Home > 웹 칼럼 > 홈페이지에 모든 것

홈페이지에 모든 것

홈페이지에 개인정보처리방침이 없으면 생기는 일 — 환자 신뢰부터 법적 문제까지. 주식회사 도도컴즈

  • 관리자 (dodo0)
  • 2026-10-14 09:31:00
  • hit3
[법적 필수사항]

홈페이지에 개인정보처리방침이 없으면 생기는 일

환자 신뢰부터 법적 문제까지. 개인정보처리방침은 선택이 아닙니다. 의료기관과 회사 홈페이지에서 반드시 챙겨야 할 필수 항목을 정리했습니다.

작성 · 주식회사 도도컴즈발행 · 2025년 1월
핵심 요약

개인정보처리방침이 없으면 환자 신뢰가 떨어지고, 법적 분쟁 위험도 커집니다. 개인정보보호법·의료법 상담 요청 시 처리 방법을 알 수 없어 대응이 늦어지기 쉽습니다. 병원이나 회사가 수집하는 정보(전화번호·이메일·진료 기록·예약 정보)를 어떻게 관리하는지 명확히 공지해야, 환자 신뢰도 얻고 법적 문제도 사전에 막을 수 있습니다.

📌 근거 — 개인정보보호법 / 의료법 / 신용정보의 이용 및 보호에 관한 법률

01개인정보처리방침이란?

개인정보처리방침은 기업이나 기관이 개인정보를 어떻게 수집하고 보관하고 사용하는지 공개하는 문서입니다. "우리는 당신의 전화번호를 어디에 쓰는가?" "얼마나 오래 보관하는가?" "누가 볼 수 있는가?"를 명시합니다.

병원 홈페이지라면, 환자의 전화번호·이메일·생년월일·진료과 정보를 수집합니다. 회사 홈페이지라면, 채용 지원자의 이력서·경력을 받습니다. 이런 정보를 어떻게 처리할지 미리 알려주는 것이 개인정보처리방침입니다.

법적으로는 개인정보를 처리하는 모든 사이트가 작성해야 합니다. 환자 정보를 받는 병원, 예약 정보를 받는 회사, 이메일 뉴스레터를 받는 쇼핑몰 등 대부분의 사이트가 해당합니다.

개인정보처리방침이 있을 때와 없을 때의 차이를 정리했습니다.

상황 개인정보처리방침이 있을 때 없을 때
환자 신뢰 ✓ "투명하게 정보를 다룬다" 신뢰 ✗ "뭐에 쓰는지 몰라" 불신
법적 문제 ✓ "기준을 따르고 있다" 입증 ✗ "무심코 위반" 위험 높음
정보 유출 ✓ 기준을 정했으므로 체계 있음 ✗ 기준 없이 관리되기 쉬움
민원 대응 ✓ "방침에 따라 처리했습니다" 설명 가능 ✗ "어떻게 해야 할지 모르겠는데요"
개인정보 요청(열람·삭제) ✓ 절차가 명확해서 신속히 처리 ✗ "요청을 받아본 적이 없어서"
감시 기관 조사 ✓ "이렇게 관리합니다" 서류 제출 가능 ✗ "없습니다" 자체가 문제
이런 상황이 있다면 개인정보처리방침이 없다는 신호
  • 홈페이지 하단을 찾아도 "개인정보처리방침" 링크가 없음
  • 예약·상담 신청 시 전화번호·이메일을 받는데 방침이 없음
  • "정보가 어디에 저장되는지" "얼마나 오래 보관하는지" 모름
  • 환자 정보가 다른 부서나 외부에 공유되는데 동의서가 없음
  • 개인정보 열람 요청을 받아도 어떻게 해야 할지 모름
개인정보처리방침 없이 환자 정보를 받는 것은 위험합니다.

02도도컴즈 소개

주식회사 도도컴즈 홈페이지 제작·운영 전담

2013년부터 병원·의료기관·회사 홈페이지 200곳 이상을 제작했습니다. 모든 홈페이지에 개인정보처리방침을 필수 항목으로 포함하며, 법적 기준을 따르는 원본 텍스트를 제공합니다. 환자 정보 수집 시 법적 리스크를 사전에 방지하고, 개인정보보호 담당자 역할도 지원합니다. 모든 상담이 무료입니다.

2013년~ 운영제작 200곳+법적 기준 준수무료 상담

03개인정보처리방침이 없을 때 생기는 일

현실에서 일어나는 7가지 문제입니다.

