복제 후 검수 결과의 적용 범위
출력 파일을 여러 폴더에 복제하면 검수한 파일과 실제 사용할 파일의 일치 여부, 수정 반영 여부, 개인정보가 남은 복사본의 접근·삭제 상태를 각각 확인해야 합니다. 병원 담당자는 기준 파일을 지정하고 복사본을 그 파일에 연결해 점검하는 방식으로 업무를 진행하는 것이 좋습니다.
같은 이름으로 저장한 파일도 복제 이후 서로 다른 내용을 담을 수 있습니다. 한 폴더에서 문장을 고쳤다고 해서 다른 폴더의 파일에도 수정이 반영됐다고 판단해서는 안 됩니다. 승인 기록에 파일 이름만 남기면 어느 위치의 어떤 내용을 승인했는지 불분명해집니다. 따라서 검수 결과를 적용할 대상을 이름과 저장 위치, 승인 당시의 내용으로 특정해야 합니다.
기준 파일은 이후 수정과 대조의 출발점으로 삼을 파일입니다. 마지막으로 저장한 파일이나 이름에 최종이라고 표시한 파일을 자동으로 기준으로 삼는 것은 피합니다. 실장은 실제 사용 목적과 검수 이력을 근거로 기준 파일을 지정하고, 마케팅 담당자는 사용 예정인 복사본과의 관계를 기록합니다.
| 복사본 위치 | 기준 파일과 다른 내용 | 수정 반영 확인 | 검수 상태 |
|---|---|---|---|
| 실제 사용 예정 폴더 | 사용본의 변경 문장과 첨부 내용 | 승인된 수정 내용과 대조 | 사용 가능 또는 보류 |
| 직원 작업 폴더 | 추가 편집한 부분 | 기준 파일에 반영할 내용 판단 | 재검수 필요 여부 기재 |
| 대행사 전달 폴더 | 전달 후 변경된 내용 | 돌려받은 파일과 대조 | 전달본 승인 범위 기재 |
| 이전 파일 보관 폴더 | 현재 사용본과 다른 부분 | 수정 대상인지 판단 | 사용 제외 여부 기재 |
파일에 연결하는 승인 기록
승인 기록은 승인한 사람과 날짜뿐 아니라 대상 파일의 위치, 파일명, 승인한 내용의 범위를 함께 담아야 합니다. 본문만 읽고 승인했다면 이미지나 별도 설명문까지 승인한 것으로 처리하지 않습니다. 기록을 받은 직원이 해당 파일을 찾고 승인 범위를 재현할 수 있는지 실장이 판단합니다.
구글은 생성형 AI 콘텐츠를 게시하기 전에 정확성과 신뢰성을 사람이 검토해야 하며, 이 검토가 메타데이터에도 적용된다고 안내합니다. 병원이 본문과 검색결과 설명문을 서로 다른 파일로 전달한다면 각각의 승인 대상을 기록하는 편이 좋습니다. 파일 복제 자체에 대한 구글의 규칙으로 해석하지 않고, 실제 게시할 내용이 검토 범위에서 빠지지 않도록 업무에 적용합니다.
기준 파일 지정은 여러 폴더를 쓰지 말라는 뜻이 아닙니다. 작업용과 전달용처럼 목적이 다른 복사본을 유지하더라도, 사용 여부를 결정할 때 참조할 대상을 명확하게 정하자는 절차입니다. 기준 파일을 변경할 때는 이전 승인 기록이 새 파일에도 적용되는지 판단하고 변경 이유를 기재합니다.
복사 위치부터 사용본까지의 대조 순서
담당자는 파일을 바로 수정하기보다 기준 파일과 복사 위치를 먼저 정리합니다. 필요한 자료는 기준 파일, 사용 예정 파일, 수정 요청 내용, 승인 기록, 복사본이 저장된 위치입니다. 전체 콘텐츠 목록을 새로 만들 필요는 없으며, 이번에 사용할 출력 파일과 연결된 복사본을 대상으로 작업합니다.
- 실장은 기준 파일을 지정하고 마케팅 담당자는 직원 작업 폴더와 전달 폴더 등 관련 위치를 기재합니다. 파일을 찾지 못한 위치는 조사 중으로 표시하고 담당자를 정합니다.
