환자 데이터 이용 허용의 판단 한계
환자 데이터를 광고 대상 설정에 써도 되는지는 메타 안내만으로 허용을 확정할 수 없습니다. 메타의 민감정보 타게팅 방침과 광고 문구의 건강 상태 추측 금지를 나누어 확인해야 합니다. 병원이 보유한 자료를 이용할 수 있는지와 그 자료를 바탕으로 어떤 말을 광고에 쓰는지는 서로 다른 판단입니다.
메타는 민감한 개인정보를 광고 타게팅에 사용하지 않는다고 설명합니다. 이 설명의 주체는 메타이며, 병원이 환자 자료를 광고 목적으로 이용해도 된다는 허가를 뜻하지 않습니다. 병원 담당자는 플랫폼의 운영 설명을 병원에 적용되는 데이터 이용 조건으로 확대해서 해석하지 않아야 합니다.
| 확인 쟁점 | 메타 안내의 내용 | 허용 여부를 확정할 수 없는 부분 |
|---|---|---|
| 민감정보 타게팅 | 메타는 민감한 개인정보를 타게팅에 사용하지 않는다고 설명합니다. | 병원이 보유한 환자 데이터를 광고 대상 설정에 이용할 수 있는지입니다. |
| 개인적 특성의 추측 | 개인의 신체적·정신적 건강과 질환을 추측하거나 암시하는 광고 콘텐츠를 제한합니다. | 문구를 수정하면 데이터 이용도 허용되는지입니다. |
| 메타 광고 데이터의 이용 | 사용자 프로필을 만들거나 보강하는 용도와 다른 광고 서비스로 양도하는 행위를 제한합니다. | 병원 내부 환자 자료에 적용되는 구체적인 이용 조건입니다. |
허용을 판단하려면 이용하려는 자료의 내용과 사용 목적을 먼저 특정해야 합니다. 환자 데이터라는 이름만 제시하면 진료 관련 정보인지, 연락에 쓰는 정보인지, 대상 선정에 쓰는 정보인지 질문의 범위가 불명확해집니다. 담당자는 자료의 항목과 광고 대상 선정에 쓰려는 기준을 따로 기재해야 합니다.
메타의 설명과 병원의 이용 책임
메타는 타게팅을 위해 선택하는 주제가 이용자의 개인적인 신념이나 특징, 가치를 반영하는 것은 아니라고 설명합니다. 병원은 이 설명을 특정 대상 설정이 환자의 건강 상태와 무관하다는 증명으로 사용할 수 없습니다. 병원이 실제로 어떤 자료를 이용하고 어떤 이유로 광고 대상을 선정하려는지는 별도로 설명해야 합니다.
메타 광고 데이터에 관한 제한도 자료의 출처를 가려 읽어야 합니다. 메타는 광고 데이터를 이용해 사용자 프로필을 생성하거나 수정·보강하는 행위와 다른 광고 또는 수익성 서비스로 양도하는 행위를 제한합니다. 병원 내부 자료를 이용하는 문제에 이 제한만 적용해 결론을 내리면, 해당 이용 방식에 관한 조건을 답하지 못한 채 판단이 끝납니다.
메타는 광고주가 관련 법과 규정을 이해하고 준수할 책임이 있다고 안내합니다. 플랫폼 정책에 관한 답변을 받았더라도 병원의 개인정보 이용 요건까지 해결됐다고 처리해서는 안 됩니다. 원장이나 실장은 플랫폼 답변과 개인정보 담당 기관의 답변 중 어느 것이 어떤 물음에 답했는지 나누어 관리해야 합니다.
자료와 목적을 정리하는 순서
병원 담당자는 환자 자료를 실제 광고 작업에 전달하기 전에 이용 계획을 문서로 정리해야 합니다. 이는 메타가 정한 제출 절차가 아니라, 허용 요건을 묻기 위해 질문을 구체화하는 병원 내부 준비입니다. 설명용 문서에는 실제 환자의 정보 대신 항목 이름과 처리 계획을 기재합니다.
- 마케팅 담당자는 이용하려는 데이터 항목, 자료의 수집 목적, 광고 대상 선정에 쓰려는 기준을 정리합니다. 진료 목적으로 확보한 자료를 광고 업무에서 어떻게 이용하려는지 설명합니다.
