외주 촬영 원본에서 환자정보가 나왔을 때 확인할 범위

외주업체가 보관한 병원 촬영 원본에서 환자정보가 발견됐을 때 원본·복사본·공유 링크·접근자·삭제 가능 범위를 확인하고 처리 기록을 남기는 방법을 정리합니다.

원본 한 개가 아니라 퍼진 범위 전체

핵심 답

외주업체가 보관한 촬영 원본에서 환자정보가 발견되면, 확인할 범위는 그 원본 파일 하나에서 끝나지 않습니다. 원본, 편집 과정에서 생긴 복사본, 검토용으로 만든 공유 링크, 그 파일과 링크에 접근한 사람, 그리고 지금 지울 수 있는 범위까지 따집니다. 업체에 저장 및 공유 목록을 요청해 이 범위를 한 장의 표로 만들고, 막고 지운 결과를 처리 기록으로 남깁니다.

원본 하나만 지우고 끝내면 편집 프로젝트 안의 복사본, 검토용으로 내보낸 파일, 이미 보낸 공유 링크가 그대로 남습니다. 환자정보가 담긴 화면은 원본보다 이런 사본을 통해 더 많은 사람에게 닿을 수 있으므로, 확인은 원본이 어디로 퍼졌는지를 거슬러 올라가는 일이 됩니다.

발견한 순간 의원이 먼저 할 일은 업체에 추가 공유와 사용을 멈춰 달라고 요청하는 것입니다. 범위를 확인하는 동안에도 편집과 검토가 이어지면 새 복사본과 새 링크가 생겨, 확인해야 할 범위가 계속 늘어납니다. 요청한 시각을 처리 기록의 첫 줄로 남깁니다.

확인 범위와 업체에 요청할 것

확인 대상	업체에 요청할 것	처리 기록에 남길 것
원본	촬영 파일이 저장된 모든 저장 장치와 위치	파일 이름, 위치, 삭제 날짜
복사본	편집 프로젝트, 검토용 내보내기 파일, 백업	복사본 목록과 각각의 처리 결과
공유 링크	원본이나 복사본이 들어간 공유 링크 전체	링크 차단 날짜
접근자	링크를 열거나 내려받은 사람의 기록	활동 기록을 확인한 날짜와 결과
삭제 가능 범위	지금 지울 수 있는 것과 지울 수 없는 것의 구분	지울 수 없는 사본과 그 까닭

저장 및 공유 목록 받기

첫 요청은 저장 및 공유 목록입니다. 업체에 해당 촬영과 관련된 파일이 저장된 곳을 빠짐없이 적어 달라고 요청합니다. 촬영 현장에서 옮겨 담은 저장 장치, 편집자의 작업 컴퓨터, 업체의 공용 저장 공간, 클라우드 폴더, 백업 장치가 모두 대상입니다. 파일마다 이름, 만든 날짜, 위치, 원본인지 복사본인지를 함께 적게 하면 다음 단계에서 지울 대상을 정할 때 그대로 쓸 수 있습니다.

저장 위치	함께 적을 것
촬영 현장의 저장 장치	기기 이름, 옮겨 담은 날짜
편집자의 작업 컴퓨터	편집 프로젝트 폴더 위치
업체 공용 저장 공간과 클라우드	폴더 이름, 접근할 수 있는 사람
백업 장치	백업 주기, 마지막 백업 날짜

목록은 말이 아니라 문서로 받습니다. 전화로 「다 지웠습니다」라는 답만 받으면 무엇을 어디서 지웠는지 나중에 대조할 수 없습니다. 목록을 받은 날짜와 보낸 사람도 처리 기록에 남깁니다.

공유 링크와 접근자 확인

업체가 검토용 공유 도구를 썼다면 공유 링크의 설정과 기록을 함께 따집니다. 예를 들어 Frame.io의 공유 안내에 따르면 All Shares 목록에는 작업 공간에서 만든 모든 공유 링크가 모이고, 링크가 이미 고객에게 전달된 뒤에도 여기서 공개 여부를 조정해 접근을 막을 수 있으며, 마지막 조회 시각과 조회 수도 표시됩니다. 링크별 Recent Share Activity에서는 검토자의 이름, 날짜, 행동을 시간 순서로 확인할 수 있습니다.

