병원 CRM에 환자 정보를 넣는 순간, 동의서가 두 장이 됩니다

지난주 피부과 원장님이 노트북을 돌려 보여주셨습니다. 화면에는 환자 목록이 떠 있고 위쪽에 필터가 걸려 있었습니다. 톡신 시술 이력 있음, 마지막 방문 90일 경과, 추출된 인원 60명. 원장님이 물으셨습니다.

"이 60명한테 문자 한 통만 보내면 이번 달이 달라질 것 같은데, 보내도 됩니까?"

보내도 되는 경우가 있고, 안 되는 경우가 있습니다. 그런데 그 둘을 가르는 것은 문자에 뭐라고 쓰느냐가 아닙니다. 그 60명의 연락처와 시술 이력을 처음에 어떤 동의로 받아 두었는지 입니다. 병원 CRM은 그 동의의 범위까지 기억해 주지 않습니다. 필터는 조건만 보고 60명을 조용히 뽑아 줍니다.

⚠️ 이 글은 실무 이해를 돕기 위한 일반적인 정리이며, 법률 자문이 아닙니다.

문자 문구를 안내로 쓸지 광고로 쓸지, 수신거부 표기를 어디에 넣을지는 부재중 자동문자 심의 글에서 따로 정리했습니다. 오늘은 그보다 한 칸 앞, 애초에 그 데이터를 꺼내 쓸 자격이 있는지만 봅니다.

병원 CRM에 데이터를 넣는 순간, 책임의 주체는 병원입니다

예약을 종이 노트에 적던 때와 병원 CRM을 쓰는 때의 차이는 편리함만이 아닙니다. 데이터가 한 사람 단위로 붙고, 검색되고, 조건으로 묶이고, 외부 서버에 저장되기 시작합니다. 흩어져 있던 메모가 그 순간 '환자 명단'이 아니라 관리 책임이 붙은 개인정보 파일이 됩니다.

여기서 원장님이 꼭 쥐고 계실 문장이 하나 있습니다. 데이터를 다루는 책임의 주체는 업체가 아니라 병원입니다. 서버가 업체 것이어도, 초기 세팅을 업체 직원이 해줬어도, 환자에게 동의를 받은 당사자는 병원입니다. 사고가 났을 때 환자와 기관에 설명해야 하는 쪽도 병원입니다. 이 한 줄만 받아들이면 아래는 전부 자연스럽게 따라옵니다.

진료 때 받은 연락처는 진료 안내까지만 쓸 수 있습니다

접수대에서 받는 연락처는 목적이 분명합니다. 예약 확인, 변경 안내, 검사 결과 통보, 주의사항 전달. 진료를 위해 꼭 필요하니 필수 항목으로 받습니다.

문제는 그 번호를 이벤트 안내에 쓰는 순간입니다. 목적이 바뀌었기 때문에, 처음 받은 진료 목적 동의로는 덮이지 않습니다. 광고성 안내를 보내려면 진료 동의와 분리된 별도의 마케팅 동의가 있어야 합니다. 실무에서 자주 틀어지는 대목은 이렇습니다.

• 동의서 맨 아래 한 칸에 "개인정보 수집 및 이용, 마케팅 활용에 동의합니다"라고 묶어 놓는다. 묶어서 받으면 동의를 받은 것으로 보기 어렵습니다. 칸을 쪼개야 합니다.
• 마케팅 칸을 필수로 만들어 둔다. 선택 항목은 거부할 수 있어야 하고, 거부했다는 이유로 진료에 불이익을 주면 안 됩니다. 체크 안 하면 접수가 안 넘어가는 태블릿 양식이 의외로 많습니다.
• 동의 받은 날짜와 항목이 CRM에 남지 않는다. 종이에만 있고 시스템에는 플래그가 없으면, 필터는 동의하지 않은 환자까지 함께 뽑습니다.

