소개자의 신뢰와 업체의 계약 책임
지인 소개 업체와 계약할 때 놓치기 쉬운 것은 소개자의 신뢰와 업체가 맡을 책임을 분리하는 일입니다. 특히 개인정보를 다루는 업무의 보호 의무·관리감독·변경 시 공개 책임을 친분에 기대어 생략하지 않도록 확인해야 합니다. 소개자가 전한 설명은 업체에 질문할 내용으로 정리하고, 병원이 의지할 약속은 업체가 직접 수락한 문서에서 가려야 합니다.
소개자가 업체와 오래 거래했더라도 그때 맡긴 업무와 병원이 요청하는 업무가 같다고 전제할 수는 없습니다. 소개자가 들은 답변에 작업 조건이나 예외가 빠졌을 수도 있습니다. 병원 실장은 소개자의 말을 그대로 계약 조건으로 기재하기 전에 업체에 해당 작업을 맡는지, 어디까지 책임지는지 직접 묻습니다.
| 소개자가 전한 내용 | 업체에 직접 확인할 질문 | 합의 내용을 남길 문서 |
|---|---|---|
| 필요한 관리는 모두 해준다는 설명 | 이번 계약에서 맡는 관리 업무와 제외하는 업무는 무엇입니까? | 업무 범위 문서 |
| 개인정보도 안전하게 처리한다는 설명 | 맡긴 정보의 보호 의무를 어떤 내용으로 수락합니까? | 위탁계약 문서 |
| 병원이 요청하면 처리 상태를 알려준다는 설명 | 병원의 관리감독에 어떤 자료와 방식으로 응답합니까? | 관리감독 합의 문서 |
| 업체가 변경 사항을 알아서 처리한다는 설명 | 변경 사실 전달과 처리방침 수정 업무를 누가 맡습니까? | 변경 업무 합의 문서 |
업체가 답변한 내용과 소개자의 설명이 다르면 실장은 차이가 난 항목을 별도로 표시합니다. 소개자에게 어느 설명이 옳은지 결정해 달라고 요청하기보다 업체에 최종 조건을 다시 받습니다. 답변이 없는 항목은 동의한 것으로 처리하지 않고 미합의 상태로 남깁니다.
개인정보 위탁에 필요한 책임 범위
개인정보보호위원회의 개인정보 처리방침 표준안은 위탁계약에 개인정보 보호 의무를 명확히 담고, 위탁업체의 안전한 처리를 관리·감독하도록 설명합니다. 업체나 위탁업무가 변경되면 처리방침으로 공개하는 내용도 포함합니다. 병원은 이 내용을 적용할 때 업체의 작업 약속과 병원이 수행할 관리 업무를 함께 계약 논의에 포함해야 합니다.
먼저 업체가 병원의 어떤 정보를 어떤 작업에 사용하는지 설명하도록 요청합니다. 화면 제작만 맡는지, 접수된 정보를 전달하거나 보관하는 업무까지 맡는지에 따라 질문할 내용이 달라집니다. 병원 담당자는 정보의 종류, 처리 목적, 업체가 수행하는 작업을 연결한 목록을 준비합니다. 업무 이름만 기재한 견적서로 개인정보를 다루는 범위까지 합의했다고 판단하지 않습니다.
안전하게 관리한다는 포괄적인 답변만 받았다면 계약 논의를 끝내기 어렵습니다. 병원은 업체가 수락할 보호 의무와 처리 상태를 보고할 방법, 병원의 요청에 응답할 담당을 구체화하도록 요구합니다. 계약 서명만으로 관리감독이 끝난다고 전제하지 않고, 계약 이후 병원이 요청할 자료와 내부 담당까지 정합니다.
계약 전 질문과 자료 준비 순서
계약 전에는 소개자의 설명을 정리한 뒤 업체의 답변을 받고, 마지막에 문서끼리 대조하는 순서로 진행합니다. 실장은 대화 기록을 모으고, 개인정보 담당자는 업체에 맡길 정보와 작업 목록을 준비합니다. 계약 승인자는 답변이 문서에 반영되었는지와 아직 합의하지 못한 항목이 무엇인지 전달받습니다.
