환자 사진 보관 기간 정하기

환자 사진의 보관 기간을 정하는 기준

개인정보보호위원회의 개인정보 처리방침 작성지침은 의료기관의 법령상 보존 자료와 그 밖의 목적으로 수집한 개인정보의 보유 기간을 따로 기재하는 예시를 제시합니다. 병원에서는 촬영 장소나 파일 이름만으로 사진의 보존 성격을 정하지 않습니다. 진료 과정에서 어떤 기록으로 작성했는지, 광고를 위해 별도로 수집했는지부터 가려야 합니다. 광고팀이 보관하는 사진이라는 이유만으로 진료기록 여부에 대한 판단을 생략해서는 안 됩니다.

표의 기록란은 병원이 사진별 판단을 정리하기 위한 실무 항목입니다. 기존 사진의 경위를 알 수 없으면 임의의 종료일을 입력해 정리가 끝난 것으로 처리하지 않습니다. 담당자는 누락된 자료와 이를 찾을 책임자를 기재하고, 근거를 확보한 뒤 보관 기간을 확정합니다.

구체적인 기간과 결정 기준의 선택

종료 시점을 알 수 있으면 날짜나 명확한 기간으로 기재합니다. 개인정보보호위원회 지침은 보유·이용 기간을 막연하게 표현하지 않고, 기간을 특정하기 어려울 때에는 이를 결정하는 기준을 기재할 수 있다고 안내합니다. 병원은 먼저 종료일을 정할 수 있는지 판단하고, 어려운 사유가 있을 때 종료 사건을 문서화합니다.

‘필요한 동안’이나 ‘추후 활용할 때까지’는 담당자가 종료 시점을 판단하기 어렵습니다. 광고용 사진의 결정 기준에는 어떤 제작·게시 업무의 종료를 뜻하는지, 그 종료 사실을 어떤 자료로 입증할지 기재합니다. ‘광고 종료 시’라고만 쓰기보다 대상 광고를 식별할 정보와 종료 판단에 사용할 기록을 연결합니다. 아직 계획하지 않은 재사용 가능성을 현재 보관 목적에 포함해 기간을 계속 늘리지 않습니다.

기간 확정을 위한 자료와 실행 순서

실장은 사진 목록과 관련 문서를 모은 뒤 진료 담당자, 마케팅 담당자, 개인정보 업무 담당자에게 판단할 항목을 나눠 요청합니다. 사진 파일만 전달하면 수집 목적과 동의 내용을 알기 어렵습니다. 촬영·수집 시점의 자료와 현재 문서를 함께 준비해 아래 순서로 진행합니다.

1. 마케팅 담당자는 사진을 수집한 목적과 연결된 광고 계획을 기재합니다. 진료 담당자는 해당 사진이 어떤 진료기록에 포함되는지와 보존 대상 여부를 판단할 자료를 정리합니다.
2. 개인정보 업무 담당자는 수집 당시 고지한 기간과 동의 문서를 대조합니다. 별도 법정 보존이 필요하다는 의견이 있으면 적용 근거와 대상 항목을 요청합니다.
3. 실장은 목적별로 구체적인 기간이나 결정 기준을 확정합니다. 동의받은 기간과 처리방침의 표현이 일치하는지 검토하고, 내부 목록에도 같은 내용을 반영합니다.
4. 담당자는 만료일 또는 목적 달성 사건이 발생했을 때 처리할 자료를 선정합니다. 파기 대상과 법정 보존 대상을 나누고, 결정 내용과 처리 결과를 기록합니다.

개인정보보호위원회 지침은 동의로 처리하는 개인정보의 기간을 동의받을 때 고지한 내용과 일치하게 기재하도록 안내합니다. 따라서 처리방침 문구를 먼저 고친 뒤 기존 사진에도 새 기간이 적용된다고 판단해서는 안 됩니다. 문서 사이에 차이가 있으면 어떤 사진이 어느 시점의 동의에 연결되는지부터 정리하고, 필요한 후속 절차를 담당자에게 요청합니다.