1
환자 신뢰 손상
개인정보처리방침이 없는 사이트를 보면 환자나 방문자는 "이 병원은 내 정보를 함부로 쓰나?"라고 의심합니다. 신뢰는 순간에 무너집니다. 요즘 환자들은 병원을 선택할 때 홈페이지를 먼저 봅니다.
2
민원 및 분쟁 위험
환자가 "내 전화번호가 어디에 팔렸나?"라고 항의하면 대답할 근거가 없습니다. 방침이 있으면 "방침 제3조 예약관리 목적으로만 사용합니다"라고 설명할 수 있지만, 없으면 대응이 어렵습니다.
3
개인정보보호 감시 기관 지적
개인정보보호위원회나 지방청이 사이트를 감시할 때 가장 먼저 확인하는 항목이 개인정보처리방침입니다. "없습니다"라고 답하면 자체로 법적 문제가 됩니다.
4
환자 정보 삭제 요청 대응 불가
환자가 "제 정보 삭제해 주세요"라고 요청할 권리가 있습니다(개인정보보호법). 방침이 없으면 "어떻게 삭제하는지" "얼마나 오래 보관했는지" 답할 수 없습니다.
5
정보 유출 시 책임 추궁
환자 전화번호가 외부에 유출되었을 때, 방침이 있으면 "보안 기준을 위반했으므로 우리의 책임"이고, 없으면 "기준이 없었으니 의도하지 않은 것"이라는 억지 주장도 나올 수 있습니다.
6
신용정보 사용의 불명확성
회사에서 채용 지원자의 신용정보를 다룬다면, 반드시 개인정보처리방침에 명시해야 합니다. 없으면 법 위반입니다.
7
규제 강화 시 대응 어려움
개인정보보호법이 강화되거나 의료법 규정이 바뀌어도, 방침이 없으면 처음부터 다시 만들어야 합니다.

실무에서 필수로 포함해야 할 항목들입니다.

항목 포함 내용
수집하는 정보 이름, 전화번호, 이메일, 생년월일 등 구체적으로 명시
수집 목적 예약 관리, 상담, 마케팅 등 명확하게
보관 기간 "예약 후 1년" "상담 후 3개월" 등 구체적 기한
공유 대상 정보를 외부에 공개한다면 "누구에게" 명시
보안 조치 "암호화 저장" "접근 통제" 등
권리 열람·수정·삭제 요청 방법
담당자 개인정보 문제 발생 시 연락처
변경 공지 방침이 바뀌었을 때 어떻게 알릴지

04실제 사례

개인정보처리방침 유무로 인한 실제 상황들입니다.

병원A (방침 있음) 환자가 "제 휴대폰으로 왜 마케팅 전화가 오나?"라고 항의했습니다. 개인정보처리방침 제3조를 보여줬습니다. "마케팅 수신 동의"라는 명시가 있었으므로, "아, 제가 동의했구나"라고 이해했습니다.
병원B (방침 없음) 환자가 같은 항의를 했는데 대응 방법이 없었습니다. 결국 "제 실수입니다, 전화 그만하겠습니다"라고 일방적으로 사과해야 했습니다. 환자는 여전히 의심했습니다.
회사C (방침 명확함) 정보보호 감시 기관 점검 시 방침을 제시했고, 즉시 통과했습니다. "보안 기준을 따르고 있다"는 증명이 되었습니다.
회사D (방침 미흡) 같은 점검에서 "개인정보처리방침이 너무 간단하다"는 지적을 받았습니다. 수정하는 데 3개월이 걸렸습니다.
진료소E (방침 있음) 환자가 "진료 기록 삭제해 달라"고 요청했습니다. 방침 제6조에 명확한 절차가 있어서, "의료법상 의무 보관 기간(5년) 후 삭제 가능"이라고 설명할 수 있었습니다.
약국F (방침 없음) 같은 요청이 들어왔는데 "어떻게 하는지 모르겠으니 나중에 연락드리겠습니다"라고 답했습니다. 환자는 계속 불신했습니다.
개인정보처리방침은 병원·회사를 보호하는 것이 아니라, 환자·고객 신뢰를 확보하는 도구입니다.
이런 상황은 미루지 마세요
  • 예약 정보를 받기 시작했는데 방침이 없음
  • SMS나 이메일 마케팅을 할 계획인데 방침이 없음
  • 지자체나 보건청 조사가 예상되는데 방침이 없음
  • 환자가 정보 열람·삭제를 요청했는데 답변 기준이 없음
개인정보처리방침은 늦을수록 더 비용이 들 수 있습니다.

05개인정보처리방침 체크리스트

홈페이지에 개인정보처리방침이 있는지, 제대로 작성되었는지 확인합니다.

