접수 완료부터 다음 이용까지의 시험 범위
부산항 공용기기로 상담을 접수한 뒤 개인정보가 화면에 남지 않게 하려면, 완료 화면에서 끝내지 말고 뒤로 가기·새로고침·재접속 때 이전 입력값과 상담 내용이 다시 나타나는지 시험해야 합니다. 발견한 잔류 문제는 홈페이지에서 수정할 부분과 공용기기 운영자에게 확인할 부분으로 나누어 조치합니다.
병원 담당자는 먼저 해당 기기에서 홈페이지를 이용할 수 있는지와 운영자의 시험 협조 가능 여부를 알아야 합니다. 부산항에 특정 공용기기가 설치되어 있거나 모든 기기가 같은 방식으로 작동한다고 전제하지 않습니다. 현장 시험이 어렵다면 병원에서 재현한 결과와 실제 기기에서 시험하지 못한 항목을 따로 기록합니다.
시험에는 실제 환자의 이름이나 연락처 대신 가상 입력값을 사용합니다. 상담 내용도 질환이나 개인 사정을 담지 않은 시험용 문구로 준비합니다. 담당자는 입력 화면부터 접수 완료, 다른 화면 이동, 다음 이용 시작까지 이어지는 경로를 정하고 각 동작을 독립적으로 재현합니다.
이전 상담정보의 재노출 판단 기준
판단 대상은 완료 화면의 문구뿐 아니라 다음 사람이 접근할 수 있는 입력란과 이동한 화면까지 포함합니다. 이름과 연락처가 사라졌더라도 상담 내용이나 입력 도중 남긴 문장이 복원되면 조치 대상으로 기록합니다. 일부 글자만 남은 경우에도 다른 정보와 함께 개인을 알아낼 가능성이 있는지 담당자가 따집니다.
| 접수 후 시험 동작 | 이전 정보가 보이는 위치 | 수정 후 재확인 결과 |
|---|---|---|
| 완료 화면에서 다른 화면으로 이동 | 완료 문구 주변과 이동한 화면 | 가상 입력값의 표시 여부 기록 |
| 뒤로 가기로 입력 화면 복귀 | 입력란과 상담 내용 표시 영역 | 복원되는 항목과 문구 기록 |
| 접수 후 화면 새로고침 | 다시 열린 화면과 재전송 안내 | 정보 재표시와 접수 상태 기록 |
| 홈페이지를 다시 열어 접속 | 첫 화면과 상담 화면 | 다음 이용 시작 상태 기록 |
표의 결과란에는 단순히 정상이나 이상으로만 기재하지 않습니다. 어느 동작 뒤 어떤 화면에 어떤 항목이 나타났는지, 나타나지 않았다면 어디까지 시험했는지를 남깁니다. 재전송 안내가 나타났다는 사실만으로 개인정보 노출을 단정하지 않고, 실제 표시 내용과 접수 결과를 따로 기록합니다.
분야별 개인정보 보호 안내서는 개인정보 보호를 위해 접근 권한 관리, 접근 통제, 접속기록 관리 등을 포함한 안전조치를 설명합니다. 병원은 이를 바탕으로 화면에서 정보가 사라졌다는 결과만으로 보호 조치 전체가 끝났다고 판단하지 않아야 합니다. 이번 시험 결과에는 화면 흐름에서 관찰한 사실과 추가 기술 조사가 필요한 부분을 나란히 기재합니다.
가상 입력값을 이용한 재현 순서
실장은 상담 접수 담당자, 홈페이지 담당자, 기기 운영자의 연락 경로를 먼저 정리합니다. 준비 자료는 시험할 상담 화면, 가상 입력값, 이용 동작 목록, 결과 기록 양식입니다. 외부 제작업체가 홈페이지를 관리한다면 수정 요청을 전달할 병원 측 책임자도 지정합니다.
- 상담 접수 담당자가 가상 입력값을 제출하고 완료 직후의 화면 내용을 기록합니다.
- 시험 담당자가 앞에서 정한 동작을 각각 수행하고 이전 입력값이 나타나는 위치를 기재합니다.
