구글폼·네이버폼으로 상담 신청을 받는데, 증상까지 물어도 되나요?
안녕하세요. 재계약율 97%, 광고만족도 96.4%를 유지하며 오직 병원만 마케팅하고 있는 오른기획입니다.
광고 랜딩페이지의 상담 신청서, 이벤트 참여 신청, 내원 전 사전 문진까지 구글폼이나 네이버폼으로 받고 계신 병원이 적지 않습니다. 만들기 쉽고 비용이 들지 않으니 개원 초기부터 자연스럽게 쓰게 되는 도구입니다.
그런데 지난주 개인정보보호위원회가 이런 외부 설문도구를 쓸 때 지켜야 할 원칙을 다시 안내하겠다고 밝혔고, 치과계 전문지는 이를 개원가의 온라인 문진·상담에 그대로 적용해 점검 항목을 정리했습니다. 신청서에 "어디가 불편하신가요?"라는 칸 하나가 들어가는 순간 다뤄야 할 기준이 달라지기 때문입니다.
이 글에서는 무엇이 발표됐는지, 이미 정해져 있는 기준과 앞으로 보완될 부분이 무엇인지, 그리고 상담 신청서를 어떤 순서로 손보면 되는지를 정리하겠습니다.
이번에 무엇이 발표됐나요?
개인정보위가 10월 16일, 구글폼·네이버폼 등 외부 설문도구 이용 시 준수사항을 더 명확히 안내하겠다고 밝혔습니다. 새 규정이 아니라 기존 원칙의 재안내입니다.
보도에 따르면 개인정보위가 다시 강조한 원칙은 세 가지입니다. 개인정보는 필요한 만큼만 수집할 것, 응답이 다른 사람에게 공개되지 않도록 설정할 것, 수집 목적을 달성한 정보는 파기할 것입니다.
개인정보위는 구글폼 공개 설정을 잘못해 응답 내용이 노출된 사례에 대해 2021년 12월, 2022년 4월과 12월에 과태료를 부과한 바 있습니다. 2024년 12월에는 온라인 경품행사·설문조사 관련 안내서를 냈고, 2026년 4월에는 공공기관에 온라인 설문 유의사항을 공문으로 전달했습니다.
치의신보는 10월 21일 이 내용을 다루며, 개원가에서도 구글폼·네이버폼을 온라인 문진과 상담에 쓰는 경우가 적지 않으니 수집 항목, 공개 설정, 보관 기간을 점검해야 한다고 짚었습니다.
확정된 것과 앞으로 보완될 것은 무엇인가요?
민감정보 별도 동의와 안전조치 의무는 현행 법에 이미 있습니다. 사례 중심의 보완 안내는 앞으로 나올 예정입니다.
현행 기준: 개인정보 보호법 제23조는 건강에 관한 정보 등을 민감정보로 정하고, 정보주체에게 알린 뒤 다른 개인정보 처리 동의와 별도로 동의를 받았거나 법령에서 허용하는 경우 등에만 처리할 수 있도록 합니다. 같은 조 제2항은 민감정보가 유출되지 않도록 안전성 확보 조치를 하도록 정하고 있습니다.
이미 있었던 일: 응답 공개 설정 오류에 대한 과태료 부과 사례는 위에서 본 것처럼 여러 차례 있었습니다.
예고 단계: 개인정보위는 외부 설문도구 준수사항을 사례 중심으로 보완해 안내·홍보할 계획이라고 보도됐습니다. 보도된 범위에서는 공공기관을 중심으로 언급됐고, 병·의원만을 위한 별도 지침이 나온다는 내용은 확인되지 않았습니다.
즉 새 안내를 기다릴 이유는 없습니다. 지금 쓰는 신청서가 현행 기준에 맞는지부터 보시면 됩니다.
상담 신청서에 증상을 묻는 것이 왜 문제가 되나요?
이름·연락처는 일반 개인정보지만, 증상·질환·복용 약물·희망 치료는 민감정보로 다뤄야 하기 때문입니다.
치의신보 보도는 현재 증상, 질환, 복용 약물, 희망 치료 같은 건강정보가 개인정보 보호법상 민감정보에 해당한다고 정리했습니다. 병원 상담 신청서에서 흔히 보이는 칸을 떠올려 보면 대부분 여기에 걸립니다.
"현재 불편한 증상을 적어 주세요"
"관심 있는 시술을 선택해 주세요"
"복용 중인 약이나 과거 수술 이력이 있나요?"
"상담받고 싶은 부위 사진을 올려 주세요"
이런 항목을 받으면서 동의란이 "개인정보 수집에 동의합니다" 한 줄뿐이라면, 일반 개인정보와 건강정보 동의가 구분돼 있지 않은 상태입니다. 광고 대행사가 만든 랜딩페이지라도 신청서를 받는 주체가 병원이라면 병원이 함께 확인해야 할 부분입니다.
지금 쓰는 신청서는 어떤 순서로 점검하면 되나요?
수집 항목, 동의 문구, 공개 설정, 응답 파일 관리, 파기 순서로 보시면 빠짐없이 정리됩니다.
