이 달라집니다. 계약서에 붙인 업체 명칭만으로 관계를 확정하지 말고 실제 자료 수집과 이용 경위를 대조해야 합니다.
병원 실장은 개인정보 업무 담당자와 함께 에이전시가 어떤 지시를 받아 어떤 업무를 수행했는지 정리합니다. 에이전시에는 환자 자료의 항목과 수집 경위, 사용 목적, 보유 위치를 설명하도록 요청합니다. 자료를 병원이 받았다는 사실과 에이전시가 계속 보유할 근거가 있다는 판단은 별개로 기록합니다.
자료별 종료 처리의 판단 기준
자료 목록은 파일 이름보다 실제 내용과 처리 목적을 기준으로 작성합니다. 아래 표는 병원과 에이전시가 종료 처리안을 협의할 때 사용할 수 있는 실무 양식이며, 각 자료에 동일한 결론을 미리 적용하는 기준은 아닙니다.
| 에이전시 보유 자료 | 처리 목적·보유 근거 확인 | 종료 시 처리안 |
|---|---|---|
| 병원 업무를 위해 받은 환자 명단 | 병원의 지시 범위와 위탁업무 종료 여부 | 반환 필요성과 잔여 자료 파기 범위 협의 |
| 상담 내용과 환자가 보낸 첨부자료 | 수집 주체, 이용 목적, 업무 종료 후 필요성 | 자료 내용별 반환·파기·보유 검토 |
| 환자 정보가 포함된 정산 자료 | 보존 필요 주장과 적용 근거, 필요한 항목 | 보유 근거가 있는 범위와 나머지 처리 분리 |
| 업무 편의를 위해 만든 사본과 내려받은 파일 | 원자료와 별개로 남은 사본의 목적과 필요성 | 종료 처리 대상에 포함하여 처리안 확정 |
보유 검토는 계속 보관해도 된다는 승인을 뜻하지 않습니다. 에이전시가 보존 필요성을 주장하면 적용 근거와 해당 자료의 관계를 설명하게 하고, 병원 개인정보 업무 담당자가 그 설명의 타당성을 판단하도록 합니다. 근거가 정리되지 않은 항목은 결론 미정으로 표시하고 판단 담당자와 회신 예정일을 정합니다.
반환과 파기도 서로 대신하는 처리로 약정하지 않습니다. 병원에 전달할 자료가 있더라도 에이전시에 남은 사본의 처리는 별도로 정해야 합니다. 반환 여부는 병원이 받아야 할 필요성과 수령 가능 범위를 판단한 뒤 선택하는 운영 항목으로 제시합니다.
종료 처리표를 만드는 실행 순서
병원 담당자는 계약서만 전달하며 삭제를 요청하기보다, 실제 업무와 보유 자료를 설명할 수 있는 자료부터 준비합니다. 기존 위탁 약정, 업무 지시 내역, 자료 목록, 수집 당시의 안내 내용, 에이전시가 주장하는 보존 근거를 함께 모으면 항목별 판단을 진행할 수 있습니다.
- 병원 실장과 에이전시 책임자가 실제 수행 업무와 개인정보 처리 관계를 정리합니다. 계약상 표현과 실제 운영이 다르면 차이가 발생한 업무를 명시합니다.
- 에이전시는 보유 자료를 목록으로 만들고 각 항목의 수집 경위와 사용 목적을 기재합니다. 병원 담당자는 누락된 자료 유형이 있는지 업무 내역과 대조합니다.
- 개인정보 업무 담당자는 자료별 보유 근거를 검토하고 반환·파기·보유 검토 대상으로 나눕니다. 결론이 다른 자료를 하나의 파일로 관리했다면 처리 단위를 다시 정합니다.
- 양측 책임자는 처리 대상과 담당자, 합의한 일정, 결과 보고 방식을 문서로 확정합니다. 미결 항목은 완료 항목과 섞지 않고 후속 판단 대상으로 표시합니다.
목록에는 자료를 보유한 주체도 함께 기재합니다. 에이전시가 다른 업체에 업무를 맡겼다면 그 업체에 전달된 자료가 있는지도 요청 범위에 포함합니다. 종료 협의에 참석한 담당자가 모든 보유 자료를 직접 관리한다고 가정하지 않습니다.
처리 책임과 결과 보고의 약정 항목
종료 처리표에는 할 일과 보고할 내용을 연결해 기재합니다. 다음 항목은 처리 누락을 줄이기 위한 계약 운영 제안이며, 모든 에이전시에 동일한 보고 의무가 발생한다는 뜻은 아닙니다.
| 종료 처리 약정 항목 | 담당 주체 | 처리 결과 보고 내용 |
|---|---|---|
| 반환 대상과 수령 범위 | 에이전시 전달 담당자·병원 수령 담당자 | 전달한 자료의 범위와 수령 결과 |
| 파기 대상으로 정한 자료 | 에이전시 처리 책임자 | 처리한 항목과 완료 여부, 미완료 사유 |
| 보유 근거 검토가 필요한 자료 | 양측 개인정보 업무 담당자 | 판단 결과와 남은 쟁점, 후속 담당자 |
| 종료 후 처리 제한과 예외 대응 | 양측 계약 책임자 | 합의 범위를 벗어난 요청과 대응 경과 |
보고서는 완료 여부를 알리는 수단으로 약정하고, 삭제가 실제로 이루어졌는지를 검증하는 절차와는 별개로 취급합니다. 병원 담당자는 미완료 항목의 사유를 받아 처리 일정이나 추가 판단 필요성을 결정합니다. 보고서가 제출됐다는 이유만으로 결론 미정 항목까지 종결 처리하지 않습니다.
