대화 기록을 먼저 읽을 상담 운영 담당자
챗봇 대화 기록은 병원이 지정한 상담 운영 담당자가 업무에 필요한 범위에서 확인하도록 제안합니다. 개인정보 관련 확인은 개인정보 보호책임자의 관리·감독 체계로, 진료 판단이 섞인 내용은 원장에게 나누어 맡기는 역할 분담을 제안합니다. 병원 실장은 직함만으로 담당자를 정하지 말고, 실제로 상담 접수와 직원 연결을 관리하는 사람에게 첫 열람 업무를 맡깁니다.
담당자를 정할 때는 대화를 읽는 목적부터 기재합니다. 상담 운영 담당자의 목적은 이용자가 어떤 도움을 요청했고 직원에게 무엇을 전달해야 하는지 가리는 일입니다. 대화에 등장한 모든 내용을 평가하거나 병원 전체의 개인정보 업무를 대신 수행하는 역할까지 맡기지 않습니다.
개인정보보호위원회의 분야별 개인정보 보호 안내서는 보호책임자와 개인정보취급자의 역할·책임, 취급자에 대한 관리·감독, 접근 권한 관리를 내부 관리계획의 항목으로 제시합니다. 병원은 이 항목을 참고해 대화 열람 업무에도 담당 역할과 책임 범위를 문서로 정할 수 있습니다. 상담 운영 담당자라는 명칭과 아래의 연결 방식은 병원 업무에 적용하기 위한 제안이며, 안내서가 정한 챗봇 전담 직책은 아닙니다.
| 확인할 사안 | 확인 담당 역할 제안 | 다음 확인을 요청할 역할 |
|---|---|---|
| 직원 상담으로 이어질 이용 요청 | 상담 운영 담당자 | 해당 상담을 처리할 직원 |
| 개인정보의 취급과 열람 문제 | 보호책임자가 관리·감독하는 담당자 | 개인정보 보호책임자 |
| 개별 환자의 진료 판단이 섞인 내용 | 상담 운영 담당자가 사안 분류 | 원장 |
| 시스템 이용자의 접근 내역 | 병원이 지정한 접속기록 점검 담당자 | 권한 관리 담당자와 보호책임자 |
표의 역할을 반드시 서로 다른 직원에게 맡겨야 한다는 뜻은 아닙니다. 같은 사람이 업무를 겸하더라도 어떤 자격과 목적으로 기록을 읽는지 각각 기재합니다. 한 업무를 맡았다는 이유로 다른 업무의 전체 기록까지 열람하게 하지 않습니다.
직함보다 먼저 정할 업무의 끝
상담 운영 담당자의 업무는 자신이 처리할 사안과 다른 담당자에게 넘길 사안을 가리는 데까지로 정합니다. 예약 요청과 증상 설명이 함께 있는 대화라면, 상담 담당자는 필요한 이용 요청을 정리하고 진료 판단이 필요한 내용을 원장에게 연결합니다. 연결할 때는 질문이 나온 이유를 이해할 수 있는 문맥을 포함하되, 관계없는 다른 상담 내용까지 함께 전달하지 않습니다.
실장이나 마케팅 담당자가 챗봇 운영을 관리한다는 이유만으로 모든 대화의 상시 열람자가 되는 것은 피합니다. 병원은 각 담당자에게 기록을 읽은 뒤 수행할 구체적인 업무를 묻고, 답이 불분명하면 열람 역할부터 다시 정합니다. 담당자가 결정을 내릴 수 없는 사안에는 다음 담당자의 이름이나 직책과 전달 창구를 기재합니다.
업무 분류부터 담당자 연결까지의 순서
실장은 업무 목록을 먼저 만들고 담당자와 열람 범위를 연결한 뒤, 사안별 전달 경로를 정합니다. 직원 명단부터 작성하면 현재 시스템에 접속할 수 있는 사람에게 업무가 그대로 배정될 수 있습니다. 실제 담당 업무와 현재 권한이 일치하는지는 별도로 대조합니다.
- 상담 운영 담당자는 기록을 읽어 처리할 업무를 이용 요청 전달, 개인정보 취급 문제, 진료 판단 요청, 시스템 접근 내역 점검으로 나눕니다. 각 업무에서 사람이 결정해야 할 내용을 짧게 기재합니다.
