환자 개인정보 DB — 마케팅에 쓸 때 꼭 확인할 것

진료 예약으로 받은 연락처를 나중에 이벤트 안내나 리마케팅에 활용하는 경우가 있습니다. 수집 목적과 이용 목적이 다르면 별도 동의가 필요합니다. 이 글은 일반 정보 제공을 목적으로 하며 법률 자문이 아닙니다. 개인정보 처리 방침 설계 전에 개인정보보호위원회(privacy.go.kr)의 안내를 확인하시기 바랍니다.

개인정보보호법 제15조(수집·이용)와 제17조(제3자 제공)에 따라, 마케팅 목적 이용은 필수항목과 분리된 별도 동의(선택 동의)를 받아야 합니다. 마케팅 동의를 필수 항목에 끼워 넣거나 강제하면 규정 위반 소지가 있습니다.

병원이 보유한 환자 연락처를 대행사에 넘기거나, 외부 DB 마케팅 업체가 수집한 리스트를 활용하는 구조도 문제가 됩니다. 특히 검색 키워드 기반으로 이름·연락처를 수집해 제3자에게 유통하는 히든 DB 구조는 개인정보보호법 위반으로 지적됩니다.

실제 처벌 사례로, 진료기록에서 환자 전화번호를 무단으로 메모·유출한 의사에게 개인정보보호법 위반으로 벌금 판결이 내려진 사례가 있습니다. 규모와 관계없이 동의 없는 유출·이용이 처벌 대상이 될 수 있다는 점을 보여주는 사례입니다. (선고 일자 등 세부 내용은 원 판결문 확인 권장)

환자 DB를 마케팅에 활용하려면, 수집 시 마케팅 동의를 별도로 받아두는 것이 전제입니다. 이미 수집된 연락처에는 별도 동의 없이 광고성 메시지를 보낼 수 없습니다. 개인정보 처리 방침에 마케팅 이용 조항을 포함하고, 동의 받은 범위 내에서만 이용하는 것이 기본입니다.

• 마케팅 이용 동의는 필수항목과 분리된 별도 선택 동의
• 진료 목적으로 받은 연락처를 마케팅에 쓰려면 추가 동의 필요
• 환자 DB를 대행사에 제공하는 것은 제3자 제공 동의 필요
• 히든 DB·재판매 DB 이용은 개인정보보호법 위반 리스크
• 동의 없는 광고성 메시지 발송도 처벌 대상 가능성
• 개인정보 처리 방침에 마케팅 이용 조항 포함 여부 확인