병원 홈페이지 개인정보 처리방침에는 무엇이 들어가야 하나

한눈에 답하면

병원 홈페이지 개인정보 처리방침에는 개인정보 보호법 제30조 제1항과 같은 법 시행령 제31조 제1항이 정한 항목을 적습니다. 모든 병원이 적는 항목은 처리 목적, 처리하는 개인정보 항목, 처리·보유 기간, 파기 절차와 방법, 정보주체의 권리와 행사 방법, 개인정보 보호책임자(또는 담당 부서) 연락처, 안전성 확보 조치입니다. 제3자 제공, 처리 위탁, 쿠키 같은 자동 수집 장치는 해당될 때만 적습니다. 완성한 처리방침은 홈페이지에 계속 게재해야 하고, 정하지 않거나 공개하지 않으면 1천만원 이하 과태료 대상입니다.

근거가 되는 숫자와 사실

• 처리방침에는 처리 목적, 처리·보유 기간, 파기 절차·방법, 정보주체와 법정대리인의 권리·의무와 행사 방법, 보호책임자 또는 담당 부서의 명칭과 연락처를 넣고, 제3자 제공·위탁·가명정보·자동 수집 장치 등은 해당될 때만 정한다 — 개인정보 보호법 제30조 제1항(법률 제21445호, 2026. 9. 11. 시행), 확인일 2026-10-07
• 대통령령으로 더한 사항은 처리하는 개인정보 항목, 국외 이전의 근거, 안전성 확보 조치, 국외에서 직접 수집하는 경우 처리 국가명이다 — 개인정보 보호법 시행령 제31조 제1항(대통령령 제36671호, 2026. 9. 11. 시행), 확인일 2026-10-07
• 처리방침은 인터넷 홈페이지에 지속적으로 게재해야 하고, 홈페이지에 게재할 수 없을 때는 사업장 등의 보기 쉬운 장소 게시 등으로 공개한다 — 같은 시행령 제31조 제2항·제3항, 확인일 2026-10-07
• 처리방침과 정보주체와의 계약 내용이 다르면 정보주체에게 유리한 것을 적용한다 — 개인정보 보호법 제30조 제3항, 확인일 2026-10-07
• 처리방침을 정하지 않거나 공개하지 않은 자는 1천만원 이하의 과태료 대상이다 — 개인정보 보호법 제75조 제4항 제8호, 확인일 2026-10-07
• 진료기록부와 수술기록은 10년, 환자 명부와 검사내용·검사소견기록은 5년, 처방전은 2년, 진단서 등의 부본은 3년 보존한다 — 의료법 시행규칙 제15조 제1항(보건복지부령 제1177호, 2026. 6. 12. 시행), 확인일 2026-10-07

처리방침은 병원 홈페이지에서 어떤 문서인가?

처리방침은 병원이 개인정보를 어떻게 다루는지 미리 공개하는 상시 안내문입니다. 개인정보 보호법 제30조 제1항은 개인정보처리자가 처리방침을 "정하여야 한다"고 정하고, 시행령 제31조 제2항은 이를 홈페이지에 지속적으로 게재하도록 합니다. 예약 신청 폼에서 받는 동의 안내와 달리, 처리방침은 환자가 무엇을 제출하기 전부터 누구나 열어 볼 수 있어야 합니다.

처리방침은 계약서보다 앞설 수도 있는 문서입니다. 제30조 제3항은 처리방침과 계약 내용이 다르면 정보주체에게 유리한 쪽을 적용한다고 정합니다. 처리방침에 "1년 뒤 파기"라고 적어 두고 실제로 더 오래 보관하면, 환자에게는 처리방침의 약속이 기준이 됩니다. 그래서 처리방침은 실제 운영과 맞춰 쓰는 것이 출발점입니다.

반드시 적는 항목과 해당될 때만 적는 항목은 무엇인가?

반드시 적는 항목은 제30조 제1항 제1호·제2호·제3호의2·제5호·제6호와 시행령 제31조 제1항 제1호·제3호입니다. 처리 목적, 보유 기간, 파기, 정보주체 권리, 보호책임자 연락처, 처리 항목, 안전성 확보 조치가 여기에 들어갑니다. 조문에 "해당되는 경우에만 정한다"고 적힌 항목은 병원 운영 방식에 따라 넣거나 뺍니다.

