리뷰 사진에 처방전·영수증이 보일 때의 조치

영수증 마스킹과 사진 속 개인정보

MY플레이스의 영수증 이미지 안내는 영수증 안의 카드번호가 비식별 처리되어 있다는 설명입니다. 네이버가 리뷰에 첨부한 사진 전체를 읽고 이름과 연락처까지 모두 지워 준다는 안내로 해석해서는 안 됩니다. 병원에서는 카드번호 부분의 상태와 사진의 다른 부분에 읽히는 내용을 각각 판단하는 편이 좋습니다.

특히 처방전은 위 안내가 말하는 일반적인 영수증과 같은 문서라고 전제하지 않습니다. 처방전이 촬영됐다는 사실을 발견했다면 그 안에 무엇이 읽히는지를 별도로 확인하세요. 이름이나 연락처가 읽히는 경우와 문서 가장자리만 찍혀 내용을 알 수 없는 경우를 같은 상태로 보고하지 않는 편이 좋습니다.

네이버의 방문자 리뷰 정렬 및 미노출 기준에는 개인정보가 노출된 리뷰가 포함됩니다. 다만 사진에 종이가 찍혔다는 이유만으로 해당 기준에 들었다고 확정할 수는 없습니다. 반대로 영수증이라는 이유로 개인정보가 전혀 없다고 결론 내리지도 않습니다. 안내의 일반적 설명과 지금 공개된 사진의 내용을 맞대는 일이 필요합니다.

권리 침해 문제가 확인된 플레이스 리뷰는 권리보호센터의 신고·보호 요청 안내에 따라 처리 요청을 검토할 수 있습니다. 사진을 읽는 단계에서는 신고가 받아들여질지 미리 약속하기보다, 어떤 정보가 어느 부분에 드러났는지 설명할 수 있도록 대상을 특정합니다.

공개 사진에서 읽히는 정보의 확인 순서

문제가 된 리뷰를 열어 사진 전체와 문서가 찍힌 부분을 함께 읽습니다. 직원이 전달한 작은 이미지에 처방전처럼 보이는 종이가 있다는 것과, 실제 공개 사진에서 글자가 읽힌다는 것은 구분할 필요가 있습니다. 리뷰가 아닌 내부 전달용 이미지에만 표시된 내용을 공개된 정보라고 설명하지 않습니다.

사진을 읽을 때에는 문서 제목, 개인을 가리키는 글자, 가림 처리가 된 부분을 차례로 구별할 수 있습니다. 이것은 병원에서 사진을 읽는 작업 순서이며, 네이버가 제공하는 자동 판정 기능이 아닙니다. 어떤 종이인지 추정하는 데 머물지 말고 실제로 읽은 내용과 읽지 못한 부분을 나눠 판단하세요.

표는 노출 상태를 설명하기 위한 구분이며, 특정 종류의 문서가 반드시 어떤 항목을 포함한다는 목록은 아닙니다. 실제 사진에 없는 주민번호나 진료 정보를 있다고 덧붙이지 않습니다. 문서 형식이 익숙하더라도 가려진 부분에 어떤 내용이 있을 것이라고 추측해 문제 항목을 늘리지 마세요.

사진에 문서가 여러 장 겹쳐 있다면 맨 앞 종이만 읽고 검토를 마치지 않는 편이 좋습니다. 앞쪽 영수증의 번호가 가려져 있어도 뒤쪽 종이의 일부가 촬영돼 있을 수 있습니다. 보이는 범위 안에서 각 문서의 글자를 구별하고, 한 문서에 적용된 가림 처리를 사진 전체에 적용된 것으로 설명하지 않습니다.

인쇄된 내용 외에 손으로 쓴 글씨가 사진에 있다면 그 부분도 읽을 대상에 포함할 수 있습니다. 일반적인 영수증에 구매자 이름이 없다는 안내가 사진 속 수기 내용까지 설명해 주는 것은 아닙니다. 문서 위에 별도로 적힌 이름이나 연락처가 읽힌다면 인쇄 여부보다 현재 드러난 정보를 기준으로 판단하세요. 반대로 필기처럼 보이는 표시를 글자로 읽을 수 없다면 이름이라고 추정하지 않습니다. 표시가 있다는 관찰과 그 표시에서 어떤 정보를 읽었다는 판단을 구분합니다.

