촬영·보유와 별개인 AI 업로드 판단
환자 사진을 AI 도구에 올릴지는 병원이 촬영했다는 이유나 얼굴을 가렸다는 이유만으로 정하지 않습니다. 사진에서 환자를 알아볼 가능성, 사진 이용 허락의 범위, 업로드 후 개인정보 처리 조건을 나누어 확인해야 합니다. 어느 항목에 답이 없는지 기록하고, 개인정보 담당자가 판단할 자료를 갖출 때까지 해당 사진의 입력을 보류합니다.
병원 컴퓨터에 사진을 보관하는 일과 외부 AI 서비스에 전달하는 일은 작업 내용이 다릅니다. 마케팅 담당자는 사진으로 어떤 작업을 요청할지 먼저 문장으로 정리합니다. 사진 자체와 요청문, 첨부 자료를 함께 전달한다면 그 묶음을 판단 대상으로 삼습니다.
사진과 첨부 정보의 식별 단서
분야별 개인정보 보호 안내서는 영상으로 개인을 알아볼 수 있는 정보뿐 아니라 다른 정보와 쉽게 결합해 개인을 알아볼 수 있는 정보도 개인정보에 포함한다고 설명합니다. 병원 담당자는 얼굴 외에 신체적 특징, 배경, 사진에 표시된 글자와 함께 전달할 내용을 기록합니다. 결합 가능성을 판단할 때는 다른 정보의 입수 가능성과 식별에 필요한 시간·비용·기술도 고려해야 합니다.
| 사진에서 확인할 단서 | 함께 전달할 정보 | 담당자에게 확인할 질문 |
|---|---|---|
| 얼굴·신체적 특징 | 환자를 설명하는 요청문 | 특징과 설명을 연결하면 특정 환자를 알아볼 수 있습니까? |
| 이름표·문서·화면 속 글자 | 파일명과 첨부 문서 | 이미지 밖의 표기에도 환자 식별 단서가 남아 있습니까? |
| 촬영 배경·동반 인물 | 촬영 장소와 상황 설명 | 주변 정보가 사진 속 인물을 특정하는 데 쓰일 수 있습니까? |
한국저작권위원회는 마스크나 뒷모습 사진도 특정인을 식별할 신체적 특징이 드러나면 초상 사용에 허락이 필요하다고 설명합니다. 얼굴을 가린 결과만 기록하지 말고, 가린 뒤 남은 특징을 담당자에게 전달합니다. 식별 단서를 찾지 못했다는 결과를 곧바로 AI 업로드 허용으로 처리하지는 않습니다.
촬영자의 권리와 환자의 이용 허락
한국저작권위원회는 촬영자에게 사진의 저작권이 있더라도 인물의 초상이 담긴 사진을 이용하려면 해당 인물의 허락이 필요하다고 설명합니다. 병원이 직접 찍었거나 촬영 비용을 지급했다는 사실만으로 환자 사진의 이용 범위를 확정해서는 안 됩니다. 담당자는 사진을 이용할 수 있다는 판단과 그 사진을 AI에 전달할 수 있다는 판단을 따로 기록합니다.
이 상담은 인물사진의 전시·누리집 이용과 초상 사용에 관한 설명이며, AI 업로드 조건을 판정한 답변은 아닙니다. 환자에게 받은 허락의 문구에서 예정한 작업을 어디까지 설명했는지 대조해야 합니다. 병원 홍보에 사용한다는 문구만으로 외부 AI 서비스에 사진을 전달하는 과정까지 포함했다고 해석하지 말고, 불명확한 범위는 개인정보 담당자에게 판단을 요청합니다.
입력 전 자료 준비와 담당 순서
마케팅 담당자는 사진을 먼저 업로드한 뒤 답을 구하지 않고, 병원 내부에서 필요한 자료를 준비합니다. 사진을 관리하는 직원은 대상 파일과 이용 허락 자료를 연결하고, 개인정보 담당자는 서비스의 처리 조건을 판단합니다. 자료를 전달할 때도 업무에 필요한 직원에게만 환자 사진을 전달하도록 준비합니다.