위탁 항목은 판단이 필요한 칸입니다. 예약 시스템이나 문자 발송을 외부 업체가 대신 처리한다면 제4호의 위탁 사항에 해당하는지 확인하고, 해당하면 업체와 업무 내용을 적습니다. 위탁 여부를 정하기 어렵다면 개인정보보호위원회의 처리방침 작성지침(법 제30조 제4항)을 함께 봅니다.

진료기록 보존기간은 처리방침에 어떻게 적나?

진료기록 보존기간은 개인정보 보호법이 아니라 의료법에서 정해지므로 그 근거를 함께 적습니다. 법 제21조 제1항 단서는 다른 법령에 따라 보존해야 하는 경우 파기 의무의 예외를 두고, 제30조 제1항 제3호의2는 이때 보존 근거와 보존하는 항목을 처리방침에 넣도록 합니다. 의료법 시행규칙 제15조 제1항이 진료기록부 10년, 처방전 2년처럼 기록별 기간을 정하므로, 처리방침에는 "의료법 시행규칙 제15조에 따라 진료기록부 10년" 식으로 근거와 기간을 나란히 적습니다.

홈페이지에서 받는 정보와 진료실에서 생기는 기록은 나눠 적는 편이 읽기 쉽습니다. 상담 신청 폼의 이름과 연락처는 병원이 정한 보유 기간이 지나면 파기하고, 진료기록부 등은 법정 보존기간 동안 보관합니다. 같은 법 제21조 제3항은 법령에 따라 보존하는 개인정보를 다른 개인정보와 분리해 저장·관리하도록 정합니다.

개원의 혼자 운영하는 병원도 보호책임자를 적어야 하나?

적어야 합니다. 법 제31조 제1항 단서와 시행령 제32조 제1항은 「소상공인기본법」상 소상공인에 해당하면 보호책임자를 따로 지정하지 않을 수 있게 하지만, 제31조 제2항은 이때 사업주나 대표자가 보호책임자가 된다고 정합니다. 제30조 제1항 제6호는 보호책임자의 성명 또는 담당 부서의 명칭과 전화번호 등 연락처를 처리방침에 넣도록 하므로, 대표 원장이 책임자라면 그 이름과 병원 연락처를 적습니다.

상담 신청 폼에서 동의를 나눠 받는 방법은 처리방침과 별개의 의무입니다. 체크박스 구성은 법률사무소 홈페이지 상담 신청 폼에는 어떤 개인정보 동의가 필요한가에 조문별로 정리했고, 병원 상담 폼에도 같은 조문이 적용됩니다.

처리방침은 어떤 순서로 만들고 점검하나?

1. 수집 경로 목록 만들기 — 준비물은 홈페이지 예약·상담 폼, 접속 분석 도구 설정, 외부 업체 계약서입니다. 결과물은 "어디서 무엇을 받는가" 목록입니다.
2. 항목별 문장 쓰기 — 목록을 제30조 제1항 각 호와 시행령 제31조 제1항 각 호에 맞춰 문장으로 옮깁니다. 해당 없는 항목은 빼고, 진료기록 보존은 의료법 시행규칙 근거를 붙입니다.
3. 실제 운영과 대조하기 — 적어 둔 보유 기간과 파기 방법이 실제로 지켜지는지 원무 담당자와 확인합니다. 결과물은 운영과 일치하는 최종본입니다.
4. 게재하고 변경 이력 남기기 — 홈페이지 하단에 처리방침 링크를 상시 두고, 고칠 때마다 시행일을 적습니다. 예약 시스템을 바꾸거나 업체가 바뀌면 다시 1단계부터 봅니다.

체크리스트

• 홈페이지 모든 페이지 하단에서 처리방침으로 이동할 수 있다
• 처리 목적과 처리 항목이 실제 폼의 입력 칸과 일치한다
• 홈페이지 수집 정보와 진료기록의 보유 기간을 나눠 적었다
• 진료기록 보존기간에 의료법 시행규칙 제15조 근거를 붙였다
• 파기 절차와 방법이 적혀 있다
• 보호책임자(또는 대표 원장) 이름과 연락처가 있다
• 외부 업체에 맡긴 처리와 쿠키 사용 여부를 확인했다
• 안전성 확보 조치 항목이 있다
• 처리방침 시행일과 변경 이력이 있다

자주 묻는 질문

Q1. 개인정보 처리방침은 무엇인가요?