현실적인 순서는 이렇습니다. 지금 CRM에 들어 있는 환자부터 소급해서 모두 동의 처리하려 하지 말고, 오늘 이후 접수 양식에서 칸을 분리하고 그 결과를 CRM 필드로 받으십시오. 그리고 명단을 뽑을 때는 조건에 마케팅 동의 여부를 반드시 한 줄 더 걸어 두시면 됩니다.

시술 이력은 그냥 데이터가 아니라 건강정보입니다

여기가 피부과와 성형외과에서 가장 많이 걸리는 자리입니다. 연락처는 그래도 조심하는데, 시술 이력은 '우리 차트에 당연히 있는 것'이라 생각해 가볍게 다룹니다.

그런데 건강이나 진료에 관한 정보는 일반 개인정보보다 더 무겁게 다루도록 정해져 있습니다. 민감정보는 수집과 이용에 다른 항목과 구분한 별도의 동의가 필요합니다. 시술명, 진단 내용, 투약 이력, 상담 기록이 여기에 들어갑니다. 즉 "마케팅에 동의합니다" 한 칸을 받아 두었다고 해서, 그 환자의 시술 이력으로 명단을 만들 권한까지 함께 받은 것은 아닙니다.

내부 진료와 관리 목적으로 시술 이력을 차트에 남기는 것은 진료 행위의 일부입니다. 그것을 조건으로 발송 명단을 만드는 일은 성격이 다릅니다. 이 둘을 같은 동의로 처리하고 있다면 한 번 점검하실 때가 됐습니다.

보톡스 3개월 지났어요, 이 문자가 걸리는 자리

앞의 60명 문자를 다시 보겠습니다. 이 한 통에는 세 겹이 겹쳐 있습니다.

첫째, 연락처를 진료가 아닌 홍보 목적으로 썼습니다. 둘째, 명단을 뽑은 기준이 시술 이력, 즉 건강에 관한 정보입니다. 셋째, 문구가 할인이나 이벤트로 넘어가면 광고성 정보 전송 규칙까지 따라옵니다. 세 겹 중 하나만 비어 있어도 전체가 흔들립니다.

덧붙여 하나 더. 문자 본문에 시술명을 그대로 적는 것 자체가 위험할 수 있습니다. 환자 휴대폰을 가족이 보는 경우가 드물지 않고, 그 한 줄이 본인이 숨기고 싶었던 정보를 알리는 결과가 됩니다. 민감한 시술이라면 명단과 문구를 분리해서, 문구에는 시술명을 넣지 않는 쪽이 안전합니다.

받는 정보	쓰려는 곳	챙겨 둘 동의
연락처	예약 확인, 검사 결과 안내	진료 목적 수집과 이용 동의
연락처	이벤트, 할인, 신규 장비 소개	광고성 정보 수신 동의를 별도 칸으로
시술명, 진단, 투약	조건으로 발송 명단 추출	민감정보 별도 동의
위 정보 전부	외부 CRM 서버에 저장	위탁 계약과 처리방침 공개

동의 없이도 보낼 수 있는 영역은 분명히 있습니다. 치료 경과상 필요한 재내원 안내, 정기 검진 시기 고지처럼 진료의 연장선에 있는 연락입니다. 무엇이 진료 안내이고 무엇이 광고인지 구분하는 기준은 재진과 리콜 글에서 다뤘으니 그쪽을 함께 보시면 됩니다.

CRM 업체는 남이 아니라 우리 병원의 수탁자입니다

업체 영업사원이 "저희 서버는 안전합니다"라고 말하면 대화가 거기서 끝나는 경우가 많습니다. 그런데 원장님이 확인하실 것은 보안 수준이 아니라 관계의 성격입니다.

병원이 데이터를 다루게 맡기고 업체가 그 범위에서 처리하는 구조라면, 업체는 수탁자입니다. 그러면 병원 쪽에 따라오는 숙제가 세 가지 있습니다.