- 플랫폼 연락 담당자는 해당 서비스의 데이터 이용 조건을 묻습니다. 병원 안에서 자료를 처리하는지, 외부에 전달하는지 등 예정한 방식도 함께 설명합니다.
- 개인정보 업무 담당자는 플랫폼 답변과 이용 계획을 바탕으로 개인정보 담당 기관에 허용 요건을 묻습니다. 동의 여부를 포함해 아직 판단되지 않은 항목을 질문에 기재합니다.
자료의 이름보다 자료가 이동하고 사용되는 과정이 질문에 필요합니다. 실장은 누가 자료에 접근하고, 어느 조직에 전달하며, 무엇을 기준으로 대상자를 선정하려는지 담당자에게 작성하도록 요청합니다. 처리 방식이 정해지지 않았다면 여러 가능성을 한 계획으로 묶지 말고, 검토 중인 방식임을 표시합니다.
플랫폼과 담당 기관에 물을 내용
| 확인할 항목 | 플랫폼에 물을 내용 | 개인정보 담당 기관에 물을 내용 |
|---|---|---|
| 데이터 항목과 이용 목적 | 예정한 자료와 목적에 적용되는 데이터 이용 조건은 무엇인지 묻습니다. | 수집한 목적과 광고 이용 목적의 관계에서 필요한 요건을 묻습니다. |
| 자료의 처리·전달 방식 | 예정한 전달 방식에 적용되는 제한이나 추가 조건이 있는지 묻습니다. | 병원 내부 처리와 외부 전달에 각각 필요한 요건을 묻습니다. |
| 질환 등 대상 선정 기준 | 해당 기준에 적용되는 민감정보 관련 정책의 범위를 묻습니다. | 그 기준을 광고 대상 선정에 이용할 때 필요한 요건을 묻습니다. |
| 답변의 적용 범위 | 답변이 어느 서비스와 이용 방식에 관한 것인지 묻습니다. | 판단에 추가로 필요한 자료와 아직 답하지 않은 쟁점을 묻습니다. |
질문 자료에는 계획 설명서, 데이터 항목 목록, 처리 과정, 참고한 정책 내용과 기존 답변을 준비합니다. 동의 관련 자료가 있다면 개인정보 담당자가 수집 당시의 목적과 표현을 정리하되, 동의가 있다는 사실만으로 허용 결론을 기재하지 않습니다. 실제 자료를 제출해야 하는지는 제출 필요성과 전달 방법을 먼저 묻고 결정합니다.
플랫폼이 기능 이용 조건만 답했다면 담당자는 그 답변을 개인정보 이용 허가로 기록하지 않아야 합니다. 개인정보 담당 기관이 추가 설명을 요구하면 누락된 처리 과정을 보완합니다. 병원 내부 결정 문서에는 답을 받은 항목과 답이 남아 있는 항목을 따로 기재합니다.
대상 설정과 광고 문구의 별도 판단
대상 설정에 관한 물음과 광고 문구에 관한 물음은 각각 결론을 기록해야 합니다. 메타는 광고가 개인의 건강이나 질환을 직간접적으로 추측하거나 암시하는 내용을 포함해서는 안 된다고 안내합니다. 마케팅 담당자는 광고를 읽는 사람에게 특정 질환이나 건강 상태가 있다고 전제하는 표현이 있는지 문구와 이미지의 설명을 함께 검토합니다.
질환을 설명하는 내용인지, 광고를 받는 개인에게 그 질환이 있다고 암시하는 내용인지가 문구 판단의 쟁점입니다. 문장에 질환 이름이 있다는 이유만으로 두 내용을 같은 것으로 처리하면 표현의 맥락을 놓칩니다. 반대로 직접적인 진단 표현이 없어도 호칭이나 질문 방식이 개인의 상태를 전제할 수 있으므로 문장 전체의 뜻을 대조해야 합니다.
문구에서 건강 상태의 추측을 제거했다고 환자 데이터 이용 문제까지 해결되는 것은 아닙니다. 대상 선정 자료를 변경했더라도 문구가 개인적 특성을 암시하는지는 별도로 판단해야 합니다. 실장은 두 작업의 결과를 하나의 승인 표시로 합치지 말고, 데이터 이용에 관한 답변과 콘텐츠 수정 결과를 각각 기록하도록 요청합니다.