보관 종료 시점의 처리 기록

보관 종료 판단표에는 종료 사유와 실제 처리 결과를 함께 남깁니다. 개인정보보호위원회 지침은 기간 경과나 목적 달성으로 불필요해진 개인정보의 지체 없는 파기를 안내하며, 다른 법령에 따라 남겨야 하는 자료는 분리해 저장·관리하도록 설명합니다. 병원은 아래 표를 종료 처리 기록의 항목으로 활용할 수 있습니다.

법정 보존 여부에 이견이 있으면 질문 내용을 구체적으로 정리합니다. ‘환자 사진을 계속 보관해도 되는지’라는 질문 대신 해당 사진이 속한 기록과 필요한 근거를 특정합니다. 답변을 받은 담당자는 판단 결과를 처리 기록에 반영하고, 미결 상태를 무기한 보관의 이유로 사용하지 않습니다.

진료기록 기간을 광고용 사진에 옮기는 오류

진료기록에 적용되는 보존 기간을 광고용 사진 전체에 그대로 적용하는 방식은 피합니다. 개인정보보호위원회의 의료기관 예시는 기록 종류에 따른 보존과 의료법 이외의 목적으로 수집한 개인정보의 기간을 따로 다룹니다. 같은 환자의 사진이라는 이유만으로 모두 같은 기록 종류에 해당한다고 결론 내릴 수는 없습니다. 진료 담당자는 사진이 실제로 포함된 기록을 특정하고, 마케팅 담당자는 광고용으로 별도 수집한 자료와 연결 관계를 기재합니다.

원본이 진료기록에 포함되어 있어도 광고 제작을 위해 만든 사본의 보관 이유는 별도로 설명해야 합니다. 원본의 보존 필요가 광고용 사본 전체를 계속 보유할 근거인지 담당자가 판단해야 합니다. 법정 보존이 필요한 자료를 남길 때에는 광고 업무에서 사용하던 자료와 분리하고, 남긴 항목과 기간을 기록합니다.

종료 판단과 파기 완료 기록의 차이

보관 기간이 끝났다고 기록하는 것만으로 파기 처리가 완료되지는 않습니다. 병원은 종료 판단을 내린 기록과 실제 파기한 기록을 각각 남기는 방식으로 운영할 수 있습니다. 종료 판단 기록에는 대상 사진, 발생한 사유, 판단일과 책임자를 기재합니다. 파기 완료 기록에는 처리한 자료의 범위와 처리일, 사용한 방법을 기재합니다.

개인정보보호위원회 지침은 파기 절차와 방법도 기재하도록 안내하며, 전자 파일은 기록을 재생할 수 없도록 처리하는 예시를 제시합니다. 담당자는 목록에서 사진 이름을 삭제한 것을 파일 파기로 기록하지 않습니다. 법정 보존으로 처리한 자료는 파기 완료 항목에 포함하지 않고, 별도 보존 대상으로 기록합니다.

기간을 종료 사건으로 정한 사진은 그 사건이 발생했음을 입증할 자료가 필요합니다. 담당자는 광고 계획의 종료 결정 문서나 제작 업무 완료 기록처럼 실제 업무에서 생성된 자료를 연결합니다. 종료일만 기재하고 근거 자료를 남기지 않으면 이후 담당자가 왜 그날 보관을 끝냈는지 판단하기 어렵습니다.

이어서 읽을 주제

병원 블로그 글쓰기는 사진 없이 전달할 수 있는 진료 정보와 설명 자료를 설계할 때 이어 읽을 주제입니다. 환자 사진을 장기간 확보해 두는 계획에 의존하지 않고, 질문과 의료정보를 중심으로 콘텐츠를 구성하는 방법을 익힐 수 있습니다.