지침대로policy.baobtree.com

읽을거리 · 업종별 가이드

병의원·헬스케어 예약 서비스 개인정보 처리방침 작성 가이드

진료·상담 예약을 받는 서비스용 시작점입니다. 건강에 관한 정보는 민감정보에 해당할 수 있으니, 수집한다면 특수 항목과 별도 동의 절차를 꼭 확인하세요. 아래 내용은 이 업종에서 흔히 쓰는 예시를 모은 것으로, 실제 서비스가 다르면 그대로 쓰지 말고 고쳐서 사용하세요.

건강에 관한 정보는 민감정보로 분류될 수 있어 일반 개인정보보다 엄격한 절차가 필요합니다. 예약 시 증상이나 상담 내용을 입력받는다면 그 자체가 민감정보 수집이 되므로, 일반 동의와 분리한 별도 동의를 받아야 하는지부터 확인하는 것이 순서입니다.

예약 서비스를 운영하는 주체가 병원 자신인지, 병원과 계약한 별도 플랫폼인지에 따라 처리방침의 주어와 책임이 달라집니다. 병원이 처리자이고 플랫폼이 수탁자인 경우도 많으므로 계약 구조를 먼저 정리하세요. 진료기록의 법정 보존은 의료기관의 의무인 경우가 많아, 예약 서비스의 보유 기간과 구분해서 써야 합니다.

먼저 확인할 점

  • 건강정보는 민감정보
  • 별도 동의 절차 확인
  • 진료기록 보존기간(의료법 시행규칙) 반영

처리 목적 예시

  • 회원 가입 및 관리 — 본인 확인, 회원자격 유지·관리
  • 진료·상담 예약 및 안내 — 예약 접수·변경·취소, 일정 알림, 내원 안내
  • 문의 응대 — 상담 문의 접수 및 답변

수집하는 개인정보 항목 예시

필수 항목
이름, 휴대전화번호, 생년월일
선택 항목
이메일, 예약 시 입력한 상담 내용(증상 등 건강에 관한 정보)
자동 수집 항목
접속 로그, 접속 IP, 쿠키, 예약 이용기록

보유·이용 기간 예시

예약 서비스 이용 종료 시까지 (단, 「의료법 시행규칙」 제15조에 따라 진료기록부·수술기록은 10년, 환자 명부·검사내용 및 검사소견기록·방사선 사진 및 그 소견서·간호기록부·조산기록부는 5년, 진단서 등의 부본은 3년, 처방전은 2년 동안 해당 의료기관이 별도로 보존하며, 그 밖에 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 별도 보관)

법령에서 정한 보존기간은 개정될 수 있으니 게시 전에 최신 법령을 확인하세요.

처리 업무 위탁 예시

  • 문자·알림톡 발송업체 — 예약 확인·일정 알림 발송
  • 클라우드 인프라 사업자 — 서버 호스팅 및 데이터 저장

실제로 위탁하는 업체명과 업무로 바꿔 쓰세요. 위탁하지 않는다면 이 항목은 빼야 합니다.

쿠키 사용 예시

로그인 상태 유지

이 업종에서 자주 놓치는 점

  • 증상 입력란을 일반 항목으로 처리함 — 상담 내용에 건강정보가 들어간다면 민감정보 처리 기준과 별도 동의 절차를 /special-items에서 확인하세요.
  • 병원과 플랫폼의 역할을 구분하지 않음 — 누가 처리자이고 누가 수탁자인지 계약대로 처리방침에 반영하세요.
  • 법정 보존기간을 서비스 보유 기간과 섞음 — 프리셋의 보존기간 연수는 2차 자료 기준이므로 게시 전에 「의료법 시행규칙」 원문과 대조하세요.
  • 알림 문자에 진료 내용을 노출함 — 예약 알림에 진료과나 증상이 보이지 않도록 문구를 점검하세요.

다음 단계

이 글은 참고용 예시이며 법률 자문이 아닙니다. 실제 게시 전 담당 법무 검토를 받으세요.