자료의 쓰임에 따른 활용 범위
자동화 캠페인의 개인정보 활용 범위는 자동 입찰에 쓰일 전환 자료와 타깃 탐색에 쓰일 자료를 구분해 정해야 합니다. 병원은 각각의 처리 목적과 자료 항목, 외부 전달, 자동 수집과 거부 방법, 보호조치를 확인한 뒤 운영 범위를 정합니다. 특정 자료의 사용 가능 여부는 기능 설명만으로 판정하지 않습니다.
네이버 전환 추적 도움말은 수집한 전환 자료가 성과 보고서뿐 아니라 전환 최적화 자동 입찰에 활용되며, 웹사이트 타깃 생성에도 쓰일 수 있다고 설명합니다. 병원 담당자는 보고서에 표시되는 결과만으로 자료의 쓰임을 한정해서는 안 됩니다. 같은 자료가 다른 기능에도 연결되는지 운영 담당자에게 물어야 합니다.
| 캠페인에서 자료를 쓰는 기능 | 확인할 자료 항목 | 도움말로 확인된 활용 범위 |
|---|---|---|
| 성과 집계 | 전환 추적에서 수집하는 항목과 보고서 표시 항목 | 전환 추적 설정 후 성과 보고서에서 광고 성과를 확인합니다. |
| 전환 최적화 자동 입찰 | 입찰에 연결되는 전환 자료와 선택한 전환유형 | 수집한 전환 자료를 전환 최적화 자동 입찰에 활용합니다. |
| 타깃 생성과 자동 탐색 | 웹사이트 타깃의 바탕 자료와 광고그룹의 시그널 | 전환 자료로 웹사이트 타깃을 생성할 수 있으며, 시그널은 이용자 탐색에 활용합니다. |
표의 자료 항목은 병원이 답변을 받아야 할 질문 범위이며, 플랫폼의 전체 수집 항목을 확정한 목록이 아닙니다. 도움말에서 설명하지 않은 세부 항목은 기술 담당자나 서비스 운영 주체에게 추가로 요청합니다. 기능이 자료를 활용할 수 있다는 설명과 병원 계정에서 실제 활용 중이라는 사실도 따로 기록합니다.
설정 범위와 실제 탐색 범위의 차이
네이버 애드부스트 오디언스 도움말은 시그널을 성과가 좋을 것으로 예상되는 이용자를 찾는 정보로 설명하며, 설정한 시그널과 관계없는 이용자에게도 광고가 노출될 수 있다고 안내합니다. 따라서 병원이 선택한 성별이나 관심사만으로 탐색 대상이 한정된다고 해석해서는 안 됩니다. 운영 담당자는 선택한 시그널의 내용과 자동 탐색 기능의 설명을 따로 제출합니다.
전환 자료와 시그널이라는 이름만으로는 수집되는 개인정보의 세부 항목이나 전달받는 주체를 알 수 없습니다. 광고 기능 설명은 자료가 어떤 작업에 쓰이는지 판단하는 근거로 사용하고, 처리 범위는 별도의 자료 흐름으로 대조합니다. 병원은 기능 이름을 기재하는 데서 끝내지 말고 수집 지점, 이용 목적, 전달 대상이 연결된 설명을 요청합니다.
개인정보보호위원회 의료기관 안내서는 처리 목적과 항목을 구체적으로 밝히고, 목적에 필요한 최소한의 항목과 개인별 맞춤서비스 등을 위한 추가 항목을 따로 표시하도록 안내합니다. 이를 병원 업무에 적용하면 각 항목을 왜 처리하는지 설명할 수 있어야 합니다. 운영 담당자가 목적을 설명하지 못하는 항목은 다른 항목과 묶어 승인하지 않고 추가 질문으로 남깁니다.
기능에서 자료 흐름으로 이어지는 순서
병원 실장은 광고 운영 담당자와 개인정보 업무 담당자가 함께 답변할 범위를 정합니다. 광고 담당자에게 모든 판단을 맡기기보다 기능 설정은 운영 담당자가, 수집과 전달 구조는 기술 담당자가 설명하도록 역할을 정합니다. 병원 담당자는 각 답변의 근거 문서와 아직 답하지 못한 항목을 모읍니다.