- 실장은 소개자가 전한 약속의 출처와 표현을 기재합니다. 직접 들은 말과 소개자가 추정한 내용을 따로 표시하고, 업체에 물을 질문으로 정리합니다.
- 개인정보 담당자는 정보가 업체에 전달되는 작업과 업체가 접근하는 업무를 목록으로 만듭니다. 업체에는 각 작업의 수행 여부와 책임 범위를 문서로 답하도록 요청합니다.
- 계약 담당자는 업체 답변을 계약서와 업무 범위 문서에 대조합니다. 견적서에는 포함되어 있지만 계약서에는 빠진 업무, 조건이 달라진 약속을 표시해 합의 문서를 정리합니다.
자료를 모을 때는 담당자가 가진 문서의 제목과 작성일을 함께 기록합니다. 이메일 답변과 계약서가 서로 다른 조건을 담고 있다면 업체에 어느 조건을 최종 합의로 삼을지 묻습니다. 병원 내부에서도 같은 문서를 기준으로 승인하도록 최종 파일을 지정합니다.
개인정보 관련 변경과 공개 담당
변경 업무는 업체의 통보만으로 끝내지 않고 병원의 공개 작업까지 담당을 정해야 합니다. 개인정보보호위원회 표준안은 처리방침 변경 시 적용 시기와 달라진 내용을 알리도록 설명하며, 이전 버전 보관과 변경 이력 관리도 권합니다. 병원은 변경 정보를 받는 사람과 처리방침에 반영하는 사람이 다를 수 있으므로 전달 절차를 계약 전에 정합니다.
| 개인정보 관련 변경 사항 | 공개·기록 확인 항목 | 계약 전에 정할 담당 |
|---|---|---|
| 위탁업체 변경 | 변경 업체와 적용 시기, 처리방침 반영 내용 | 업체 변경 통보 담당과 병원 승인 담당 |
| 위탁업무 내용 변경 | 종전 업무와 변경 업무, 공개할 설명 | 업무 변경 요청 담당과 개인정보 담당 |
| 수집 항목 또는 보관 기간 변경 | 달라지는 항목, 적용 시기, 이전 처리방침 | 병원 결정 담당과 수정 작업 담당 |
| 개인정보 보호책임자 변경 | 변경 내용과 처리방침 수정 기록 | 병원 내부 통보 담당과 게시 담당 |
표의 담당은 병원 내부 업무를 정리하기 위한 역할이며, 특정 직책에 자동으로 책임이 생긴다는 뜻은 아닙니다. 업체가 처리방침 수정 작업을 맡는다면 병원이 전달할 내용, 업체가 수정할 범위, 병원의 승인 방법을 합의합니다. 수정 파일을 받은 것과 실제 공개된 내용을 확인한 것은 별도 기록으로 남깁니다.
구두 변경을 남기는 기록 방식
계약 후 구두로 달라진 약속은 변경 전 내용과 새로 합의한 내용을 연결해 남깁니다. 업체가 통화에서 추가 업무를 수락했다면 병원 담당자는 해당 업무, 수락한 사람, 적용 조건을 정리해 업체에 보냅니다. 업체의 회신이 오기 전에는 병원 내부 요청을 상호 합의로 기록하지 않습니다.
변경 기록에는 요청한 사람, 요청 이유, 영향을 받는 계약 문서, 업체 답변, 병원의 승인 내용을 기재합니다. 개인정보 관련 업무라면 정보 처리 방식과 처리방침 수정에 영향을 주는지도 개인정보 담당자에게 전달합니다. 구두 설명을 모두 옮기기보다 이후 담당자가 무엇이 달라졌는지 판단할 수 있는 내용을 남깁니다.
업체가 새 문서를 보내면 계약 담당자는 기존 문서의 어느 항목을 대체하는지 명시하도록 요청합니다. 추가 합의서와 기존 계약서를 함께 보관하면서 적용 관계를 표시합니다. 파일 이름에 최신이라는 표현이 있다는 이유만으로 이전 약속이 모두 종료되었다고 처리하지 않습니다.