검토 내용을 내부에 전달할 때에는 노출된 이름이나 번호를 메시지에 그대로 다시 쓰지 않아도 됩니다. ‘사진 오른쪽 위의 이름 부분’처럼 위치와 정보의 종류로 설명하는 방법을 권합니다. 담당자가 읽을 부분을 알려 주려는 목적에 맞춰 표현하고, 원래 사진보다 넓은 사람들에게 개인정보 자체를 재전달하지 않는 편이 좋습니다.

사진을 검토하는 목적에 리뷰 작성자의 신원을 알아내는 일을 추가하지 않습니다. 사진에서 읽히는 정보의 종류와 공개 상태를 판단하려는 일이므로, 병원 내부의 환자 기록을 뒤져 리뷰 작성자를 특정하는 작업으로 이어 가지 않습니다. 현재 사진에 드러난 내용으로 설명할 수 있는 사실까지만 정리하세요.

노출 상태에 맞춘 병원의 대응 설명

사진에서 개인정보를 읽었다면 병원 안의 대응 설명도 그 정보에 맞춰 작성합니다. ‘처방전 사진이 있음’이라는 보고만으로는 어느 부분이 문제인지 알기 어렵습니다. 문서 전체의 삭제가 필요하다고 먼저 결론 내리기보다, 읽히는 정보가 있는 부분과 확인한 시점의 공개 상태를 구체적으로 전달하는 편이 좋습니다.

가림 표시가 있다는 사실만으로 대응을 끝내지 않습니다. 표시가 글자 전체를 덮는지, 가장자리에 글자가 남아 있는지처럼 눈으로 확인할 수 있는 상태를 설명하세요. 가려진 글자를 복원하거나 알아내려는 작업은 하지 않고, 공개 사진에서 읽을 수 있는 범위에 근거해 판단합니다.

네이버가 개인정보 노출을 미노출 기준으로 제시했다는 점과 지금 해당 리뷰가 처리됐다는 사실도 구별합니다. 기준에 적혀 있으니 곧 사라질 것이라고 예상해 완료 보고를 하지 않습니다. 처리가 필요한 상태를 발견한 것인지, 이후 공개된 사진을 다시 열람한 것인지 현재 진행한 일을 그대로 표현하는 편이 좋습니다.

또한 영수증 인증 안내를 이유로 작성자에게 ‘이미 모두 가려졌으니 문제없다’고 답하지 않습니다. 카드번호에 관한 설명으로 그 사진에 찍힌 다른 항목의 상태까지 판단할 수는 없기 때문입니다. 병원이 직접 읽지 않은 부분은 확인한 것처럼 말하지 않고, 가림 여부가 불분명하면 아직 판단하지 못한 부분으로 남깁니다.

공개 답글로 사진의 문제를 설명할 경우에도 이름과 문서 내용을 그대로 인용하는 방식은 피하는 편이 좋습니다. 문제를 알리려다가 사진 안의 정보를 검색하거나 읽기 편한 문장으로 다시 제공할 수 있습니다. ‘첨부 사진의 개인 식별 정보’처럼 필요한 대상만 가리키고, 병원이 알고 있는 진료 사실을 보태지 않습니다.

이처럼 사진 속 개인정보를 재노출하지 않는 대응은 리뷰 내용에 답하는 일과 함께 고려할 수 있습니다. 병원 평판 관리를 이용자의 정보가 드러나지 않는 응대까지 포함해 운영하면, 사진 문제를 알리는 문구도 같은 기준으로 검토할 수 있습니다.

사진에 문서는 보이지만 개인에 관한 글자를 읽지 못했다면 그 상태도 과장하지 않고 전달합니다. 종이의 외형만으로 정보 유출이 확인됐다고 표현하지 않으며, 확인하지 못했다는 말을 개인정보가 없다는 보증으로 쓰지도 않습니다. 판단할 자료가 더 필요한지와 현재 공개 사진으로 설명할 수 있는 내용을 구분해 다음 조치를 정합니다.