- 사진 관리 직원이 입력 후보 사진, 파일명, 요청문, 첨부 자료를 한 작업 단위로 정리하고 식별 단서를 기록합니다.
- 마케팅 담당자가 AI에 맡길 작업을 기재하고, 사진 이용 허락 문서의 관련 문구와 불명확한 사항을 함께 정리합니다.
- 개인정보 담당자가 서비스의 개인정보 처리방침과 관련 답변을 읽고, 추가 설명이 필요한 조건을 공급자에게 묻습니다.
- 업무 책임자가 담당자의 판단 결과에 따라 업로드 검토를 계속할 사진과 입력을 보류할 사진의 작업 상태를 기록합니다.
검토 요청서에는 사진을 쓰려는 이유와 AI에 전달하려는 내용이 함께 있어야 합니다. 단순히 이미지 작업이라고 기재하면 담당자가 필요한 처리 범위를 판단하기 어렵습니다. 환자 사진이 꼭 필요한 작업인지도 요청서에 설명합니다.
처리 조건 문서와 미확인 작업
분야별 개인정보 보호 안내서의 처리방침 기재사항에는 처리 목적, 개인정보 항목, 보유 기간, 파기 절차·방법과 해당하는 경우의 외부 제공·위탁·국외 이전 등이 포함되어 있습니다. 이 항목은 병원이 AI 서비스에 질문할 내용을 정리하는 참고로 사용할 수 있습니다. 해당 목록을 근거로 특정 AI 서비스가 모든 조건을 충족한다고 결론 내리지는 않습니다.
| 업로드 전 확인 항목 | 확인한 문서와 답변 | 미확인 시 보류할 작업 |
|---|---|---|
| 식별 가능성과 전달 정보 | 대상 사진·요청문·첨부 자료의 기록 | 해당 자료 묶음의 입력 |
| 사진 이용 허락의 범위 | 허락 문구와 예정 작업의 대조 기록 | 범위가 불명확한 사진의 전달 |
| 처리 목적·보유·파기 | 처리방침의 관련 부분과 공급자 답변 | 처리 조건을 설명할 수 없는 업로드 |
| 외부 전달·위탁·국외 이전 | 해당 여부와 처리 주체에 관한 답변 | 전달 경로가 불명확한 입력 |
질문은 사진을 어디에 보관하는지, 누구에게 전달하는지, 어떤 목적으로 처리하는지처럼 답을 기록할 수 있는 형태로 작성합니다. 삭제에 관한 설명은 보유 기간과 파기 방법의 설명과 연결해 읽습니다. 해당 사항이 없다는 답변과 아직 답을 받지 못한 상태는 기록에서 따로 표시합니다.
사진별 판단 기록과 보류 사유
판단 기록은 사진별로 남기되, 환자를 설명하는 내용을 불필요하게 복제하지 않습니다. 병원 내부의 관리번호로 대상 파일을 연결하고, 작업 목적·판단에 사용한 문서·담당자 답변·남은 질문을 기재합니다. 식별 단서가 포함된 원본 자료는 판단 요약과 따로 관리해 기록을 공유할 때 사진까지 함께 전달되지 않도록 합니다.
각 항목의 상태는 답을 확보했는지와 담당자가 판단을 마쳤는지를 나누어 표시합니다. 이용 허락 문서를 찾았다는 사실과 그 문구가 예정 작업을 포함한다는 판단은 같은 상태가 아닙니다. 서비스 문서를 확보했어도 대상 사진에 적용되는 조건이 불명확하면 질문을 완료한 것으로 처리하지 않습니다.
보류 사유에는 부족한 자료와 다음에 답할 담당자를 기재합니다. 예를 들어 허락 문구의 적용 범위가 남은 질문이면 사진 관리 직원이 관련 문서를 찾고 개인정보 담당자에게 전달하도록 업무를 정합니다. 여러 항목 중 하나라도 미확인 상태라면, 다른 항목의 답변만으로 업로드를 진행하지 않습니다.