링크의 설정도 대조합니다. 같은 안내는 링크마다 열람 전에 입력해야 하는 암호와 접근이 사라지는 만료 일시를 정할 수 있고, 의견 달기와 내려받기를 허용할지 정할 수 있다고 설명합니다. 내려받기가 허용된 링크였다면 링크를 막아도 이미 내려받은 파일은 따로 남을 수 있으므로, 활동 기록에서 내려받기가 있었는지를 확인 범위에 넣습니다.

폴더를 통째로 공유한 링크도 따집니다. 같은 안내에 따르면 폴더를 공유하면 그 폴더에 파일을 더하거나 빼는 대로 공유 링크에 반영됩니다. 환자정보가 담긴 원본이 공유 중인 폴더에 나중에 들어갔다면, 그 원본을 따로 공유하지 않았어도 링크를 받은 사람에게 보였을 수 있습니다.

앞으로의 공유를 좁히는 설정도 업체와 함께 따집니다. Frame.io의 Secure Sharing 안내에 따르면 이 기능은 Enterprise Prime 계정에서만 지원되며, 이 기능을 설정하면 링크를 볼 수 있는 사람이 프로젝트 구성원과 링크에 추가한 사람으로 좁혀지고(Shares 안내), 추가하거나 뺄 사람은 언제든 조정할 수 있습니다. 계정 설정의 Require Secure Shares를 선택하면 새 링크와 기존 링크가 모두 Secure 링크로 설정되고 Public 링크를 만들 수 없게 되며, 이 설정은 작업 공간의 Owner나 Content Admin만 정할 수 있습니다. 업체의 계정 등급에 따라 쓸 수 있는 설정이 다르므로, 무엇이 가능한지 업체에 먼저 묻습니다.

내려받기 기본값도 대조합니다. Shares 안내에 따르면 Admin과 Owner는 계정 설정에서 공유 링크의 내려받기 기본값을 정할 수 있고, Downloads Off를 선택하면 공유 권한이 있는 구성원도 링크의 내려받기를 허용할 수 없습니다. 다만 이때 Admin과 Owner가 내려받기를 허용할 수 있는 역할을 따로 지정하면 그 역할은 예외가 됩니다. 이번 일 이후 업체가 이 기본값을 어떻게 두기로 했는지도 처리 기록에 남깁니다.

처리 기록 남기기

처리 기록은 발견부터 마무리까지 시간 순서로 씁니다. 발견한 날짜와 사람, 업체에 사용 중지를 요청한 시각, 저장 및 공유 목록을 받은 날짜, 링크를 막은 날짜, 활동 기록을 확인한 결과, 지운 파일과 지우지 못한 파일, 업체의 처리 확인서를 받은 날짜를 차례로 남깁니다. 기록에는 환자정보 자체를 적지 않고, 어떤 종류의 정보가 화면에 있었는지만 씁니다.

업체 쪽 처리를 확인한 사람도 기록합니다. 의원 담당자와 업체 담당자의 이름, 연락한 방법을 함께 남기면, 같은 업체와 다음 작업을 할 때 이번 처리에서 정한 내용을 그대로 적용할 수 있습니다.

계약에서 확인할 것

업체와 맺은 계약도 찾아 대조합니다. 촬영 원본을 업체가 얼마나 보관하는지, 작업이 끝난 뒤 지우기로 했는지, 업체의 포트폴리오에 쓸 수 있게 했는지를 따집니다. 계약에 이런 내용이 비어 있다면 이번 일의 처리 범위를 업체와 문서로 따로 정하고, 다음 계약에 넣을 항목으로 기록합니다.

포트폴리오 사용을 허락한 계약이라면 업체의 홈페이지나 소개 자료에 해당 촬영의 화면이 올라가 있는지도 확인 범위에 넣습니다. 포트폴리오용으로 따로 편집한 파일은 업체의 저장 및 공유 목록에서 빠지기도 하므로, 업체가 외부에 공개한 자료 목록을 따로 요청합니다.

