재방문 유도 광고의 개인정보 판단 범위
재방문 유도 광고의 개인정보 처리는 메타의 민감정보 타게팅 제한 안내만으로 적정성을 판단할 수 없습니다. 병원이 사용하는 정보와 전달 경로를 정리하고, 동의·보관·삭제 기준을 담당 기관에 별도로 확인해야 합니다. 병원 원장이나 실장은 광고 담당자에게 대상 설정에 쓰려는 자료의 항목과 출처부터 정리하도록 요청합니다.
메타는 민감한 개인정보를 광고 타게팅에 사용하지 않으며, 타게팅을 위해 선택하는 주제가 이용자의 개인적인 신념이나 특징, 가치를 나타내는 것은 아니라고 설명합니다. 이 설명의 주체는 메타이므로 병원이 보유한 연락처나 이용 기록의 광고 활용까지 허용한다는 뜻으로 확대해서는 안 됩니다. 병원 담당자는 플랫폼의 설명과 병원이 수행하려는 개인정보 처리에 각각 어떤 근거가 필요한지 따로 기록합니다.
재방문 유도라는 광고 목적만으로 사용 정보의 성격을 정할 수는 없습니다. 병원이 이미 보유한 자료인지, 광고를 위해 새로 수집하려는 자료인지에 따라 질문에 필요한 설명도 달라집니다. 자료의 명칭에 그치지 않고 실제 포함 항목과 예정된 사용 목적을 기재해야 담당 기관이 처리 내용을 이해할 수 있습니다.
공식 안내와 추가 질의의 경계
메타는 광고주가 관련 법과 규정을 이해하고 준수할 책임이 있다고 안내합니다. 병원은 광고 설정에 관한 플랫폼 답변과 개인정보 처리에 관한 담당 기관의 답변을 따로 확보해야 합니다. 아래 표는 메타 안내에서 알 수 있는 범위와 별도 질의가 필요한 내용을 나눈 것입니다.
| 문의 항목 | 메타 안내의 범위 | 추가로 확인할 기준 |
|---|---|---|
| 정보의 광고 목적 이용 | 메타의 민감정보 타게팅 사용에 관한 설명 | 병원의 수집 목적과 예정된 광고 이용의 관계 |
| 동의 절차 | 병원에 필요한 동의 방식은 설명하지 않음 | 동의 필요 여부와 안내할 내용, 적용 절차 |
| 전달 관계 | 메타 광고 데이터의 특정 외부 서비스 양도 금지 | 병원에서 외부 업체로 전달하는 처리의 성격과 요건 |
| 보관과 삭제 | 병원 자료의 보관·삭제 기준은 설명하지 않음 | 자료별 보관 근거와 종료 후 삭제 범위 |
표의 빈 판단을 병원 내부 관행이나 업체의 경험만으로 채우지 않습니다. 질문을 보낼 때는 예정된 업무를 설명하고, 답변이 어떤 정보와 처리 단계에 적용되는지 함께 요청합니다. 기관이 적용 범위를 좁혀 답했다면 그 범위 밖의 업무는 미해결 항목으로 남깁니다.
사용 정보와 수집 출처의 정리
광고 담당자는 자료를 전달하기 전에 정보 목록을 만들고, 각 항목을 관리하는 부서에 출처와 수집 당시 목적을 요청합니다. 아래 항목은 병원이 조사할 후보이며 광고 활용을 허용한다는 목록이 아닙니다. 실제로 사용하지 않는 항목은 제외하고, 사용 예정인 항목은 자료 이름 대신 포함 내용을 기재합니다.