답변을 이용 결정으로 옮기는 기준
기관의 답변은 병원이 설명한 계획과 일치하는지 대조한 뒤 이용 결정에 반영해야 합니다. 담당자가 연락처 항목만 설명했는데 내부 계획에는 진료 관련 기준도 포함되어 있다면, 답변이 그 기준까지 다뤘다고 해석할 수 없습니다. 실장은 질문 당시의 계획과 실제 진행하려는 계획 사이에 누락된 내용이 있는지 가립니다.
기록에는 질문한 이용 방식, 답변 주체, 답변 내용, 조건, 미해결 항목을 남깁니다. 가능하다는 표현이 있더라도 어떤 전제 아래의 답인지 기재해야 하며, 일반 정책 안내만 받았다면 개별 계획에 대한 허용 판단과 분리합니다. 추가 답변이 필요한 항목은 완료로 처리하지 않고 담당자와 다음 질문을 정합니다.
자료 이름 변경에 따른 판단 오류
환자 자료를 내부에서 다른 이름으로 부른다고 이용 조건이 달라졌다고 판단할 수는 없습니다. 연락 대상 목록이나 마케팅 자료라는 이름을 사용해도, 실제 포함된 항목과 대상 선정에 이용하는 방식은 그대로 설명해야 합니다. 담당자는 기관에 제출할 문서에서 업무용 명칭만 기재하지 말고 그 명칭이 뜻하는 자료의 내용을 추가합니다.
진단명 같은 항목을 제외했더라도 남은 자료로 어떤 사람을 선정하려는지 질문에 포함해야 합니다. 일부 항목을 삭제했다는 사실만 제시하면 이용 목적과 처리 과정에 관한 답변을 얻기 어렵습니다. 변경한 계획은 삭제한 항목, 남긴 항목, 선정 기준을 정리해 다시 질문합니다.
자주 묻는 질문
환자 데이터를 쓰지 않기로 하면 어떤 기록을 남겨야 합니까?
내부 이용 계획을 철회했다는 사실과 철회한 범위를 기재합니다. 아직 검토 중인 다른 계획이 있다면 함께 종료한 것으로 처리하지 말고 따로 기록합니다. 이는 업무 혼선을 줄이기 위한 내부 관리 방법이며, 공식 문서상의 의무로 단정하지 않습니다.
플랫폼 상담원이 전화로 답하면 어떻게 정리해야 합니까?
담당자는 질문한 내용과 답변의 조건을 통화 기록으로 정리합니다. 표현의 뜻이나 적용 범위가 불명확하면 서면 설명을 요청합니다. 병원 내부 요약을 플랫폼의 공식 허가 문서처럼 표시하지 않아야 합니다.
기관별 답변이 서로 다르면 어느 답변을 따라야 합니까?
우선 같은 이용 계획에 답했는지와 각 기관이 다룬 쟁점이 같은지 대조합니다. 서로 다른 질문에 대한 답변일 수 있으므로 유리한 문장만 선택해 결론을 내리지 않습니다. 충돌하는 조건을 정리해 각 답변 주체에게 해석과 적용 범위를 다시 묻습니다.
오래된 안내만 확보한 상태에서는 무엇을 준비해야 합니까?
참고한 안내의 이름과 확보 시점, 예정한 이용 방식을 정리합니다. 현재도 같은 조건이 적용되는지 플랫폼에 질문하고, 새 답변에서 달라진 사항을 기록합니다. 과거 안내에 금지 표현이 없다는 이유만으로 이용 가능하다고 결론 내리지 않습니다.
환자 데이터 이용을 외부 업체가 제안하면 무엇을 요청합니까?
업체에 필요한 데이터 항목, 전달받는 주체, 처리 목적과 방식에 관한 설명서를 요청합니다. 메타는 다른 광고주를 대신해 광고를 관리할 때 광고주별 계정으로 관리하도록 안내합니다. 계정 관리 조건을 지켰다는 설명만으로 환자 자료 전달의 허용 요건까지 해결됐다고 판단하지 않습니다.