- 마케팅 담당자는 검수본과 사용본을 열어 수정 요청이 있었던 부분과 실제 사용할 내용을 대조합니다. 차이가 있으면 어느 내용을 채택할지 결정받기 전까지 해당 사용본의 전달이나 게시를 보류합니다.
- 파일 관리 담당자는 개인정보 포함 여부를 가리고 접근 가능한 사람, 보관 목적, 삭제 처리 결과를 조사합니다. 개인정보 관리 판단이 필요한 항목은 병원 개인정보 보호 담당자에게 전달합니다.
수정이 끝난 뒤에는 실제 사용할 파일을 대상으로 완료 상태를 기록합니다. 수정 요청을 전달했다는 사실만으로 반영 완료를 처리하지 않습니다. 복사본이 이전 상태를 보관하기 위한 파일이라면 수정 대상에서 제외한 이유와 사용 금지 상태를 남깁니다.
개인정보 복사본의 관리 자료
분야별 개인정보 보호 안내서의 수탁자 체크리스트 예시는 접근권한 관리, 접속기록 보관·관리, 개인정보 취급 중 발생한 출력물과 임시파일의 즉시 삭제를 점검 항목으로 제시합니다. 약국 편의 내부 관리계획 항목에도 접근권한과 접속기록 관리가 포함되어 있습니다. 병원 담당자는 이 항목을 참고해 개인정보가 포함된 복사본의 처리 상태를 정리하되, 해당 발췌를 병원의 모든 파일에 동일하게 적용되는 보관·삭제 기준으로 단정하지 않습니다.
| 개인정보 포함 여부 | 접근 가능한 사람 | 보관 필요성 | 삭제 확인 상태 |
|---|---|---|---|
| 개인정보 포함 | 현재 권한이 있는 직원·외부 담당자 | 현재 업무에 필요한 이유 기재 | 보관 또는 삭제 판단 대기 |
| 개인정보 제거본 | 공유 대상과 권한 범위 | 전달·사용 목적 기재 | 제거 전 복사본은 별도 조사 |
| 포함 여부 미정 | 현재 접근 범위 조사 | 판단 전 추가 복제 보류 | 내용 조사 후 결정 |
| 출력물·임시파일 | 취급 담당자와 보관 장소 | 발생 목적과 처리 기준 기재 | 처리 결과와 미완료 사유 기록 |
담당자는 권한 정보와 접속기록을 확보할 수 있는 범위를 기록하고, 자료가 없는 항목을 완료로 처리하지 않습니다. 삭제 대상은 파일 위치와 처리 결과를 연결해 기재합니다. 실제 삭제 여부를 판단할 근거가 부족하면 미완료 사유와 후속 담당자를 남깁니다.
검수 완료와 관리 완료의 별도 처리
본문 검수를 통과한 파일이라도 개인정보 복사본의 관리까지 완료한 것은 아닙니다. 내용 검수 상태와 접근·보관·삭제 상태를 서로 다른 항목으로 기록해야 한쪽의 완료 표시가 다른 업무의 누락을 가리지 않습니다. 실장은 사용 승인 기록과 개인정보 처리 기록의 담당자가 누구인지 정합니다.
반대로 삭제 처리가 끝났다는 기록도 남아 있는 사용본의 내용이 승인본과 같다는 증거는 아닙니다. 파일 관리 담당자는 처리한 위치를 보고하고, 마케팅 담당자는 사용할 내용의 상태를 기록합니다. 같은 직원이 두 업무를 맡더라도 결과를 한 문장의 완료 보고로 합치지 않습니다.
접속기록으로 알아낼 수 있는 내용도 실제 기록 항목에 따라 달라집니다. 특정 파일을 수정하거나 복제한 사람이 기록에서 드러나지 않으면 추정한 내용을 사실처럼 기재하지 않습니다. 확보한 기록으로 판단한 범위와 판단하지 못한 범위를 따로 기록합니다.
보관 목적과 재사용 가능성의 차이
복사본을 보관할 이유가 있다는 판단과 다시 사용할 수 있다는 판단은 다릅니다. 변경 경위를 설명하기 위해 이전 파일을 남기더라도, 그 파일을 현재 승인본으로 전달하지 않도록 사용 상태를 표시합니다. 보관 목적이 끝났을 때 누가 후속 처리를 결정할지도 함께 정합니다.
