대한의사협회 개인정보 자율점검 (https://privacy.kma.org/)
개인정보보호 자율점검, 의무는 아니지만 면제가 걸려 있습니다.
체크 포인트
의무사항은 아니지만 사전 실태점검이 1년 면제됩니다 · 면제는 가입·성실 수행·평가 우수 세 가지가 붙습니다 · 등록비 입금 후 약 10분 뒤에 시작됩니다
개인정보보호 자율점검이 의무가 아닌데도 하는 이유
인센티브입니다.
| 구분 | 내용 |
|---|---|
| 의무 여부 | 의무사항 아님 |
| 혜택 | 사전 실태점검 면제 |
| 기간 | 차년도 1년간 |
| 근거 | 개인정보보호위원회 고시 |
| 조항 | 제14조의2 |
| 대상 | 의원급 의료기관 |
의원을 운영하시면서 자율점검 안내를 받으시고 의무가 아니라니 하고 넘기신 적이 있으실 겁니다. 안내를 그대로 보면 이렇게 시작합니다.
“‘온라인 개인정보보호 자율점검’은 의무사항은 아니나”
여기서 멈추면 안 해도 되는 일로 읽힙니다. 그런데 그 뒤가 이 제도의 핵심입니다.
“…자율점검을 성실히 수행하여 수행결과가 우수하다고 인정되는 경우, … 인센티브(업무형태 및 규모 등을 고려하여 법 제63조의2 제1항에 따른 사전 실태점검을 차년도 1년간 면제)를 받으실 수 있습니다.”
즉 안 해도 되는 일이지만, 하고 결과가 좋으면 다음 해 사전 실태점검을 면제받는 구조입니다.
근거도 화면에 적혀 있습니다. 「개인정보 보호 자율규제단체 지정 및 운영 등에 관한 규정」이고 개인정보보호위원회 고시 제2025-6호, 2025년 5월 22일 자입니다. 조항은 제14조의2입니다.
조문도 그대로 실려 있습니다.
“① 보호위원회는 자율규제단체의 자율규제 활동에 참여하는 소속 개인정보처리자가 당해연도에 자율규제 규약을 충실히 준수하고 자율점검을 성실히 수행하여 제14조에 따른 평가 결과가 우수하다고 인정되는 경우에는 … 사전 실태점검을 차년도 1년간 면제할 수 있다.”
“면제할 수 있다”입니다. 반드시 면제된다는 뜻은 아닙니다. 다음 문단에서 붙는 조건을 보겠습니다.
개인정보보호 자율점검 면제에 붙는 조건
조건이 붙습니다.
| 구분 | 내용 |
|---|---|
| 조건 1 | 자율규제단체 가입(동의) |
| 조건 2 | 자율규제 규약 준수 |
| 조건 3 | 자율점검 성실 수행 |
| 조건 4 | 평가 결과 우수 |
| 예외 | 법 제63조제1항 해당 시 |
| 고려 | 업무형태 및 규모 등 |
점검만 눌러 두면 면제가 따라오는 것이 아닙니다. 안내를 뜯어 보면 넷이 함께 붙습니다.
- 자율규제단체 가입(동의) — 참여 자체를 해야 합니다.
- 자율규제 규약을 충실히 준수
- 자율점검을 성실히 수행
- 평가 결과가 우수하다고 인정
그리고 제외 규정이 따로 있습니다.
“② 제1항에 따른 사전 실태점검의 면제는 해당 자율규제단체 소속 개인정보처리자가 법 제63조제1항 각 호의 어느 하나에 해당하는 경우에는 적용하지 아니한다.”
즉 법에서 정한 사유에 걸리면 점검을 잘 해도 면제되지 않습니다. 면제를 전제로 계획을 세우시기보다 점검 자체를 제대로 하는 쪽으로 보시는 편이 맞습니다.
규약은 고정된 것이 아닙니다. 자료실에 “대한의사협회 개인정보보호 자율규제 규약”이 개정일과 함께 올라옵니다. 예전에 받아 둔 것이 있어도 최신 개정본을 다시 확인하십시오.
또 하나, 상태를 밖에서 볼 수 있는 장치도 있습니다. 안내에 “건강보험심사평가원(심평원)에서는 2020년 부터 요양기관의 자율규제활동 상황을 신호등 형태로 제공하여 요양기관 자발적으로 개인정보 자율보호 수준을 알려주는 서비스를 하고 있습니다”라고 되어 있습니다. 안전신호등입니다. 우리 기관이 지금 어느 색인지를 확인해 두시면 좋습니다.
평가 우수 기준과 자율규제단체 가입 절차는 이 글에서 확인하지 못했습니다.