- 홈페이지 담당자와 기기 운영자가 재현 조건을 공유하고 각자 조사할 범위를 정합니다.
- 수정 후 담당자가 같은 입력값과 동작으로 다시 시험하고 남은 문제를 기록합니다.
각 시험은 시작 상태를 기록한 뒤 진행합니다. 앞선 시험의 입력값이 남아 있는 상태에서 다른 동작을 계속하면 어느 과정에서 정보가 복원됐는지 가리기 어렵습니다. 시작 상태를 재현할 수 없다면 그 결과는 조건이 다른 시험으로 표시하고 수정 전후의 직접 비교에 사용하지 않습니다.
접수 담당자는 시험용 상담이 실제 업무 목록에 들어왔는지도 전달합니다. 시험 문구가 상담 직원의 연락 업무로 이어지지 않도록 내부에 시험 일정을 공유합니다. 화면 촬영이 필요하면 가상 정보만 담겼는지 먼저 검사하고 촬영 범위도 문제 재현에 필요한 화면으로 제한합니다.
홈페이지와 공용기기의 담당별 조치
정보가 나타난 위치만으로 원인을 확정하지 않습니다. 홈페이지 담당자는 페이지 이동과 입력값 처리 방식을 조사하고, 기기 운영자는 이용자 교체 과정과 기기에 남는 상태를 조사하도록 요청합니다. 양쪽에 같은 재현 순서와 관찰 결과를 전달해야 서로 다른 조건으로 답하는 일을 줄일 수 있습니다.
| 발견한 잔류 문제 | 홈페이지 담당 확인 사항 | 공용기기 운영자 확인 사항 |
|---|---|---|
| 완료 화면에 상담 내용 표시 | 완료 화면의 표시 항목과 수정 범위 | 이용 종료 후 해당 화면의 노출 상태 |
| 뒤로 가기 후 입력값 복원 | 이전 화면 복귀 시 입력값 처리 | 기기 이용 중 화면 이동 방식 |
| 다시 접속한 뒤 이전 내용 표시 | 재접속 시 이전 정보의 표시 경로 | 다음 이용 시작 전 기기 상태 |
| 현장에서만 잔류 현상 발생 | 현장 조건에서의 재현 협조 | 시험 당시 환경과 운영 절차 |
수정 요청서에는 현상, 재현 순서, 담당 범위, 다시 시험할 조건을 함께 기재합니다. 특정 브라우저 설정만 변경하면 해결된다고 미리 결론짓거나 병원이 관리할 수 없는 기기 조치를 완료로 처리하지 않습니다. 운영자의 답변이 필요한 항목은 미해결 상태와 임시 대응을 구체적으로 남깁니다.
화면 초기화와 상담기록 처리의 차이
화면 초기화는 다음 이용자가 앞선 상담 내용을 읽지 못하도록 화면의 표시 상태를 정비하는 작업입니다. 병원에 접수된 상담기록의 보관이나 파기는 별도의 개인정보 처리 업무입니다. 화면에서 입력값이 사라졌다는 이유로 병원에 저장된 상담기록까지 삭제됐다고 안내해서는 안 됩니다.
반대로 병원 내부의 시험용 상담기록을 삭제했어도 공용기기 화면에서 내용이 사라졌는지는 다시 시험해야 합니다. 접수 담당자는 내부 기록 처리 결과를, 시험 담당자는 화면 재현 결과를 각각 남깁니다. 서로 다른 작업의 완료 표시를 하나로 합치지 않아야 누락된 조치를 찾을 수 있습니다.
분야별 개인정보 보호 안내서는 개인정보 보호책임자의 업무에 처리 실태 개선, 유출과 오용 방지를 위한 내부통제, 목적 달성이나 보유기간 경과에 따른 파기 등을 포함합니다. 병원에 접수된 시험용 상담기록의 처리는 이러한 내부 책임 체계에 따라 결정합니다. 화면 담당자가 임의로 보관기간을 정하거나 상담 접수 여부만으로 파기 시점을 확정하지 않습니다.