| 확인할 정보 | 출처와 사용 목적 | 전달·보관 경로 |
|---|---|---|
| 연락처 등 개인을 식별할 수 있는 항목 | 수집 부서와 당시 목적, 광고에 쓰려는 이유 | 병원 저장 위치와 외부 전달 예정 여부 |
| 예약·방문·상담 관련 기록 | 기록이 생성된 업무와 광고 대상 선정 목적 | 조회하는 담당자와 추출본의 저장 위치 |
| 웹사이트 이용 관련 기록 | 수집 지점과 기록 항목, 광고 과정의 사용 목적 | 관리 업체와 전달받는 곳, 별도 저장 여부 |
| 광고 과정에서 얻는 데이터 | 생성 주체와 데이터 종류, 병원의 이용 목적 | 접근하는 업체와 내려받은 자료의 보관 위치 |
원무 담당자는 병원 업무에서 수집한 항목을 설명하고, 웹사이트 관리자는 사이트에서 어떤 기록을 수집하는지 정리합니다. 광고 대행사는 자신이 받거나 생성하는 자료와 필요한 이유를 기재합니다. 담당자들이 서로 다른 이름으로 같은 자료를 부르면 대표 명칭과 포함 항목을 함께 기록해 질의 자료를 통일합니다.
전달 경로에서 기관 질의까지의 순서
정보 목록을 작성한 뒤에는 자료가 이동하는 순서를 문장으로 연결합니다. 병원에서 대행사로 보내는 단계와 대행사가 다시 다른 곳으로 전달하는 단계가 있다면 각각 기록합니다. 업체 이름만 기재하지 말고 누가 어떤 자료에 접근하고 사본을 만드는지도 요청합니다.
- 사용 정보와 출처를 정리합니다. 수집 목적을 설명하는 문서와 현재 사용하려는 항목 목록을 준비하고, 광고 목적 이용의 근거가 불명확한 항목을 표시합니다.
- 전달·보관 경로를 기록합니다. 자료를 추출하는 부서부터 최종 수신처까지 연결하고, 업무용 저장 공간과 업체가 보관하는 사본의 존재 여부를 기재합니다.
- 개인정보 처리 기준을 담당 기관에 묻습니다. 정보 목록과 경로 설명, 현재 동의 문서와 업체 계약 내용을 토대로 동의·보관·삭제에 관한 질문을 작성합니다.
실장은 질문별로 답변을 받을 담당자와 처리 상태를 기록하도록 지시합니다. 자료가 준비되었다는 사실을 처리 허용의 결론으로 기재하지 않으며, 답변 전에는 계획과 실제 실행 상태를 따로 표시합니다. 기관이 추가 설명을 요구하면 해당 항목을 관리하는 부서가 보완하도록 연결합니다.
정보의 출처를 혼동하는 오류
병원이 보유한 정보와 메타 광고 과정에서 얻는 데이터를 같은 기준으로 처리하면 판단을 잘못할 수 있습니다. 메타는 광고 타게팅 기준 등 메타 광고 데이터를 특정 이용자나 기기를 식별하는 프로필을 만들거나 보강하는 데 사용할 수 없다고 안내합니다. 병원 담당자는 자료가 어디에서 생성되었는지 먼저 가리고, 이 제한과 관련된 이용 계획이 있는지 질의 항목에 기재합니다.
메타는 익명·집계·파생 데이터를 포함한 메타 광고 데이터를 광고 네트워크나 데이터 브로커 등 다른 광고·수익성 서비스에 넘기는 것도 금지합니다. 따라서 이름이 없거나 합산된 자료라는 이유만으로 메타 광고 데이터의 외부 전달을 허용된 것으로 처리해서는 안 됩니다. 병원 자체 자료의 외부 전달에 관한 판단은 앞에서 정한 기준에 따라 별도 답변을 받아야 합니다.
동의·보관·삭제 질문의 작성 방식
담당 기관에 보내는 질문은 처리 단계별로 작성해야 답변의 적용 범위를 명확히 기록할 수 있습니다. 동의에 관한 질문에는 수집 당시 설명한 목적과 새로 계획한 목적, 전달받는 곳을 함께 기재합니다. 동의가 필요한지 묻는 데 그치지 않고 어떤 내용을 안내하고 어떤 절차를 거쳐야 하는지 답변을 요청합니다.
