치과 홈페이지·예약폼으로 모은 환자 정보, 어떻게 다뤄야 하나 — 개인정보보호법과 민감정보(건강정보) 동의

치과 마케팅에서 홈페이지·랜딩페이지·이벤트 신청폼은 환자를 만나는 접점이자, 동시에 개인정보를 수집하는 창구입니다. 이름·연락처만 받는다고 생각하기 쉽지만, "어디가 불편하신가요", "임플란트 상담 원해요" 같은 문의는 건강에 관한 정보를 함께 담습니다. 개인정보보호법은 이런 건강 정보를 특별히 보호하는 '민감정보'로 다루기 때문에, 수집 방식부터 다르게 설계해야 합니다.

왜 치과는 특히 조심해야 하나 — 건강정보 = 민감정보

개인정보보호법은 사상·신념, 건강, 성생활 등에 관한 정보를 민감정보로 정해 일반 개인정보보다 엄격하게 다룹니다(개인정보보호법 제23조). 치과의 온라인 상담·예약에서 오가는 증상, 진료 희망 항목, 과거 치료 이력은 건강정보에 해당할 수 있습니다. 민감정보는 원칙적으로 다른 개인정보와 구분해 별도로 동의를 받아야 처리할 수 있습니다. 이름·전화번호 수집 동의 하나에 뭉뚱그려 넣으면 요건을 못 채울 수 있습니다.

수집·이용 동의의 기본 요건

개인정보를 동의받아 수집할 때는 다음을 미리 알리고 동의를 받아야 합니다(개인정보보호법 제15조·제22조).

• 수집·이용 목적: 무엇을 위해 받는지(예: 상담 답변, 예약 확인).
• 수집 항목: 이름·연락처·문의 내용 등 실제 받는 항목.
• 보유·이용 기간: 언제까지 두고 언제 파기하는지.
• 동의 거부권과 불이익: 거부할 수 있다는 점과, 거부 시 제한되는 서비스.

특히 필수 동의와 선택 동의를 나누는 것이 중요합니다. 상담에 꼭 필요한 최소 항목은 필수로, 그 외는 선택으로 구분해야 하며, 선택 동의를 하지 않는다는 이유로 상담 자체를 거부하면 안 됩니다.

마케팅으로 다시 쓰려면 — 또 다른 동의가 필요합니다

가장 흔한 오해가 여기 있습니다. "상담 받으려고 남긴 번호"로 나중에 이벤트 문자나 안내 전화를 돌리는 것은 처음 수집 목적과 다른 이용입니다.

• 광고성 정보 전송 동의: 문자·이메일 등으로 영리 목적의 광고성 정보를 보내려면 정보통신망법에 따라 수신자의 사전 동의가 필요하고, 전송 시 광고 표시와 수신거부 방법을 함께 안내해야 합니다(정보통신망법 제50조).
• 선택 동의로 분리: 마케팅 활용 동의는 상담·예약 동의와 별개의 선택 항목이어야 하며, 강제하면 안 됩니다.
• 목적 외 이용 주의: 상담 목적으로 받은 정보를 동의 없이 홍보 DB로 돌리면 목적 외 이용 문제가 될 수 있습니다.

이벤트 랜딩페이지에서 자주 나오는 실수

• 과도한 수집: 이벤트 응모에 굳이 필요 없는 주민번호·상세 병력까지 받는 경우. 목적에 필요한 최소한만 받는 것이 원칙입니다.
• 동의 없는 유입 재활용: 지난 이벤트에서 모은 명단을 새 캠페인에 그대로 재사용.
• 보유기간 방치: 목적이 끝났는데도 파기하지 않고 계속 쌓아두는 것.
• 동의 항목 뭉치기: 수집·마케팅·제3자 제공을 체크 하나로 묶어 사실상 강제하는 구성.

처리방침 게시와 안전 조치

일정 요건에 해당하는 개인정보처리자는 개인정보 처리방침을 정하고 이용자가 볼 수 있도록 홈페이지에 공개해야 합니다(개인정보보호법 제30조). 처리방침에는 처리 목적, 항목, 보유기간, 파기 절차, 위탁 현황, 이용자 권리와 행사 방법 등이 담깁니다. 아울러 접근 권한 관리, 접속 기록, 암호화 같은 안전성 확보 조치도 함께 갖추는 것이 원칙입니다.

대행사에 맡길 때 — 위탁 관리가 병원 책임

랜딩페이지 운영이나 DB 수집을 마케팅 대행사가 대신하는 경우가 많습니다. 이때 대행사는 병원의 수탁자가 됩니다. 개인정보 처리를 위탁할 때는 위탁하는 업무와 수탁자를 처리방침 등을 통해 공개하고, 수탁자가 정보를 안전하게 다루도록 문서로 정하고 관리·감독해야 합니다(개인정보보호법 제26조). 위탁했다는 이유로 병원의 책임이 사라지지 않는다는 점이 핵심입니다.

• 계약서에 개인정보 조항: 목적 외 이용 금지, 재위탁 제한, 안전조치, 종료 시 파기·반환을 명시합니다.
• DB 소유·이관: 대행 종료 시 수집된 명단을 어떻게 넘기고 파기하는지 미리 정합니다. 계약 관점은 대행 계약 체크리스트에서도 다뤘습니다.
• 수집 화면 점검: 대행사가 만든 폼의 동의 문구·필수/선택 구분이 요건을 지키는지 병원이 확인합니다.

정리 — 마케팅과 준법은 함께 갑니다

온라인으로 환자를 모으는 활동은 그 자체가 개인정보를 다루는 일입니다. 건강정보는 민감정보라 별도 동의가 필요하고, 마케팅 재사용은 또 다른 동의가 필요하며, 대행사에 맡겨도 병원이 관리 책임을 집니다. 홈페이지 개설 단계에서 챙길 다른 법적 요소는 홈페이지 법적 필수 요소를 함께 참고하시기 바랍니다. 원업크리에이티브는 치과 홈페이지·랜딩페이지·이벤트폼을 설계할 때 수집 항목과 동의 구조, 처리방침, 위탁 관리를 함께 점검해 마케팅과 준법이 어긋나지 않도록 돕습니다.