• 서면 위탁 계약. 처리 목적과 범위, 재위탁 제한, 안전조치, 관리 감독, 손해배상을 담은 문서가 필요합니다. 이용약관에 동의 버튼만 누른 상태라면 해당 내용이 들어 있는지 확인하십시오.
• 처리방침에 공개. 누구에게 어떤 업무를 맡겼는지 병원 개인정보 처리방침에 적어 환자가 볼 수 있게 두어야 합니다. 업체를 바꿨는데 홈페이지 처리방침에 옛 업체 이름이 남아 있는 병원이 꽤 많습니다.
• 재위탁 확인. CRM 업체가 문자 발송사나 클라우드를 다시 쓰는 구조인지 물어보십시오. 환자 데이터가 실제로 몇 군데를 지나가는지 원장님이 아셔야 합니다.

계약서에서 어디를 봐야 하는지는 EMR 계약 글과 성격이 거의 같습니다. 거기서 "해지하면 우리 차트는 어떤 파일로 나오나"를 물었던 것처럼, CRM에서도 같은 질문을 미리 던져 두시면 됩니다.

업체를 바꾸는 날과 직원이 그만두는 날

데이터 사고는 도입할 때가 아니라 끊을 때 생깁니다. 계약을 해지하면 업체 서버에 남은 우리 환자 데이터는 어떻게 되는지, 계약서에 적혀 있는지 보십시오. 실무에서는 두 가지를 확보해 두시면 충분합니다. 내보낼 수 있는 형식의 전체 데이터와, 업체 쪽 데이터를 파기했다는 확인 문서입니다. 백업본과 로그까지 포함인지도 한 줄 물어보실 만합니다.

직원 쪽도 같습니다. 퇴사하는 날 챙길 것은 열쇠와 명찰만이 아닙니다.

• CRM 계정 권한 회수. 공유 아이디를 쓰고 있으면 누가 무엇을 조회했는지 끝까지 알 수 없습니다. 사람마다 계정을 따로 주십시오.
• 명단 내보내기 권한은 실장급 한두 명으로 제한. 환자 명단은 파일 한 개로 빠져나갑니다.
• 개인 휴대폰과 개인 계정에 환자 연락처를 저장하지 않는다는 원칙. 상담 실장이 본인 메신저로 환자와 대화하는 관행이 있으면 거기서부터 정리해야 합니다.

명단을 외부에서 들여오는 문제, 즉 사 온 DB는 DB 마케팅 글에서 다뤘습니다. 오늘 글은 반대편입니다. 우리가 정당하게 모은 우리 DB도, 꺼내 쓰는 방식이 틀리면 같은 자리에 섭니다. 환자 사진과 영상에 관한 동의는 또 결이 달라서 병원 사진 동의 글에 따로 정리해 두었습니다.

정리

병원 CRM에서 명단 하나를 뽑을 때 머릿속으로 세 가지만 확인하시면 됩니다. 이 번호를 홍보에 써도 된다는 동의가 있는가, 명단을 뽑은 기준이 건강정보라면 그에 대한 별도 동의가 있는가, 이 데이터를 맡아 둔 업체와의 관계가 문서로 정리되어 있는가.

이번 주에 손대실 일은 많지 않습니다. 접수 동의서를 꺼내 칸이 묶여 있는지 보고, 마케팅 동의와 민감정보 동의를 각각 떼어 놓으십시오. 그 결과를 CRM 필드로 받아서, 앞으로 명단을 뽑을 때 조건에 한 줄 더 걸어 두십시오. 그리고 홈페이지 처리방침의 수탁 업체 이름이 지금 쓰는 업체와 같은지만 확인하시면 됩니다. 세부 적용이나 동의서 문구가 판단하기 어려운 부분은 개인정보 업무를 다루는 전문가나 관할 기관 안내에 따라 한 번 검토받아 두시는 편이 낫습니다. 환자가 "내 시술 기록을 어디서 보고 문자를 보냈느냐"고 물었을 때 한 문장으로 답할 수 있다면, 그 병원의 데이터는 제대로 정리된 것입니다.