보관에 관한 질문에는 병원 원본과 광고 업무용 추출본, 업체 사본이 각각 왜 필요한지 설명합니다. 삭제 질문에는 업무 종료 후 남는 자료의 종류와 저장 위치, 삭제를 수행할 주체를 기재합니다. 현재 알지 못하는 보관 근거나 삭제 범위는 임의로 정하지 않고 답변이 필요한 항목으로 표시합니다.
답변 기록에는 질의 날짜, 질문한 처리 내용, 답변 기관과 적용 조건을 함께 남깁니다. 전화로 답변을 받았다면 담당자가 이해한 내용을 정리하고, 해석이 불분명한 문장은 재질의합니다. 설명한 조건과 실제 운영이 달라지면 변경된 내용을 제시해 추가 답변을 요청합니다.
전체 자료 접근 요구에 대한 판단
대행사가 작업 편의를 이유로 병원 자료 전체에 대한 접근을 요청하면 광고 담당자는 요청 범위를 그대로 승인하지 않습니다. 업체에 필요한 항목과 수행 업무, 접근이 필요한 이유를 각각 설명하도록 요청합니다. 일부 항목만으로 업무를 수행할 수 있는지 논의하되, 범위를 줄였다는 사실만으로 개인정보 처리의 적정성을 결론 내리지는 않습니다.
실장은 접근 요청을 수락하기 전에 해당 자료를 관리하는 부서와 협의합니다. 작업 중 필요 항목이 늘어나면 기존 요청에 포함된 것으로 처리하지 않고 추가 요청 내용과 사유를 기록합니다. 접근 범위의 결정은 담당 기관에 설명한 처리 내용과 일치하는지 대조한 뒤 진행합니다.
자주 묻는 질문
기관에 질문하기 전에 업체 견적을 받아도 됩니까?
견적 협의와 개인정보의 실제 전달은 별도 단계로 관리할 수 있습니다. 업체에는 업무 범위와 예정된 처리 내용을 설명하되, 견적 산출에 실제 개인정보가 필요한지 먼저 묻습니다. 계약 조건이 개인정보 제공을 전제로 한다면 답변 결과에 따라 범위를 조정할 수 있는지 협의합니다.
개인정보 관련 질문은 어느 기관에 보내야 합니까?
광고 설정에 관한 질문은 플랫폼의 안내 창구에, 개인정보 처리에 관한 질문은 해당 업무를 다루는 기관의 상담 창구에 접수할 내용으로 정리합니다. 접수 전에는 그 창구가 병원의 처리 내용에 답할 수 있는지 묻습니다. 담당 범위가 다르면 연결 가능한 기관이나 창구를 요청합니다.
아직 대행사가 정해지지 않았으면 무엇을 준비합니까?
병원 내부에서 계획한 업무와 외부 업체에 맡길 업무를 먼저 작성합니다. 업체가 정해져야 알 수 있는 처리 내용은 미정으로 표시하고, 계약 협의 때 질문할 목록을 준비합니다. 선정 전의 가정을 실제 전달 경로로 기록하지 않습니다.
여러 부서가 같은 자료를 관리하면 누가 질문합니까?
실장은 기관과 연락할 담당자를 정하고 각 부서가 설명할 내용을 나눕니다. 연락 담당자는 부서별 답변을 합치되 서로 다른 설명을 임의로 통일하지 않습니다. 차이가 있는 항목은 해당 부서에 이유를 요청한 뒤 질의 자료에 반영합니다.
답변을 기다리는 동안 광고 일정은 어떻게 관리합니까?
개인정보 처리 판단이 필요한 업무와 그 판단 없이 준비할 수 있는 업무를 나눠 일정을 작성합니다. 담당자는 미해결 항목이 어떤 작업에 영향을 주는지 실장에게 보고하고, 답변 예정 시점을 알 수 없다면 일정에도 미정으로 표시합니다. 광고 시작일이 정해졌다는 이유로 처리 가능 여부를 추정하지 않습니다.