변경 합의와 공개 완료의 별도 기록
업체와 변경에 합의한 기록만으로 처리방침 공개까지 완료되었다고 판단할 수는 없습니다. 병원 담당자는 변경 합의 문서와 실제 게시된 처리방침을 대조하고, 적용 시기와 변경 내용이 반영되었는지 기록합니다. 업체가 수정 완료를 알렸지만 병원의 승인이나 게시가 남아 있다면 각각 진행 중인 업무로 표시합니다.
변경 이력에는 합의일, 적용일, 게시 사실을 확인한 날짜를 각각 기재할 수 있습니다. 날짜가 다르면 어느 단계가 지연되었는지 설명을 추가하고, 이전 버전과 수정본을 함께 보관합니다. 이 기록은 계약 위반 여부를 판정하기 위한 결론문이 아니라 병원 담당자가 후속 작업을 빠뜨리지 않도록 쓰는 업무 자료입니다.
소개자가 답변을 대신할 때의 처리
소개자가 업체를 대신해 답변하면 그 답변을 전달 의견으로 기록하고, 업체의 직접 수락 여부를 별도로 받습니다. 소개자가 협의를 도왔다는 사실만으로 계약 조건을 결정하거나 변경할 권한이 있다고 전제하지 않습니다. 병원은 업체에 이번 계약의 답변 담당과 최종 합의 창구를 지정해 달라고 요청합니다.
소개자가 참여한 대화방에서 조건이 정리되더라도 업체 측 누가 수락했는지 문서에 남깁니다. 여러 사람의 메시지를 묶어 하나의 약속으로 해석하지 말고, 조건별 답변 주체를 기재합니다. 소개자에게 진행 상황을 알릴 필요가 있어도 개인정보가 포함된 작업 자료까지 함께 전달하지 않고, 공유할 내용은 병원이 따로 정합니다.
자주 묻는 질문
소개자에게 계약서 전체를 전달해야 합니까?
소개자가 연결을 도왔다는 이유만으로 계약서 전체를 전달할 필요는 없습니다. 조언을 구하려면 병원이 판단이 필요한 항목만 정리하고, 개인정보나 공개하지 않을 계약 조건은 제외한 자료를 준비합니다. 공유 범위는 소개자의 요청보다 병원의 필요를 기준으로 정합니다.
업체가 지인 할인 조건을 제시하면 무엇을 묻습니까?
할인이 적용되는 업무와 할인 조건이 종료되는 상황을 묻습니다. 소개 관계를 전제로 한 조건인지, 추가 작업에도 같은 조건이 적용되는지 업체의 설명을 받습니다. 할인 금액에만 동의하지 말고 그 조건 때문에 제외되거나 축소되는 업무가 있는지도 질문합니다.
소개자가 업체에 대신 결제해도 괜찮습니까?
결제 방식이 계약 당사자와 업무 요청 창구를 혼동하게 만드는지 먼저 정리해야 합니다. 병원은 청구받는 사람, 실제 결제하는 사람, 증빙을 받는 사람을 업체와 합의합니다. 소개자가 결제에 관여하더라도 병원의 계약 승인 절차까지 대신한다고 전제하지 않습니다.
개인정보를 맡길지 결정되지 않았어도 계약할 수 있습니까?
현재 합의한 업무 범위로 계약 논의를 진행할 수 있지만, 미정인 업무를 포함된 작업처럼 처리하지 않습니다. 개인정보를 다루는 업무가 필요해지면 작업을 시작하기 전에 추가 협의를 거치도록 정합니다. 업체에는 무엇이 결정되어야 해당 업무를 수락할 수 있는지 설명을 요청합니다.
업체가 모든 내부 보안 자료 공개를 거절하면 어떻게 합니까?
거절 사실만으로 보호 의무를 이행하지 않는다고 단정하지 않습니다. 병원은 요청 자료로 알아야 할 내용이 무엇인지 설명하고, 업체가 제출할 수 있는 대체 자료나 보고 방식을 제시하도록 요구합니다. 제출 범위에 합의하지 못했다면 그 상태에서 병원이 관리 업무를 수행할 수 있는지 판단합니다.