성과 보고서 속 화면까지

업체가 보내는 자료에도 같은 화면이 들어 있을 수 있습니다. 의원이 병원 광고 성과 분석을 환자정보 없는 자료로 받도록, 업체의 성과 보고서에 들어간 영상 캡처까지 확인 범위에 넣습니다.

확인 범위에서 빠지는 곳

편집 프로그램이 만드는 미리보기용 파일과 임시 파일은 목록에서 빠질 수 있는 곳입니다. 원본과 내보낸 파일을 지워도 편집 프로젝트 폴더 안에 화면을 담은 보조 파일이 남을 수 있으므로, 업체에 편집 프로젝트 폴더 전체를 목록에 넣어 달라고 요청합니다.

메신저나 이메일로 보낸 시안 파일도 따집니다. 공유 도구 밖에서 오간 파일은 공유 링크 기록에 나타나지 않으므로, 업체와 의원 양쪽에서 해당 기간에 주고받은 첨부 파일을 함께 찾습니다. 의원 쪽 직원이 받아 둔 시안 파일도 확인 범위입니다.

외장 저장 장치도 목록 밖에 남을 수 있습니다. 편집자가 집이나 다른 작업실로 파일을 옮겨 작업했다면, 그 장치는 업체 공용 저장 공간 목록에 나타나지 않습니다. 업체에 편집자 개인 장치로 파일을 옮긴 적이 있는지 따로 묻고, 있다면 그 장치도 목록에 넣게 합니다.

외주 원본 환자정보 확인 자주 묻는 질문

확인하는 동안 공개 예정이던 영상은 멈춰야 할까요?

공개할 편집본에 환자정보가 담긴 화면이 들어 있는지부터 따집니다. 편집본에 그 화면이 없다면 공개를 이어 갈 수 있고, 들어 있다면 해당 화면을 뺀 판이 준비될 때까지 공개를 미룹니다. 이미 공개한 영상이라면 같은 기준으로 바로 따져 비공개로 돌릴지 정합니다.

환자정보가 나온 구간만 잘라 내면 원본을 계속 써도 될까요?

잘라 낸 판을 새 원본으로 만들어 쓰고, 환자정보가 담긴 원래 파일과 그 복사본은 지웁니다. 잘라 낸 판과 원래 파일이 같은 폴더에 함께 남으면, 다음 편집에서 원래 파일을 가져다 쓰는 일이 생길 수 있습니다.

업체가 저장 및 공유 목록 제출을 미루면 어떻게 할까요?

제출할 날짜를 문서로 정해 다시 요청하고, 목록이 오기 전이라도 공유 링크를 막는 일과 추가 사용 중지는 먼저 해 달라고 요청합니다. 제출이 늦어진 사실과 요청한 날짜도 처리 기록에 남겨, 처리가 어디서 멈췄는지 나중에 알 수 있게 합니다.

업체가 일부 작업을 다른 업체에 다시 맡겼다면 어떻게 확인할까요?

다른 업체가 받은 파일도 같은 저장 및 공유 목록에 넣어 달라고 요청합니다. 다시 맡긴 업체가 쓴 공유 링크와 저장 장치도 같은 표에 들어가야 합니다. 의원과 직접 계약하지 않은 업체라도, 원래 업체를 통해 같은 범위의 확인과 처리 결과를 받습니다.

같은 일이 생기지 않게 촬영 전에 정할 것은 무엇일까요?

촬영 전에 화면에 들어오면 안 되는 것의 목록을 업체와 함께 정합니다. 진료 화면, 접수대 서류, 대기 환자의 얼굴처럼 촬영 공간에 있을 수 있는 정보를 적어 촬영팀에 건네고, 촬영 당일 첫 컷을 찍은 뒤 그 목록으로 화면을 한 번 대조합니다.

퍼진 범위를 거슬러 올라가기

외주 촬영 원본에서 환자정보가 나오면 원본, 복사본, 공유 링크, 접근자, 삭제 가능 범위를 차례로 따집니다. 업체에서 저장 및 공유 목록과 계약 내용을 문서로 받아 범위를 표 한 장으로 정리하고, 막고 지운 결과를 처리 기록으로 남기면 의원은 원본이 어디까지 퍼졌는지를 거슬러 올라가 확인을 끝낼 수 있습니다.