- 실장은 업무별 담당자와 대체 담당자를 지정하고, 필요한 대화 범위와 불필요한 정보를 함께 기재합니다. 권한 관리 담당자는 현재 계정의 접근 범위가 이 업무 설명과 일치하는지 대조합니다.
- 실장은 개인정보 보호책임자의 관리·감독 체계와 원장에게 전달할 창구를 연결합니다. 전달받는 담당자에게 필요한 문맥과 요청 내용을 정하고, 전달 결과를 상담 운영 담당자가 받을 경로도 정합니다.
준비할 자료는 현재 상담 업무 목록, 담당자 명단, 계정별 권한 자료, 병원의 개인정보 업무 분담 문서입니다. 서비스에서 어떤 기록을 열람할 수 있는지 설명한 자료도 함께 준비합니다. 실제 기능을 모르면 특정 화면이나 권한 설정이 가능하다고 전제하지 말고, 서비스 운영자에게 기능 범위를 묻습니다.
담당 업무에 맞춘 기록과 접근 권한
열람 범위는 대화 전체라는 표현 대신 업무를 수행하는 데 필요한 기록 단위로 기재합니다. 요청이 나온 대화 구간, 처리 상태, 담당자가 이어받아야 할 정보처럼 필요한 항목을 명시합니다. 개인정보보호위원회 안내서는 개인정보취급자의 범위를 최소한으로 제한하고 적절히 관리·감독하도록 설명합니다. 병원은 담당자 수뿐 아니라 각 담당자가 접근할 자료의 범위도 함께 설계합니다.
| 담당 업무 | 필요한 기록 범위 | 접근 권한 확인 항목 |
|---|---|---|
| 상담 요청 전달 | 이용 요청과 직원 연결에 필요한 문맥 | 담당 상담 외 기록까지 접근하는지 |
| 개인정보 취급 사안 처리 | 문제가 제기된 구간과 관련 처리 내역 | 업무를 맡은 사람에게 권한이 지정됐는지 |
| 진료 판단 요청 전달 | 원장이 판단할 질문과 필요한 앞뒤 문맥 | 전달받을 역할과 열람 대상이 일치하는지 |
| 접속기록 점검 | 업무 대상 시스템의 접속기록 | 점검 담당자의 계정 접근 범위가 적절한지 |
표를 작성한 뒤에는 권한 자료에 없는 항목을 추정으로 채우지 않습니다. 대화 일부만 열람하게 할 수 있는지, 특정 담당자에게만 자료를 전달할 수 있는지는 사용하는 서비스의 실제 기능에 따라 판단합니다. 기능으로 범위를 제한하기 어렵다면 권한을 넓게 부여하기 전에 병원이 기록을 전달하는 작업 방식을 정합니다.
대화 내용과 시스템 접속기록의 차이
대화 내용을 읽는 업무와 누가 시스템에 접속했는지 점검하는 업무는 목적과 대상 자료가 다릅니다. 전자는 이용자의 요청과 챗봇의 응답을 읽어 사람이 처리할 사안을 가리는 일입니다. 후자는 시스템 접근 내역을 다루며, 상담 내용만 읽었다고 이 업무까지 수행했다고 기록해서는 안 됩니다.
개인정보보호위원회 안내서는 접근 권한 관리와 접속기록 보관·점검을 각각 내부 관리계획에 포함할 항목으로 제시합니다. 병원의 업무 기록에서도 대화 열람과 접속기록 점검의 수행 내역을 따로 기재합니다. 챗봇의 대화 이력 화면을 접속기록 자료라고 부르기 전에, 그 화면이 실제로 어떤 활동을 기록하는지 서비스 설명과 대조합니다.
담당자가 자료 이름만 전달받으면 상담 기록을 시스템 접근 내역으로 오해할 수 있습니다. 업무를 요청하는 사람은 자료명과 함께 무엇을 판단하려는지 기재하고, 받는 사람은 그 목적에 맞는 자료인지 가립니다. 접속기록의 항목이나 조회 기능이 불명확하면 기술 담당자 또는 서비스 운영자에게 설명을 요청합니다.
