병원 마케팅 대행사가 넘긴 DB, 출처를 아시나요?
안녕하세요. 재계약율 97%, 광고만족도 96.4%를 유지하며 오직 병원만 마케팅하고 있는 오른기획입니다.
대행사에서 환자 연락처를 모아 넘겨 드리겠다는 제안을 받아 보신 적 있으실 것입니다. 건당 단가까지 붙어 오는 경우도 있습니다.
그 연락처가 어떻게 모였는지 확인하지 않으시면, 책임은 병원에 남습니다.
오늘은 이른바 DB 마케팅이 어디서부터 문제가 되는지, 병원이 무엇을 확인해야 하는지 정리해 드리겠습니다.
DB 마케팅은 정확히 무엇을 말하나요?
소비자의 개인정보와 온라인 행동 데이터를 모아 분석하고, 맞춤형 광고로 연결하는 방식입니다.
파이낸셜뉴스가 2025년 6월 22일 보도한 내용을 보면, 이용자가 임플란트나 모발이식, 다이어트 같은 주제를 검색하거나 자주 보면 관련 병원 광고가 노출되고, 상담을 위해 개인정보를 남기도록 유도하는 구조입니다.
수집되는 항목은 이름과 성별, 연령, 연락처에 더해 검색 이력과 설문 응답까지 포함될 수 있습니다. 병원이 받는 것은 그 결과물인 연락처 목록입니다.
문제는 그 앞단입니다. 같은 보도에 따르면 일부 대행사는 병원 이름도, 수집 주체도 드러내지 않은 채 데이터를 먼저 모은 뒤 병원에 환자 리드로 제안합니다.
불법적으로 모인 데이터가 이른바 데이터 브로커를 거쳐 제3자에게 넘어간다는 지적도 함께 나왔습니다. 받는 쪽에서는 출처를 확인하기 어렵습니다.
어디서부터 불법이 되나요?
누가 무엇을 위해 모으는지 밝히지 않은 시점부터입니다.
개인정보보호법 제15조는 수집과 이용을, 제17조는 제3자 제공을 규정합니다. 같은 보도는 수집하는 주체와 목적을 명확히 알려야 한다는 점을 기준으로 들었습니다.
처벌 수위도 가볍지 않습니다. 보도에 인용된 내용을 보면 개인정보보호법 위반은 5년 이하 징역 또는 5천만 원 이하 벌금, 또는 3천만 원 이하 과태료에 해당할 수 있습니다.
의료법상 허위·과장광고에 해당하면 1년 이하 징역 또는 1천만 원 이하 벌금이 따로 적용될 수 있다는 점도 함께 언급됐습니다.
불법적으로 처리된 정보로 피해를 입은 사람은 정신적 손해에 대한 배상까지 청구할 수 있습니다. 과징금과 별개의 민사 문제가 남는다는 뜻입니다.
우리 병원도 책임을 지게 되나요?
광고주가 병원이면 병원이 설명해야 할 자리에 서게 됩니다.
같은 보도에서 한 개인정보 전문 변호사는 DB 마케팅이 의료기관과 소비자를 연결하는 유용한 수단일 수 있지만, 불법적으로 활용될 경우 의료기관 대표자와 관계자에게 실형이 선고될 수 있는 중대한 문제라고 밝혔습니다.
현실적인 어려움도 지적됐습니다. 광고주가 겉으로 드러나지 않는 구조라 당국이 책임 주체를 특정해 처벌하기가 쉽지 않다는 것입니다.
뒤집어 보면 병원 입장에서는 더 위험합니다. 대행사가 사라진 뒤에도 환자 손에 남는 것은 병원 이름뿐입니다.
그래서 받는 쪽에서 확인하셔야 합니다. 어느 페이지에서, 어떤 문구로, 누구 이름으로 동의를 받았는지 화면 그대로 받아 두시는 것이 최소 기준입니다.
실제 처분은 어떻게 나왔나요?
유출 건수에 비해 금액은 작았지만, 기관명이 공개되는 방식으로 끝났습니다.
한의신문이 2023년 10월 11일 보도한 최혜영 의원실 자료를 보면, 17개 종합병원에서 2018년 4월부터 2020년 1월까지 185,271명의 환자 정보가 민감정보를 포함해 유출됐습니다.