A. 병원이 개인정보를 처리하는 목적, 항목, 기간, 파기, 권리 행사 방법 등을 공개하는 문서입니다. 개인정보 보호법 제30조 제1항이 담을 내용을 정합니다.

Q2. 작은 의원도 처리방침이 있어야 하나요?

A. 있어야 합니다. 제30조 제1항은 개인정보처리자 전체에 적용되고, 규모에 따른 예외는 처리방침이 아니라 보호책임자 지정(제31조 제1항 단서)에 있습니다.

Q3. 처리방침은 어디에 올려야 하나요?

A. 병원 홈페이지에 계속 게재합니다. 시행령 제31조 제2항이 정한 방법이고, 홈페이지가 없다면 같은 조 제3항의 사업장 게시 등으로 공개합니다.

Q4. 처리방침 작성에 비용이 드나요?

A. 법령에 작성 비용에 관한 규정은 없습니다. 병원이 직접 쓸 수 있고, 외부 검토를 맡길지는 병원이 정합니다.

Q5. 다른 병원 처리방침을 그대로 가져다 써도 되나요?

A. 형식은 참고할 수 있지만 내용은 우리 병원 운영에 맞춰야 합니다. 제30조 제3항상 처리방침과 실제 계약이 다르면 환자에게 유리한 쪽이 적용됩니다.

Q6. 처리방침은 언제 고쳐야 하나요?

A. 수집 항목, 보유 기간, 위탁 업체, 쿠키 사용처럼 적힌 내용이 바뀔 때 고칩니다. 제30조 제2항은 변경한 처리방침도 쉽게 확인할 수 있게 공개하도록 합니다.

Q7. 처리방침이 없으면 어떤 제재가 있나요?

A. 제75조 제4항 제8호에 따라 처리방침을 정하지 않거나 공개하지 않으면 1천만원 이하 과태료 대상입니다. 개별 사안의 판단은 개인정보보호위원회 안내나 전문가 검토로 확인합니다.

Q8. 네이버 플레이스 예약으로 받은 정보도 처리방침에 적나요?

A. 네이버 예약 화면에서 수집되는 정보는 네이버의 처리방침과 약관을 함께 확인해야 합니다. 병원이 그 정보를 받아 따로 보관·이용한다면 병원 처리방침의 처리 항목과 보유 기간에 반영할지 검토합니다.

Q9. 홈페이지에 접속 분석 도구를 쓰면 무엇을 적나요?

A. 쿠키 같은 자동 수집 장치의 설치·운영과 거부 방법을 적습니다. 제30조 제1항 제7호가 해당하는 경우에만 정하도록 한 항목입니다.

Q10. 오늘 무엇부터 하면 되나요?

A. 홈페이지 하단에 처리방침 링크가 있는지, 처리방침의 수집 항목이 지금 쓰는 예약 폼 칸과 같은지부터 확인합니다.

정리

병원 홈페이지 처리방침은 제30조 제1항과 시행령 제31조 제1항의 항목을 실제 운영에 맞춰 적고, 진료기록 보존은 의료법 시행규칙 근거와 함께 적은 뒤, 홈페이지에 계속 게재하는 문서입니다. 수집 경로 목록부터 만들면 해당 항목과 빠진 항목이 함께 보입니다. 세일즈빌더와 함께 병원 홈페이지의 처리방침 연결과 상담 폼 문구를 점검하고 싶다면 무료 진단 신청으로 알려 주세요.

참고한 공식 자료

• 국가법령정보센터 · 개인정보 보호법(법률 제21445호, 2026. 9. 11. 시행) 제21조·제30조·제31조·제75조 · https://www.law.go.kr/LSW/lsInfoP.do?lsId=011357 · 확인일 2026-10-07
• 국가법령정보센터 · 개인정보 보호법 시행령(대통령령 제36671호, 2026. 9. 11. 시행) 제31조·제32조 · https://www.law.go.kr/LSW/lsInfoP.do?lsId=011468 · 확인일 2026-10-07
• 국가법령정보센터 · 의료법 시행규칙(보건복지부령 제1177호, 2026. 6. 12. 시행) 제15조(진료기록부 등의 보존) · https://www.law.go.kr/법령/의료법시행규칙 · 확인일 2026-10-07