직원·환자 얼굴이 나온 사진을 구글에 올릴 때

권장되는 직원 사진과 금지되는 동의 없는 얼굴

Google 비즈니스 프로필 고객센터의 「비즈니스 프로필의 비즈니스 관련 사진에 관한 도움말」은 직원들의 사진으로 비즈니스의 인간적인 면을 강조할 수 있다고 하며, 경영진과 직원들의 모습을 담은 사진을 최소 3개 이상 추가하라고 권합니다. 일하는 모습을 찍은 사진도 고객에게 다양한 서비스를 제공하는 팀의 모습을 촬영하라고 안내합니다.

반면 「금지된 콘텐츠 및 제한된 콘텐츠」는 개인 정보 항목에서 당사자의 동의 없이 게시된 다른 사람의 개인 정보, 예를 들어 사진이나 동영상에 나오는 얼굴이 포함된 콘텐츠를 금지한다고 밝힙니다. 의료 정보를 포함한 개인 식별 정보와 기타 개인 정보도 금지 대상에 들어 있습니다. 개인 정보 항목의 끝에는 내 개인 정보가 동의 없이 게시되었다고 생각되면 안내에 따라 신고하라는 안내가 붙어 있어, 사진 속 당사자에게도 신고의 길이 열려 있음을 보여 줍니다.

얼굴이 나오는 사진에 걸리는 안내

「문서」 열은 위에서부터 권장, 금지, 책임 순서입니다. 첫 행이 사람 사진을 권하더라도 둘째 행의 동의 조건과 셋째 행의 법령 준수 조건을 함께 충족해야 사진을 올릴 수 있다는 것이 세 문서를 나란히 읽은 결론입니다.

콘텐츠 정책이 병원에 지우는 책임

「비즈니스 프로필 사진, 동영상, 게시물 콘텐츠 정책」은 금지된 콘텐츠 및 제한된 콘텐츠 정책이 제출되거나 게시된 사진과 동영상에 적용되고, 사진과 동영상은 추가 기준도 충족해야 한다고 설명합니다. 이어 게시된 이미지도 관련 법률과 규정을 모두 준수해야 한다고 하고, 게시물에 대해서는 비즈니스가 게시한 콘텐츠가 모든 관련 법률과 규정을 준수하도록 해야 할 책임이 있다고 밝힙니다.

이 문장들은 사진을 올릴 수 있는지를 Google이 미리 판단해 주는 것이 아니라, 올리는 쪽이 법령에 맞는지 확인해야 한다는 뜻으로 읽힙니다. 병원 사진에 사람이 나온다면, 병원은 Google 정책과 함께 국내 법령에서 그 사람의 허락이 필요한지를 따져야 합니다. 같은 정책 문서는 Google이 게시물 관련 정책을 가끔 수정하므로 나중에 다시 방문해 변경사항을 확인하라고 안내합니다.

사진 속 인물의 허락

사진 속 인물의 허락에 대해서는 한국저작권위원회 상담정보가 초상이 담긴 사진을 이용하려면 초상자의 허락이 필요하다고 답하므로, 병원이 직접 찍은 사진이라도 사진 속 사람의 허락을 받습니다.

Google 쪽에서 동의가 걸리는 대상은 얼굴만이 아닙니다. 금지된 콘텐츠 및 제한된 콘텐츠는 개인 정보를 실존하는 식별 가능한 개인에 적용되는 정보로서, 유출 또는 오용으로 공개될 경우 피해를 야기할 수 있는 정보라고 정의합니다. 그리고 동의 없이 게시된 다른 사람의 개인 정보의 예로 사진이나 동영상에 나오는 얼굴과 함께 전체 이름 또는 성을 듭니다. 그래서 환자 이름이 적힌 접수 화면이나 서류가 사진에 함께 찍혔다면, 얼굴이 나오지 않더라도 이름이 동의 없이 게시되는 사진이 될 수 있습니다. 올리기 전에 사진 구석까지 이름이 드러나는 곳이 없는지 견주고, 드러난다면 그 부분이 나오지 않게 다시 찍습니다.