개인정보보호위원회는 그해 7월 26일 전체회의에서 17곳 중 16곳에 과태료를 부과하고 17곳 모두에 개선을 권고했습니다. 과태료 총액은 6,480만 원으로, 유출된 1명당 약 350원 수준이었습니다.
금액만 보시면 작아 보입니다. 다만 처분 결과가 공표되고 기관명이 함께 알려진다는 점이 실제 부담입니다. 검색되는 흔적은 과태료보다 오래 남습니다.
이 사례는 유출 사고였지만, 수집 단계가 위법한 DB를 받아 쓰는 경우도 같은 법의 적용을 받습니다. 사고가 나야만 문제가 되는 구조가 아닙니다.
그럼 어떻게 모으는 것이 맞나요?
병원 이름으로, 병원이 설명할 수 있는 경로로 모으셔야 합니다.
기본은 수집 주체를 병원으로 명시하는 것입니다. 광고를 대행사가 집행하더라도 폼에 적히는 이름과 문의가 닿는 곳은 병원이어야 뒤에 설명이 가능합니다.
동의 항목은 필수와 선택을 분리하셔야 합니다. 같은 보도에서 전문가들이 소비자에게 확인하라고 권한 항목이 곧 병원이 갖춰야 할 항목입니다. 수집 주체와 목적, 수집 항목, 보유 기간, 제3자 제공 여부입니다.
대행사에 위탁하실 때는 위탁 사실과 수탁자를 밝히고, 계약서에 보유 기간과 계약 종료 시 파기 방법을 적어 두십시오. 종료 후에 데이터가 어디에 남는지가 분쟁의 출발점입니다.
덧붙이면 건당 단가로 환자를 받는 구조 자체를 다시 보셔야 합니다. 개인정보 문제와 별개로, 환자 유치 대가를 성사 건수에 연동하는 방식은 의료법상 유인·알선으로 평가될 여지가 있습니다.
오른기획 고객사 원장님 후기
자주 묻는 질문
Q. 대행사가 적법하게 모았다고 말하면 믿어도 되나요? 말이 아니라 화면으로 확인하셔야 합니다. 동의 문구와 수집 주체가 보이는 실제 페이지를 받아 두시는 편이 안전합니다.
Q. 이미 받아서 쓰고 있는 명단은 어떻게 하나요? 출처와 동의 범위를 먼저 확인하시고, 확인이 안 되는 건은 발송을 멈추신 뒤 법률 검토를 받으시는 것이 맞습니다.
Q. 기존 환자에게 안내 문자를 보내는 것도 같은 문제인가요? 진료 과정에서 받은 정보를 광고 목적으로 쓰시려면 별도의 광고성 정보 수신 동의가 필요합니다. 목적이 다르면 동의도 다릅니다.
마무리
정리하겠습니다. 첫째, DB 마케팅은 수집 주체와 목적을 밝히지 않은 시점부터 문제가 됩니다. 둘째, 처벌 수위는 징역형까지 열려 있습니다. 셋째, 광고주가 병원이면 설명 책임은 병원에 남습니다. 넷째, 실제 처분은 금액보다 공표가 부담입니다. 다섯째, 병원 이름으로 모으고 위탁과 파기를 계약서에 적어 두십시오.
싸게 받은 명단의 값은 받을 때가 아니라, 출처를 설명해야 할 때 치르게 됩니다.
오른기획은 1지역 1진료과 원칙에 따라 같은 상권에서 경쟁하는 같은 진료과를 동시에 맡지 않으며, 오직 병원만 마케팅해 왔습니다. 문의 경로와 동의 구조를 함께 점검해 드리겠습니다. 아래 문의처로 연락 주시기 바랍니다.
※ DB 마케팅의 구조와 관련 법령·처벌 수위, 변호사 발언은 파이낸셜뉴스의 2025년 6월 22일 보도를 인용한 것입니다. 의료기관 개인정보 유출 건수와 개인정보보호위원회 처분 내역은 한의신문이 2023년 10월 11일 보도한 최혜영 의원실 자료를 인용했습니다. 개별 사안의 위법 여부와 처분 수위는 사실관계에 따라 달라지며, 본 글은 법률 자문이 아닙니다. 재계약율 97%와 광고만족도 96.4%는 오른기획 자체 집계 기준입니다.
함께 읽으면 좋은 글
오시는 길-
<문의처>
메일 문의
: help@oreun.net
문의 접수 담당자
: 050-6739-1033