개인정보보호 자율점검 진행에서 막히는 곳
막히는 곳입니다.
| 구분 | 내용 |
|---|---|
| 입금 후 | 약 10분 소요 |
| 상태 | 대기 → 진행 |
| 동영상 교육 | 다른 포털에서 수강 |
| 수강처 | 요양기관 업무포털 |
| 수강처 | 개인정보보호 종합포털 |
| 시기 | 연중이 아님 |
실제로 진행하실 때 시간을 버리는 지점을 정리하겠습니다.
첫째, 등록비 입금 뒤입니다. 자주 묻는 질문에 이렇게 적혀 있습니다.
“등록비 가상계좌 입금 후 대기 → 진행으로 변경은 약 10분 소요됩니다. 10분 후에 자율점검을 시행해 주세요.”
입금하자마자 화면이 안 바뀐다고 전화부터 거실 필요가 없습니다. 10분을 두고 다시 들어가십시오. 등록비 금액은 이 글에서 확인하지 못했습니다.
둘째, 교육입니다. 사이트에 동영상교육 메뉴가 있습니다. 그런데 안내는 다른 곳을 가리킵니다.
“온라인 개인정보보호 교육은 심평원 요양기관 업무포털이나 한국인터넷진흥원에서 운영하는 개인정보보호 종합포털에서 수강하시길 바랍니다.”
메뉴만 보고 여기서 강의를 찾으시면 시간이 갑니다. 요양기관 업무포털이나 개인정보보호 종합포털 쪽으로 가십시오.
셋째, 시기입니다. 연중 아무 때나 되는 것이 아닙니다. 화면에 “○○년 개인정보 보호 자율점검 서비스가 종료되었습니다” 같은 표시가 뜨는 시기가 있습니다. 공지사항을 보면 의원급 의료기관 대상으로 가을에 열렸습니다. 어느 해는 고유식별정보 안전조치 관리실태 점검이 함께 붙기도 했습니다.
해마다 기간이 공지로 정해집니다. 올해 기간은 공지사항에서 확인하십시오.
넷째, 준비물입니다. 점검을 시작하기 전에 자료실에서 받아 두실 것이 있습니다.
- 자율점검 표준 가이드(점검항목별 세부내역) — 무엇을 묻는지가 항목별로 나와 있습니다.
- 증빙서류 서식모음 — 제출할 서식입니다.
- 온라인 자율점검 사용자 매뉴얼 — 화면 사용법입니다.
- 고유식별정보 안전조치 관리실태 점검 매뉴얼
항목을 열어 놓고 그때그때 찾는 방식보다 가이드로 먼저 훑고 증빙을 모아 두시는 편이 빠릅니다.
정리하면 순서는 이렇습니다.
- 공지사항에서 올해 기간을 확인합니다.
- 자료실에서 표준 가이드와 증빙서류 서식을 받습니다.
- 등록비를 입금하고 10분 기다립니다.
- 대기가 진행으로 바뀌면 점검을 시작합니다.
- 교육은 다른 포털에서 따로 수강합니다.
도움이 더 필요하시면 현장지원 컨설팅이 따로 있습니다. 안내에 “본 서비스는 협회와 건강보험심사평가원이 함께 진행 합니다”로 되어 있습니다. 신청 자격과 운영 기간은 이 글에서 확인하지 못했습니다.
화면이 안 되거나 인증실패 오류가 뜰 때, 신청서 정보를 바꾸고 싶을 때, 입금내역 확인과 현금영수증 등록은 자주 묻는 질문에 항목이 따로 있습니다. 협회 문의는 02-2204-9114입니다.
개인정보보호 자율점검 자주 묻는 질문
Q. 자율점검은 반드시 해야 하나요?
안내에 의무사항은 아니라고 되어 있습니다.
Q. 하면 무엇이 좋은가요?
성실히 수행해 결과가 우수하면 사전 실태점검을 차년도 1년간 면제받을 수 있습니다.
Q. 점검만 하면 면제되나요?
단체 가입 동의와 규약 준수, 성실 수행, 평가 우수가 함께 붙습니다.
Q. 면제가 안 되는 경우도 있나요?
법 제63조제1항 각 호에 해당하면 적용하지 않는다고 되어 있습니다.
Q. 입금했는데 진행으로 안 바뀝니다.
대기에서 진행으로 바뀌는 데 약 10분이 걸립니다.
Q. 동영상 교육은 어디서 듣나요?
심평원 요양기관 업무포털이나 개인정보보호 종합포털에서 수강하도록 안내되어 있습니다.
Q. 점검은 언제 하나요?
해마다 공지로 기간이 정해지며 지난 안내는 가을에 열렸습니다.
Q. 무엇을 미리 준비하나요?
자료실의 표준 가이드와 증빙서류 서식모음을 먼저 받으십시오.