  • ✓ 홈페이지 하단에 "개인정보처리방침" 링크가 있는가?
  • ✓ 수집하는 정보 항목을 구체적으로 명시했는가?
  • ✓ 각 정보의 "보관 기간"을 명확히 했는가?
  • ✓ 마케팅 동의 여부를 구분하여 표시했는가?
  • ✓ 정보를 제3자에게 제공하는 경우가 있는가? 있으면 명시했는가?
  • ✓ 개인정보 열람·수정·삭제 요청 방법이 있는가?
  • ✓ 개인정보 담당자(또는 연락처)를 공지했는가?
 
페이지에 개인정보처리방침이 없으면 생기는 일

06자주 묻는 질문

Q개인정보처리방침을 작성하려면 변호사가 필요한가요?
꼭 필요한 것은 아닙니다. 다만 법적으로 정확해야 하므로, 대한변호사협회나 개인정보보호 컨설팅 업체의 템플릿을 사용하거나 도도컴즈처럼 법적 기준을 아는 홈페이지 제작사에 의뢰하면 합니다.
Q방침을 쓴 후 환자가 "이건 믿을 수 없다"고 하면?
방침은 "공지"일 뿐, 환자 신뢰는 실행으로 얻어집니다. 방침에 쓴 대로 정보를 관리해야 합니다. 예를 들어 "1년 후 삭제"라고 썼으면 꼭 1년 후에 삭제해야 합니다.
Q홈페이지에서 정보를 수집하지 않으면 방침이 필요 없나요?
하단 댓글·이메일 뉴스레터·예약 버튼 등도 정보 수집입니다. 극도로 폐쇄된 사이트(정보 입력 폼이 완전히 없음)가 아니라면, 방침은 있는 것이 좋습니다.
Q개인정보처리방침을 바꿔야 할 때가 있나요?
네. 예를 들어 "전화번호는 1년만 보관하다가 3년으로 늘리기로 결정했다면" 방침을 수정하고 "2025년 1월부터 변경됩니다"라고 공지해야 합니다.
Q환자가 정보 삭제를 요청했는데 의료법상 보관이 필요하면?
방침에 명확히 적어야 합니다. "진료 기록은 의료법상 5년 보관 의무가 있으므로, 의료 정보는 5년 후 삭제됩니다"라고 명시하면, 환자도 이해합니다.
Q외국 환자가 정보를 요청하면?
국적에 관계없이, 개인정보보호법상 권리를 보장해야 합니다. 다만 국가별로 규정이 다를 수 있으니, 미리 상담하는 것이 좋습니다.
Q개인정보처리방침이 없으면 벌금이 나오나요?
개인정보보호법 위반은 과태료 대상입니다(금액은 상황별로 다름). 하지만 처벌보다는 "신뢰 손상"이 더 큰 문제입니다.
Q사이트에서 쿠키나 추적 코드를 쓰면 방침에 명시해야 하나요?
네, 명시해야 합니다. "Google Analytics 사용" "광고 추적 코드" 등을 방침에 적어야 합니다.
Q도도컴즈에서 방침을 어떻게 지원하나요?
홈페이지 제작 시 법적으로 정확한 개인정보처리방침 템플릿을 제공하고, 병원·회사의 사정에 맞게 수정하도록 지원합니다. 이후 개인정보 관리 방법도 조언합니다.
Q기존 홈페이지에 급하게 방침을 추가할 수 있나요?
가능합니다. 다만 추가하면서 "지금까지 어떻게 정보를 관리했는가"도 정의해야 합니다. 생각보다 시간이 걸릴 수 있으므로, 전문가 상담을 받으세요.
Q개인정보처리방침과 이용약관, 둘 다 필요한가요?
네, 둘 다 필요합니다. 개인정보처리방침은 "정보 관리"에 관한 것이고, 이용약관은 "사이트 이용"에 관한 것입니다. 내용이 겹치지 않게 구분하면 됩니다.
개인정보처리방침 | 신뢰의 첫걸음
환자 정보를 받는 모든 병원, 고객 정보를 받는 모든 회사는 개인정보처리방침을 필수로 공지해야 합니다. 방침은 "우리는 당신의 정보를 이렇게 관리합니다"라는 약속입니다. 명확한 방침이 있으면, 환자와 고객 신뢰도 높아지고 법적 리스크도 줄어듭니다.
모든 상담 무료 · 1566-7344 (24시 010-9439-3648)
주식회사 도도컴즈 · 홈페이지 운영 정보
게시글 공유
출력
목록
prev 이전글
병원 홈페이지 문구, 어디까지 써도 될까? — 정직한 표현 vs 과장된 광고. 주식회사 도도컴즈
next 다음글
웹표준과 웹접근성, 뭐가 어떻게 다른가요? 주식회사 도도컴즈
병원 홈페이지·마케팅 자주 묻는 질문 보기 →