병원 홈페이지 예약 폼, 이름·연락처 외에 무엇까지 받아야 할까요?

예약 폼에는 이름과 연락처 외에도 희망 일시나 예약 항목이 필요할 수 있지만, 주소·주민등록번호·상세 병력을 한꺼번에 필수로 받는 것은 별개의 문제예요. 그 정보가 없어도 예약을 배정할 수 있다면, 내원 후 확인할 내용을 홈페이지에서 미리 받고 있는지 살펴볼 필요가 있습니다.

개인정보 보호법 제16조는 목적에 필요한 최소한의 개인정보 수집을 정하고 있는데, 실제 입력란은 이 원칙과 병원의 접수 업무를 함께 보면서 정하면 돼요.

각 입력란이 예약 배정에 쓰이는지 봐요

아래는 예약 신청을 받은 뒤 직원이 연락해 확정하는 상황을 가정한 예인데, 병원마다 업무가 다르므로 그대로 복사하기보다, 접수 담당자가 실제로 쓰는 항목인지 대조하는 용도로 보면 좋아요.

예를 들어 초진 여부에 따라 배정 시간이 달라진다면 선택형 질문으로 받을 수 있어요. 반면 우편을 보내지도 않고 예약 배정에도 쓰지 않는 주소라면, 왜 받는지부터 확인하는 편이 좋아요. 필수와 선택을 나눴다면 선택 항목을 비워도 제출되는지 실제로 눌러 봐야 하고요.

주민등록번호와 건강 정보는 따로 살펴요

제24조의2는 주민등록번호 처리를 제한합니다. 일반적인 수집 동의 체크박스를 두었다는 이유만으로 받을 수 있는 정보가 아니므로, 예약 폼에 넣기 전에 구체적인 법적 근거부터 확인해야 합니다.

증상 메모에는 질환명이나 복용약, 수술 이력이 들어올 수 있는데, 건강 정보는 제23조의 민감정보 규정을 함께 검토해야 하므로, 자유 입력란 하나라고 가볍게 다루면 안 됩니다.

예약 배정에 상세 내용까지 필요하지 않다면 진료과나 예약 목적만 선택하고, 추가 확인은 병원이 정한 절차로 진행할 수 있습니다. 다만 전화로 옮겨 받더라도 개인정보 처리 의무는 계속되며, 홈페이지 입력란을 없앴다고 수집·보관 문제가 사라지는 것은 아니에요.

동의를 받는 화면은 실제 처리와 맞춰요

동의를 근거로 개인정보를 수집한다면 제15조에 따라 목적·항목·보유 기간과 동의 거부에 관한 사항을 이용자가 알 수 있게 해야 합니다. 회원가입이 없는 예약 폼에 “회원 탈퇴 시까지 보관”이라는 문구를 복사해 두면 실제 업무와 맞지 않겠죠.

예약 취소, 미방문, 실제 내원으로 이어진 경우를 나눠 어떤 정보를 언제 삭제할지 정한 뒤 문구를 맞추는 편이 좋아요. 진료기록의 보관 기준을 단순 예약 신청에 그대로 적용해도 되는지도 따로 확인해야 해요. 광고 메시지 수신 동의는 예약 접수에 필요한 동의와 구분하고, 민감정보 처리 요건도 별도로 검토해야 해요.

접수 뒤 정보가 가는 곳까지 확인해요

예약 내용이 관리자 화면에만 저장되는지, 담당자 이메일·문자·외부 CRM에도 전달되는지 따라가 보면 보관 사본을 찾을 수 있는데, 화면에서 신청을 삭제해도 이메일에 그대로 남아 있을 수 있거든요.

외부 업체에 처리를 맡긴다면 제26조의 위탁 규정을 기준으로 계약과 공개 내용을 확인하고, 담당자별 접근 권한, 퇴사한 계정의 접근 차단, 전송 구간의 HTTPS와 삭제 절차도 같이 살펴야 하고요.

실제 환자 정보 대신 테스트용 이름과 담당자가 관리하는 전화번호·이메일로 한 건을 제출해 보면 확인하기 쉬워요. 어디에 접수됐는지, 누가 볼 수 있는지, 삭제 후 사본이 남는 곳은 없는지까지 확인한 뒤 운영을 시작하면 되는데, 구체적인 수집 근거와 보유 기간은 병원의 처리 목적에 맞춰 개인정보 담당자와 확정해야 합니다.