외부 운영자와 병원 내부 전달 창구
외부 운영자가 챗봇을 관리하더라도 병원은 내부에서 요청을 받고 담당 역할로 연결할 창구를 지정합니다. 업체가 시스템을 관리한다는 사실과 병원 업무의 처리 여부를 결정한다는 것은 별개의 사안입니다. 내부 창구는 외부 운영자에게 맡긴 작업, 필요한 자료, 결과를 받을 담당자를 정리합니다.
개인정보보호위원회 안내서는 개인정보 처리업무를 위탁하는 경우 수탁자에 대한 관리·감독을 내부 관리계획에 포함하도록 설명합니다. 병원은 이 항목을 참고해 외부 운영자의 열람 목적과 범위를 업무 문서에 명시합니다. 업체의 기술 지원 담당자에게 환자 대화 전체를 보내는 방식을 기본 절차로 정하지 않습니다.
외부 운영자가 문제를 전달하면 내부 창구는 기술 작업 요청인지 병원 판단 요청인지 가립니다. 기술 문제라는 설명만으로 개인정보 취급이나 진료 판단까지 업체에 맡기지 않습니다. 외부 운영자가 처리한 결과를 누가 인수할지도 업무를 의뢰할 때 함께 정합니다.
관리자 계정과 업무 담당자의 차이
관리자 계정을 가진 직원이 모든 대화를 읽을 담당자라고 판단하는 것은 피합니다. 계정의 권한은 시스템에서 할 수 있는 작업을 나타내고, 담당 역할은 병원이 맡긴 업무를 나타냅니다. 실장은 계정 명칭 대신 그 직원이 수행할 업무를 기준으로 열람 필요성을 판단합니다.
업무를 맡긴 기록이 없어도 과거에 권한을 부여한 계정은 남아 있을 수 있습니다. 권한 관리 담당자는 현재 업무 목록과 계정별 접근 범위를 대조하고, 필요성이 설명되지 않는 권한을 정리할 대상으로 기재합니다. 상담 담당자가 다른 직원의 계정으로 접속하는 방식도 정식 업무 분담으로 처리하지 않으며, 계정 제공만으로 기록 열람을 허용했다고 해석하지 않도록 내부 요청 문구를 정합니다.
자주 묻는 질문
담당자가 휴가 중이면 대화 기록은 누가 읽어야 하나요?
병원이 미리 지정한 대체 담당자가 맡도록 정합니다. 대체 업무가 발생했을 때 필요한 권한을 어떤 절차로 부여하고 업무 종료 뒤 어떻게 정리할지도 함께 기재합니다. 단순히 자리에 있는 직원에게 계정과 대화 자료를 전달하는 방식은 피합니다.
열람 권한을 요청할 때 어떤 이유를 기재해야 하나요?
수행할 업무, 필요한 기록의 대상, 열람 결과를 전달할 사람을 기재합니다. 운영 관리라는 포괄적인 사유만으로는 필요한 범위를 판단하기 어렵습니다. 요청을 받는 사람은 해당 업무를 기록 열람 없이 처리할 수 있는지도 질문합니다.
여러 진료과가 같은 챗봇을 쓰면 담당자를 어떻게 정하나요?
공통 이용 안내를 처리하는 역할과 진료과별 업무를 받는 역할을 나누어 지정할 수 있습니다. 어느 진료과가 받을지 불명확한 요청은 내부 연결 담당자가 먼저 배분하도록 정합니다. 진료과 명칭만으로 모든 기록의 공동 열람을 허용하지 않습니다.
담당자가 참고하려고 대화 내용을 화면으로 저장해도 되나요?
화면 저장을 별도 자료 취급 작업으로 다루고 병원의 업무 절차에 따라 판단해야 합니다. 저장 목적, 자료를 받을 사람, 전달 경로가 정해지지 않았다면 편의를 이유로 복사본부터 만들지 않습니다. 원래의 열람 권한이 자료 저장이나 재전달까지 허용한다는 뜻으로 해석하지 않습니다.
직원이 환자와 아는 사이라고 하면 담당을 변경해야 하나요?
개인적 관계 때문에 업무 수행이나 자료 취급에 어려움이 있다는 요청이 있으면 실장이 담당 조정을 판단하도록 정합니다. 관계의 상세 내용을 여러 직원에게 공유하기보다 조정이 필요한 업무와 대체 가능 여부를 중심으로 처리합니다. 개인적 관심으로 추가 대화를 읽지 않도록 인수할 업무 범위도 기재합니다.