- 운영 담당자가 사용 중이거나 도입하려는 기능을 성과 집계, 입찰 최적화, 타깃 탐색으로 나열합니다. 같은 자료가 여러 기능에 연결되면 각 기능에 활용 여부를 기재합니다.
- 기술 담당자가 기능별 처리 목적과 실제 자료 항목을 대응시킵니다. 수집 항목명만 제출하지 말고 해당 항목이 필요한 작업과 사용하지 않을 때의 처리 방식도 설명합니다.
- 병원 개인정보 업무 담당자가 외부 전달, 자동 수집, 거부 방법, 보호조치에 관한 답변을 요청합니다. 답변이 없는 항목은 해당 없음으로 처리하지 않고 답변 대기 상태로 기록합니다.
준비할 자료는 캠페인과 광고그룹의 기능 설정 내역, 적용한 도움말, 수집 항목 명세, 외부 처리업체의 역할 설명, 병원 개인정보 처리방침입니다. 기술 담당자는 항목 명세에 수집되는 곳과 전달되는 곳을 함께 기재합니다. 실제 자료값을 복사하기보다 항목명과 흐름을 설명하는 문서로 준비합니다.
운영 담당자에게 받을 답변
개인정보보호위원회 안내서는 해당하는 경우 제3자 제공, 처리업무 위탁, 국외 수집과 이전, 자동 수집 장치와 거부 방법 등을 처리방침에 기재하도록 안내합니다. 병원 담당자는 이 항목을 아래 질문으로 바꾸어 자료 흐름에 연결합니다. 표의 결과 칸에는 결론뿐 아니라 판단에 사용한 문서와 미해결 질문을 함께 기재합니다.
| 개인정보 확인 항목 | 병원이 운영 담당자에게 물을 질문 | 확인 결과와 남은 질문 |
|---|---|---|
| 처리 목적과 항목 | 각 항목은 어떤 기능에 필요하며, 추가로 처리하는 항목은 무엇입니까? | 목적별 항목 목록과 필요성을 설명하지 못한 항목을 기록합니다. |
| 외부 전달 | 누가 어떤 역할로 자료를 받고, 국외 수집이나 이전이 있습니까? | 수령 주체, 업무, 전달 항목과 미응답 경로를 기록합니다. |
| 자동 수집과 거부 | 어디에서 자동 수집하며, 이용자는 어떤 방법으로 거부할 수 있습니까? | 수집 지점, 거부 절차와 제3자의 행태정보 수집 여부를 기록합니다. |
| 보유·파기와 보호조치 | 자료를 언제까지 보유하며, 어떻게 파기하고 접근을 제한합니까? | 자료별 처리 기준과 보호조치의 근거를 기록합니다. |
외부 업체라는 이유만으로 모든 전달을 위탁으로 기재하지 않습니다. 계약상 업무와 실제 처리 역할을 병원 개인정보 업무 담당자가 대조하고, 판단이 필요한 전달 관계는 별도 검토를 요청합니다. 운영 담당자는 답변을 받은 업체 이름과 답변 범위가 일치하는지도 정리합니다.
광고 중단과 수집 거부의 차이
광고 집행을 멈췄다는 사실만으로 자동 수집이나 외부 전달까지 종료됐다고 판단해서는 안 됩니다. 병원 담당자는 광고 운영 상태와 별도로 웹사이트의 수집 장치가 어떻게 작동하는지 기술 담당자에게 설명을 요청합니다. 집행 종료 후에도 남는 처리가 있는지는 실제 구성에 따라 답변받습니다.
수집 거부 방법은 안내 문구가 존재하는지와 이용자가 실제로 사용할 수 있는지를 나누어 점검합니다. 기술 담당자는 거부 절차를 수행했을 때 어떤 수집이 제한되는지, 이미 수집한 자료에는 어떤 처리가 적용되는지 설명합니다. 병원은 자동 수집 장치의 거부와 제3자의 행태정보 수집 거부가 같은 절차인지도 질문합니다.