직원 사진을 권하는 도움말의 촬영 요령도 동의와 함께 읽습니다. 도움말은 딱딱하지 않은 이미지로 비즈니스에 친근한 분위기를 더하고, 직원들의 사진을 추가해 잠재 고객이 그 모습을 익힐 수 있도록 하라고 권합니다. 잠재 고객이 얼굴을 익히는 사진이라는 점은 곧 그 직원이 식별된다는 뜻이므로, 이 요령대로 찍는 사진일수록 직원 본인의 동의를 먼저 받습니다.

직원, 환자, 의료진의 경우

직원 사진은 Google이 권하는 사진 유형이지만, 개인 정보 항목의 동의 조건에서 직원이 빠지지는 않습니다. 직원 얼굴이 나온 사진을 올리려면 그 직원의 동의를 받아 두는 것이 순서입니다. 일하는 모습을 찍은 사진에 환자가 함께 찍혔다면, 그 환자의 얼굴도 이 동의 조건에 걸리고 의료 정보와 연결될 수 있다는 점에서 더 조심해야 합니다.

의료진의 이름은 따로 다뤄집니다. 개인 정보 항목은 본인의 이름으로 공개적인 비즈니스를 하는 전문가의 이름 게시를 허용하며, 그 예로 자신의 이름으로 비즈니스를 수행하는 의사를 듭니다. 다만 이 허용은 이름에 관한 것이고, 의사의 얼굴 사진을 올려도 된다는 말은 아니므로 얼굴 사진은 본인의 동의를 받아 올립니다. 같은 허용 범위에는 이름과 장소의 전문적 관계가 공개적으로 알려져 있고 확인 가능한 CEO 및 기타 임원급 직원의 이름도 들어 있어, 병원 대표자의 이름을 프로필에 쓰는 일은 이 범위 안에서 다뤄집니다.

「사진에 나오는 사람」 열은 위에서부터 직원, 환자, 의료진 순서입니다. 세 행 모두 사진을 올리기 전의 동의 확인이 공통으로 들어가고, 둘째 행에는 의료 정보 조건이, 셋째 행에는 이름과 얼굴을 나누어 확인하는 조건이 더해집니다.

올린 뒤의 검토와 환자가 올린 사진

병원이 올린 사진도 바로 공개되는 것은 아닙니다. 「비즈니스 프로필 사진 및 동영상 관리하기」는 사진이나 동영상을 업로드하면 Google이 사진 및 동영상 정책을 준수하는지 검토하며, 미디어가 대기 중, 승인되지 않음, 실시간 가운데 하나의 상태로 표시된다고 설명합니다. 승인되지 않음은 미디어가 신고되어 정책을 위반한 경우이고, 신고된 콘텐츠는 Google 검색이나 지도에 표시되지 않습니다. 사진과 동영상이 프로필에 표시되기까지 최대 24~48시간이 걸릴 수 있고, 검색에서는 사진 출처와 총 조회수가 사진 왼쪽 아래에 표시된다고도 안내되어 있습니다.

환자가 직접 올리는 사진도 있습니다. 「고객의 사진 업데이트에 대한 정보」는 고객이 Google 지도 앱에서 비즈니스 프로필에 사진 업데이트를 여러 개 게시할 수 있고, 비즈니스가 이를 막을 수는 없지만 부적절한 사진은 신고할 수 있다고 설명합니다. 「부적절한 사진 또는 동영상 신고하기」는 프로필의 사진에서 해당 사진을 선택해 문제 신고를 누르고 개인 정보 보호 문제 같은 이유를 선택해 제출한다고 안내하며, 같은 콘텐츠에 삭제 요청을 여러 번 내면 검토가 늦어질 수 있다고 밝힙니다. 다른 환자의 얼굴이 담긴 고객 사진이라면 이 개인 정보 보호 문제 신고가 병원이 쓸 수 있는 길입니다. 같은 안내는 Google에서 법률을 위반하는 콘텐츠를 발견하면 신고할 수 있고, 자료를 검토한 뒤 현지 법률에 따라 차단, 삭제, 공개 이용 제한 여부를 고려한다고 설명합니다.

동의가 어려울 때와 기록