수집 항목 줄이기: 첫 연락에 꼭 필요한 정보가 무엇인지부터 정합니다. 증상과 상세 이력은 전화 상담이나 내원 시 문진에서 받아도 되는 경우가 많습니다. 칸이 줄면 신청을 끝까지 작성하는 사람도 늘어나기 쉽습니다.
동의 분리: 건강정보를 꼭 받아야 한다면 일반 개인정보 동의와 별도로 동의란을 만들고, 수집 목적·항목·보유 기간을 알립니다. 광고성 연락 동의가 있다면 그것도 따로 둡니다.
공개 설정 확인: 응답 요약 보기나 결과 공유 링크가 외부에 열려 있지 않은지, 편집 권한이 퇴사자나 이전 대행사 계정에 남아 있지 않은지 확인합니다.
내려받은 파일 관리: 치의신보 보도는 플랫폼에 저장된 응답뿐 아니라 내려받은 엑셀·CSV 파일도 함께 관리해야 한다고 짚었습니다. 상담 DB 파일이 메신저나 개인 PC에 흩어져 있지 않은지 봅니다.
파기 기준 정하기: 상담이 끝났거나 예약으로 이어지지 않은 신청 정보를 언제 지울지 기준을 정하고, 실제로 지우는 담당자를 정해 둡니다.
마케팅 성과와는 어떻게 연결되나요?
신청서는 광고비가 최종적으로 도착하는 곳입니다. 이곳이 불안하게 보이면 클릭이 신청으로 이어지지 않습니다.
환자 입장에서 증상을 적는 칸 아래 동의 문구가 모호하거나, 어디에 쓰이는지 설명이 없으면 망설이게 됩니다. 반대로 "연락처만 남겨 주시면 상담 시 자세히 여쭙겠습니다"처럼 첫 단계를 가볍게 만들고, 건강정보를 받을 때는 목적을 분명히 알리는 신청서가 신뢰를 줍니다.
또 신청서 데이터는 병원이 관리할 자산입니다. 어느 계정에 저장되는지, 대행사가 바뀌면 누가 넘겨받는지를 정해 두지 않으면 유출 위험과 데이터 단절이 함께 생깁니다.
오른기획 고객사 원장님 후기
자주 묻는 질문
Q. 이제 병원에서 구글폼·네이버폼을 쓰면 안 되나요?
A. 보도된 내용은 사용 금지가 아니라 준수사항을 지키라는 안내입니다. 최소 수집, 응답 비공개 설정, 목적 달성 후 파기를 지키고, 건강정보를 받는다면 별도 동의를 갖추는 것이 핵심입니다.
Q. "관심 시술" 선택 칸도 건강정보에 해당하나요?
A. 항목마다 판단이 달라질 수 있어 단정하기는 어렵습니다. 다만 희망 치료가 건강정보로 정리된 보도가 있는 만큼, 꼭 필요하지 않다면 첫 신청 단계에서는 빼고 상담 때 확인하는 편이 안전합니다.
Q. 이미 쌓여 있는 예전 신청 응답은 어떻게 하나요?
A. 먼저 어떤 폼이 아직 열려 있는지, 응답이 어디에 저장돼 있는지 목록을 만듭니다. 수집 목적이 끝난 정보는 플랫폼과 내려받은 파일 모두에서 정리하고, 앞으로의 보관 기간을 정해 두시길 권합니다.
마무리
이번 안내는 새 처벌 규정이 생긴 것이 아니라, 많은 곳이 무심코 써 온 도구에 이미 있던 기준을 다시 짚은 것입니다. 그래서 오히려 지금 바로 점검할 수 있습니다.
상담 신청서 하나를 열어 보고, 증상 칸이 있는지, 동의가 나뉘어 있는지, 응답이 어디에 쌓이고 있는지만 확인해도 정리할 범위가 보입니다. 사례 중심의 보완 안내가 나오면 그때 다시 맞춰 보면 됩니다.
환자가 처음 병원에 건네는 정보는 대개 이 신청서를 통해 들어옵니다. 그 첫 단계를 안전하게 만드는 일이 결국 신청 수와 신뢰를 함께 지키는 일입니다.
오른기획은 한 지역에서 같은 진료과를 보는 병원 두 곳을 동시에 맡지 않습니다. 말로만 하는 약속이 아니라 계약서에 경업 제한 조항으로 적어 두는 원칙입니다. 상담 신청서와 랜딩페이지 구조를 함께 점검해 보고 싶으시다면 편하게 문의해 주세요.
※ 출처: 치의신보, 「온라인폼 설문조사도 최소 수집·비공개·파기 '필수'」, 2026.10.21 / 한국사회복지저널, 「개인정보위, 외부 설문도구 이용 시 준수사항 안내 강화」, 2026.10.17 / 개인정보 보호법 제23조(민감정보의 처리 제한)
함께 읽으면 좋은 글
오른기획 오시는 길 및 문의처
문의: help@oreun.net / 050-6739-1033