이때 거부 방법을 이용하면 모든 자료가 즉시 삭제된다고 안내하지 않습니다. 거부의 적용 대상과 기존 자료의 보유·파기 기준은 서로 다른 답변이 필요합니다. 담당자는 이용자에게 안내할 문구를 만들기 전에 각 절차의 적용 범위를 문서로 받습니다.
답변의 근거와 처리 주체
보호조치에 관한 답변은 누가 어떤 자료에 조치를 적용하는지 알 수 있어야 합니다. 병원 내부의 접근 제한과 외부 서비스의 보호조치를 하나의 설명으로 합치면 책임 범위를 가리기 어렵습니다. 개인정보 업무 담당자는 조치별 적용 주체와 대상 자료를 연결하고, 설명이 빠진 처리 단계를 표시합니다.
운영 담당자가 제출한 자료 흐름과 병원 처리방침의 목적·항목·보유 기준이 서로 다르면 차이가 발생한 이유를 먼저 묻습니다. 표현만 다른지 실제 처리 범위가 다른지 가린 뒤, 병원 담당자가 수정이나 추가 검토가 필요한 문서를 결정합니다. 플랫폼 기능을 사용할 수 있다는 설명을 처리방침에 그대로 옮겨 병원의 운영 사실로 만들지 않습니다.
남은 질문에는 답변할 사람과 필요한 근거를 기재합니다. 항목별 답변이 끝났더라도 특정 자료의 사용 허용 여부나 동의 필요 여부를 광고 담당자가 확정하지 않습니다. 법적 판단이 필요한 부분은 병원의 개인정보 업무 담당자가 별도 자문을 요청할 수 있도록 질문 형태로 정리합니다.
자주 묻는 질문
대행사가 바뀌면 기존 답변을 그대로 사용해도 됩니까?
기존 답변은 참고 자료로 사용할 수 있지만 새 운영 체계에도 그대로 적용된다고 단정하지 않습니다. 새 담당자에게 계약상 업무와 자료 접근 방식에서 달라진 항목을 제출하도록 요청합니다. 이전 업체의 접근 권한을 정리할 사람과 완료 여부를 기록할 사람도 지정합니다.
민감한 진료 내용을 캠페인 이름에 기재해도 됩니까?
병원은 캠페인 관리용 이름에 환자를 식별할 수 있는 내용을 기재하지 않는 내부 명명 규칙을 마련합니다. 캠페인 이름에는 업무상 필요한 목적과 관리용 식별값을 사용합니다. 개별 진료 내용의 사용 허용 여부는 이름 작성 편의만으로 결정하지 않습니다.
이용자의 개인정보 관련 요청은 광고 담당자가 답해야 합니까?
병원은 요청을 접수하고 답변할 부서를 먼저 정합니다. 광고 담당자는 관련 기능과 처리 경로를 설명하는 역할을 맡고, 이용자에게 전달할 답변은 병원의 담당 부서가 결정합니다. 외부 업체의 협조가 필요하면 연락 담당자와 요청 내용을 함께 기록합니다.
해외 업체의 국내 연락처가 있으면 국외 이전이 없습니까?
국내 연락처만으로 자료의 처리 장소를 판단할 수는 없습니다. 병원 담당자는 자료가 전달되고 보관되는 장소에 관한 설명을 요청합니다. 국외 수집이나 이전에 해당하는지 판단이 필요하면 업체의 답변과 계약 문서를 병원 개인정보 업무 담당자에게 전달합니다.
새로운 광고 기능을 추가하면 처리방침도 변경해야 합니까?
기능을 추가했다는 사실만으로 변경 여부를 확정하지 않습니다. 새 기능으로 처리 목적이나 항목, 전달 관계 등 실제 처리 내용이 달라지는지 먼저 정리합니다. 병원 개인정보 업무 담당자는 그 차이가 현재 처리방침에 반영돼 있는지 대조하고 필요한 문서 작업을 결정합니다.