위탁 원칙과 약국 예시의 적용 경계
개인정보보호위원회의 개인정보 처리방침 작성지침은 위탁계약 문서에 업무 목적을 벗어난 개인정보 처리 금지, 보호조치, 재위탁 제한, 관리·감독과 책임에 관한 내용을 담도록 설명합니다. 병원은 에이전시와의 실제 관계가 위탁에 해당하는지 판단한 다음, 종료 약정이 기존 위탁계약의 책임 내용을 빠뜨리지 않도록 연결합니다.
분야별 개인정보 보호 안내서의 약국 부분에는 위탁이 끝난 뒤 수탁자가 개인정보를 파기하고 약국에 보고하는 내용이 있습니다. 이는 약국 업무에 관한 설명이므로 병원과 의료관광에이전시의 모든 자료에 그대로 적용되는 종료 기준으로 단정할 수 없습니다. 병원은 해당 예시를 일괄 삭제의 근거로 사용하지 않고, 자료별 처리 결론에 맞는 결과 보고 방식을 협의합니다.
종료 후 이용 요청의 처리 책임
종료 약정에는 계약이 끝난 뒤 허용된 목적을 벗어나 자료를 처리하지 않는다는 내용을 명시합니다. 에이전시가 자체 홍보, 다른 업무의 고객 목록 작성, 외부 전달 등을 요청할 때 누가 검토하고 답변할지도 정합니다. 병원과의 종료 합의가 새로운 이용 목적의 허용 근거를 대신한다고 해석하지 않도록 문구를 작성합니다.
보유가 필요하다고 판단한 자료에도 사용 목적과 책임 범위를 명시해야 합니다. 보관 중이라는 이유로 종전의 모든 업무 이용이 계속 허용되는 것은 아니므로, 에이전시가 할 수 있는 처리와 추가 판단이 필요한 요청을 따로 기재합니다. 해당 요청을 받은 실무자는 계약 책임자에게 전달하고, 결정 전에는 임의로 자료를 사용하거나 전달하지 않도록 약정합니다.
책임 조항은 문제 발생 시 배상 여부만 다루는 문구로 끝내지 않습니다. 처리 지시를 내리는 주체, 에이전시 내부에서 이행을 관리하는 책임자, 합의 이행에 이견이 생겼을 때 협의할 창구를 적시합니다. 책임자가 변경되면 미완료 항목과 합의 내용을 후임자에게 전달하도록 운영 절차를 정합니다.
계약 정산과 자료 처리를 묶는 오류
수수료 정산에 이견이 있다는 이유만으로 환자 자료의 처리 결정을 모두 보류하는 방식은 피해야 합니다. 계약 책임자는 금액에 관한 쟁점과 개인정보에 관한 쟁점을 별도 항목으로 기록하고 각각 필요한 판단을 진행합니다. 정산에 자료가 필요하다는 주장이 있으면 어떤 내용이 어떤 사유로 필요한지 설명하도록 요청합니다.
정산 담당자가 자료 전체를 요구하더라도 곧바로 전달 범위를 확정하지 않습니다. 개인정보 업무 담당자는 정산 목적에 필요한 항목과 관련 없는 내용을 가리고, 전체 자료가 필요한지 판단합니다. 계약서에는 정산 완료를 모든 자료 처리의 선행 조건으로 일괄 기재하기보다, 보존 필요성이 인정되는 자료와 다른 종료 대상을 따로 약정하는 방식을 검토합니다.
자주 묻는 질문
기존 계약서에 종료 조항이 없으면 어떻게 해야 하나요?
병원 계약 책임자가 종료 합의서나 별도 약정으로 처리할 항목을 협의할 수 있습니다. 새 문서에는 기존 계약과 연결되는 업무 범위, 합의의 적용 시점, 양측 의사결정 권한을 명시합니다. 서명 전까지 합의되지 않은 내용을 이미 확정된 의무처럼 에이전시에 통보하지 않습니다.
에이전시가 폐업을 준비 중이면 누구와 협의해야 하나요?
병원은 종료 협의 권한이 있는 책임자와 실제 자료를 관리하는 담당자의 연락 창구를 요청합니다. 회사 운영이 중단된 뒤에도 남는 업무를 누가 처리할지 상대방의 답변을 받아 문서에 기재합니다. 담당자와 연락이 된다는 사실만으로 그 사람이 회사를 대표해 합의할 권한까지 있다고 판단하지 않습니다.
환자가 에이전시에 삭제를 요청하면 병원이 대신 답해도 되나요?
병원은 요청 대상 자료와 해당 자료의 처리 주체를 먼저 파악한 뒤 자신이 답변할 수 있는 범위를 정합니다. 에이전시가 처리해야 할 요청까지 병원이 임의로 수락하거나 거절하지 않도록 합니다. 양측에 걸친 요청은 환자에게 답변할 담당자를 정하고, 서로 다른 결론을 안내하지 않도록 협의합니다.
환자 이름이 없는 자료는 종료 목록에서 제외해도 되나요?
이름이 없다는 사정만으로 개인정보가 아니라고 단정하지 않습니다. 다른 정보와의 연결 가능성 등 자료의 실제 상태를 개인정보 업무 담당자가 판단하도록 합니다. 개인정보에 해당하지 않는다고 판단하더라도 계약상 비밀유지 대상인지에 관한 판단은 별도로 진행합니다.
다른 에이전시가 업무를 맡으면 자료를 바로 넘겨도 되나요?
새 업체와 계약했다는 사실만으로 기존 업체의 자료 전달 범위가 정해지지는 않습니다. 병원은 전달 대상과 필요성, 처리 관계를 별도 안건으로 정리해 판단합니다. 기존 업체와의 종료 합의에 신규 업체로의 포괄적인 전달 문구를 넣는 방식은 피합니다.