개인정보를 제거한 사용본을 만들었더라도 제거 전 파일의 처리 상태는 별도로 남습니다. 담당자는 새 파일만 승인받고 작업 폴더의 이전 파일을 관리 대상에서 제외하는 실수를 피해야 합니다. 출력물과 임시파일도 함께 처리 대상에 포함되는지 개인정보 보호 담당자에게 판단을 요청합니다.
폴더 이름이나 파일의 수정 시각은 보관 필요성을 설명하는 자료가 될 수 있지만, 그것만으로 필요 여부를 결정하지 않습니다. 실장은 현재 업무에 필요한 이유와 병원의 개인정보 관리 기준을 함께 적용합니다. 필요성을 설명하지 못한 파일은 관행적으로 계속 보관하는 대신 처리 결정을 요청합니다.
검수 중 복사본 재생성의 처리
대조 작업이 진행되는 동안 다른 직원이 파일을 다시 복제하면 기록에 없는 사용 후보가 생길 수 있습니다. 실장은 작업 시작 시 대상 위치를 정하고, 완료 보고 전에 새로 생성하거나 전달한 파일이 있는지 담당자에게 묻습니다. 새 파일이 있다면 출처 파일과 생성 목적을 기록하고 사용 여부를 결정합니다.
이미 내용을 대조한 파일이라도 이후 편집한 부분은 그 결과에 포함되지 않습니다. 담당자는 승인 뒤 변경한 내용을 알리고 변경 전 승인 기록으로 사용 가능 상태를 유지하지 않습니다. 복사만 했는지 내용을 편집했는지 설명이 불명확하면 해당 파일의 사용을 보류하고 변경 범위를 조사합니다. 파일 수가 늘었다는 이유만으로 모든 내용 검수를 처음부터 반복하기보다, 새 파일이 기존 승인 범위에 해당하는지부터 판단합니다.
자주 묻는 질문
파일 이름을 변경하면 다시 검수해야 합니까?
이름만 변경했고 내용이 유지됐다는 근거가 있다면 내용 전체를 다시 검수하는 절차를 자동으로 반복할 필요는 없습니다. 변경 전후 이름을 승인 기록에 연결하고, 전달받는 직원이 같은 승인 대상을 찾을 수 있도록 기록을 갱신합니다.
파일 형식을 변환한 뒤에도 기존 승인을 적용할 수 있습니까?
형식 변환 과정에서 문장 누락, 이미지 배치 변경, 주석 노출 등이 생겼는지 읽어야 합니다. 담당자는 변환본의 표현과 구성에 문제가 없는지 판단하고, 변환 과정에서 생긴 차이에 대해서는 추가 승인을 요청합니다. 원래 파일의 승인만으로 변환 결과까지 승인됐다고 처리하지 않습니다.
급히 사용해야 하는데 기준 파일을 찾지 못하면 어떻게 합니까?
찾아낸 파일 중 하나를 임의로 기존 승인본이라고 부르지 않습니다. 실장은 현재 확보한 파일을 대상으로 새 사용 승인을 진행할 수 있는지 결정합니다. 이때 이전 승인 이력을 재현하지 못했다는 사실과 이번에 승인한 범위를 기록합니다.
삭제할 수 없는 백업 파일은 어떻게 기록해야 합니까?
삭제 완료로 처리하지 않고 백업의 위치, 관리 주체, 삭제가 어려운 이유를 기재합니다. 개인정보 보호 담당자에게 보관과 접근 제한에 필요한 판단을 요청하고, 담당자가 실제 처리할 수 있는 범위와 남은 작업을 기록합니다. 특정 저장 도구가 자동으로 해결한다고 가정하지 않습니다.
이메일에 첨부해 전달한 파일도 대상에 포함해야 합니까?
업무상 전달한 첨부파일은 수신자가 사용할 수 있는 별도 파일이므로 전달 이력에 포함하는 편이 좋습니다. 담당자는 전달 대상과 첨부한 파일을 연결해 기록하고, 잘못된 버전을 보냈다면 교체 요청과 수신자의 처리 회신을 남깁니다. 요청 발송만으로 상대방의 파일 처리가 끝났다고 보고하지 않습니다.