작업 편의와 허용 근거의 혼동
사진을 작게 줄였거나 일부만 잘랐다는 사실은 이미지 처리 결과일 뿐, 이용 허락과 서비스 처리 조건에 대한 답이 되지 않습니다. 화면에서 얼굴이 명확하지 않다는 직원의 의견도 식별 가능성 기록에 포함할 자료로 취급합니다. 이를 전체 업로드 판단을 대신하는 승인 문구로 사용하지 않습니다.
서비스가 사진 파일을 받아들이거나 요청한 작업을 수행한다는 사실도 허용 근거가 되지 않습니다. 파일 첨부가 가능하다는 기술적 상태와 병원이 그 파일을 전달할 조건을 갖췄는지는 별개의 질문입니다. 담당자는 작업 가능 여부를 시험한 결과와 환자 사진의 입력 판단을 서로 다른 기록으로 남깁니다.
묶음 업로드에 포함된 주변 인물
여러 사진을 한 번에 올릴 때는 대표 사진의 판단 결과를 전체 파일에 적용하지 않습니다. 같은 촬영 묶음에도 환자만 나온 사진, 보호자가 함께 나온 사진, 배경에 다른 사람이 포함된 사진이 섞일 수 있습니다. 사진 관리 직원은 각 파일에 등장하는 사람과 이용 허락 자료의 대상이 일치하는지 기록합니다.
주된 환자의 허락 자료가 있어도 함께 촬영된 사람에 관한 질문까지 해결된 것으로 처리하지 않습니다. 일부 사진에 답이 없는 경우에는 묶음 전체를 하나의 승인 대상으로 요청하기보다 해당 파일을 제외한 작업 범위를 제시합니다. 담당자가 제외 범위를 판단할 수 있도록 선택한 파일 목록과 제외 사유를 함께 전달합니다.
자주 묻는 질문
환자가 공개한 사진을 병원이 다시 받아 사용해도 되나요?
환자가 사진을 공개했다는 사실만으로 병원의 별도 이용 범위를 정할 수는 없습니다. 병원은 사진을 받은 경위와 환자가 병원에 허락한 작업을 자료로 남겨야 합니다. 공개 게시물을 캡처한 것인지 환자가 직접 전달한 것인지도 기록해 판단을 요청합니다.
환자가 아닌 보호자가 사진 이용을 허락해도 되나요?
보호자라는 설명만으로 해당 환자를 대신해 허락할 권한이 있다고 단정하지 않습니다. 사진 관리 직원은 허락한 사람과 사진 속 환자의 관계, 권한을 판단할 자료를 개인정보 담당자에게 전달합니다. 관계만 기재한 기록으로 입력 결정을 마치지 않습니다.
촬영을 외부 업체에 맡겼다면 어떤 자료를 받아야 하나요?
업체가 어떤 사진을 병원에 전달했는지 알 수 있는 목록과 계약상 이용 범위에 관한 자료를 요청합니다. 환자에게 허락을 받은 주체와 병원이 그 자료를 보관하는 위치도 정리합니다. 업체의 납품 완료 통지만으로 사진에 관한 권리 관계를 확정하지 않습니다.
오래전에 촬영한 사진에 허락 문서가 없으면 어떻게 하나요?
당시 촬영을 진행한 부서의 보관 자료와 사진 인계 기록에서 관련 문서를 찾습니다. 자료를 찾지 못했다면 관행적으로 사용해 왔다는 설명을 허락의 증거로 기재하지 않습니다. 추가 자료를 확보할 수 있는지 담당자에게 요청하고 그 결과를 기록합니다.
AI에 사진을 올리지 않고 작업 지시만 받을 수 있나요?
환자 정보 없이 원하는 작업 방식과 결과물의 형식을 설명하는 방법을 고려할 수 있습니다. 실제 사진을 묘사하는 과정에서 특정 환자의 특징이나 진료 내용이 포함되지 않도록 요청문을 작성합니다. 도구의 답변은 직원이 병원 내부 작업에 적용할 수 있는 일반 지침인지 판단합니다.