수정 전후 기록의 비교와 미해결 항목
재시험 기록은 수정 전의 동작을 그대로 따라갈 수 있어야 합니다. 담당자는 변경한 화면이나 처리 내용, 시험한 기기, 수행한 동작, 나타난 결과를 연결해 기재합니다. 원래 문제가 발생한 경로를 생략하고 처음부터 새로 접수한 결과만 남기면 수정 효과를 판단하기 어렵습니다.
현장 접근이 제한되어 병원 내 환경에서만 시험했다면 완료 범위도 그 환경으로 한정합니다. 홈페이지 수정은 끝났지만 운영자 조치가 남은 경우에는 각 진행 상태를 따로 표시합니다. 실장은 미해결 항목에 대해 현장 재시험 일정을 협의하거나 문제 경로의 이용을 제한할 필요가 있는지 결정합니다.
접수 미완료 상태의 별도 시험
완료 후 경로가 정비됐더라도 입력 도중 이용자가 자리를 떠난 상황은 별도로 시험할 필요가 있습니다. 이때는 제출하지 않은 가상 문구를 입력한 뒤 다른 화면으로 이동하거나 홈페이지에 다시 접속하는 흐름을 재현합니다. 완료된 상담만 시험하면 접수 전 입력란에 남는 내용을 놓칠 수 있습니다.
담당자는 미완료 시험 결과를 접수 완료 결과와 섞지 않고 따로 기록합니다. 실제 상담으로 전송되지 않았다는 이유로 화면 잔류를 가볍게 처리해서도 안 됩니다. 운영자와 협의할 때는 이용 중단 상황을 어떻게 알아내고 다음 이용을 준비하는지 질문하되, 모든 기기에 적용할 종료 시간을 임의로 정하지 않습니다.
자주 묻는 질문
공용기기 운영자가 시험을 허용하지 않으면 어떻게 하나요?
승인 없이 기기 설정을 변경하거나 시험을 강행하지 않습니다. 병원은 필요한 시험 동작과 가상 정보 사용 방식을 설명하고 운영자가 직접 수행한 결과를 받을 수 있는지 협의합니다. 협조가 성립하지 않으면 현장 검증 미실시 사실을 남기고 해당 기기에서의 이용을 병원이 안내할 수 있는지 다시 판단합니다.
실제 이용자의 정보가 화면에 나타나면 어떻게 대응하나요?
가상 정보 시험을 멈추고 다른 사람이 해당 화면에 접근하지 않도록 현장 운영자에게 즉시 협조를 요청합니다. 병원의 개인정보 보호 담당 체계에 따라 발견 경위와 노출 범위를 전달합니다. 진단을 위해 환자 정보를 개인 휴대전화나 일반 업무 대화방으로 복사하는 행동은 피합니다.
외부 상담 서비스로 연결되는 화면도 시험해야 하나요?
병원 홈페이지에서 연결한 뒤 이용자가 상담을 마치는 경로라면 시험 대상에 포함하는 편이 적절합니다. 병원 담당자는 외부 서비스의 문제를 직접 수정할 수 있는지부터 판단하고 서비스 운영자에게 재현 자료를 전달합니다. 홈페이지와 외부 서비스 사이에 담당 공백이 생기지 않도록 회신 창구를 정합니다.
시험 중 같은 상담이 중복 접수되면 어떻게 처리하나요?
접수 담당자가 시험용 문구를 기준으로 중복 항목을 찾아 실제 상담 연락 대상에서 제외하도록 내부에 알립니다. 화면 재노출 문제와 중복 접수 문제는 각각 기록하고 홈페이지 담당자에게 전달합니다. 중복 항목의 정리는 병원 내부 절차에 따르며 화면 시험 결과를 대신하는 조치로 처리하지 않습니다.
수정 이후 시험은 어떤 변화가 있을 때 다시 하나요?
병원은 상담 화면의 구성이나 접수 연결 방식이 변경될 때 재시험이 필요한지 판단합니다. 기기 운영자가 이용 방식이나 환경을 변경했다고 알린 경우에도 기존 결과를 그대로 적용할 수 있는지 따져야 합니다. 변경 요청을 받는 담당자가 관련 시험 기록을 함께 찾을 수 있도록 관리합니다.