보호자 정보 관리와 원내 CCTV, 개인정보보호법상 문제 없나요?

핵심 답변

동물 차트여도 그 안의 보호자 이름·전화번호·주소는 개인정보입니다. 동물병원은 개인정보처리자로서 개인정보보호법의 적용을 받습니다.

3대 기본 의무

1. 수집·이용 동의 (제15조) — 개인정보는 정보주체의 동의를 받거나, 계약 이행에 필요한 경우 등 법정 근거가 있을 때 수집·이용할 수 있습니다. 진료 접수에 필요한 기본 정보(이름·연락처)는 진료 계약 이행 목적으로 수집 가능하지만, 마케팅 문자 발송은 별도 동의가 필요합니다. 접수증에 "광고성 정보 수신 동의(선택)"란을 분리하세요.

2. 파기 (제21조) — 보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기해야 합니다. 다른 법령상 보존 의무(진료부 1년 등)가 있으면 그 기간은 보관하되, 목적 없는 무기한 보관은 위반입니다.

3. CCTV (제25조) — 원내 고정형 CCTV는 시설 안전·범죄 예방 등 법정 목적 범위에서 운영할 수 있으나, 안내판 설치(설치 목적·장소, 촬영 범위·시간, 관리책임자 연락처)가 의무입니다. 탈의 공간 등 사생활 침해 우려 장소 설치는 금지되며, 녹음 기능은 사용할 수 없습니다.

자주 나오는 상황

• 보호자에게 리마인드 문자(접종 안내) — 진료 계약과 관련된 안내는 가능하지만, 이벤트·할인 광고는 광고성 정보이므로 사전 동의 + "(광고)" 표기 규정(정보통신망법)까지 적용됩니다.
• 직원 퇴사 후 고객 DB 반출 — 병원(개인정보처리자)의 관리 책임이자 형사 이슈입니다. 접근 권한을 계정별로 분리하고 퇴사 시 즉시 회수하세요.
• SNS에 진료 사진 게시 — 동물 사진이라도 보호자가 식별되는 정보(이름, 차량번호, 얼굴)가 함께 노출되면 문제됩니다. 게시 동의를 접수 단계에서 받아두면 편합니다.

실무 체크포인트

1. 개인정보 처리방침을 만들어 홈페이지·원내에 공개하세요.
2. 차트 프로그램 접근 계정을 직원별로 분리하고 공용 계정을 없애세요.
3. CCTV 안내판 문구·위치를 오늘 확인해 보세요 — 가장 싸게 고칠 수 있는 위반입니다.

위반 시

동의 없는 수집·이용, 파기 위반, CCTV 규정 위반은 과태료(수천만원 한도)와 시정명령 대상이며, 유출 시 과징금·손해배상으로 확대됩니다.