병원CRM을 도입하기 전에는 문의 경로별로 어떤 항목이 기록되는지, 예약 상태와 담당자가 어떻게 바뀌는지, 직원별 열람 권한이 어떻게 나뉘는지를 먼저 확인하면 됩니다. 마지막으로 계약이 끝난 뒤에도 기록을 파일로 꺼낼 수 있는지 가상 자료 몇 건으로 시험해 보면 비교 기준이 분명해집니다.
병원CRM에는 진료기록까지 넣어야 하나요?
병원CRM에 담을 범위는 문의와 예약 연락 기록으로 정하고, 진료 내용은 병원이 쓰는 진료기록 시스템에 두는 쪽으로 먼저 선을 그어 두고 시작합니다. 이 선을 어디에 긋는지는 제품마다, 병원마다 다릅니다. 그래서 제조사 설명서와 시연 화면에서 실제로 입력되는 항목을 직접 열어 보고 정해야 합니다. 이 글은 진료기록 시스템의 역할을 정의하지 않고, 문의가 들어온 뒤 예약까지 남는 기록만 다룹니다.
법적 기준은 개인정보 보호법 제16조 제1항입니다. 같은 법 제15조 제1항 각 호의 어느 하나에 해당해 개인정보를 수집하는 경우에는 그 목적에 필요한 최소한의 개인정보만 수집해야 하고, 최소한이라는 입증책임은 개인정보처리자가 집니다. 2026년 10월 13일 기준으로 시행 중인 개인정보 보호법(2026년 9월 11일 시행본)에서도 이 조문은 같습니다.
입력 칸을 하나 더할 때마다 왜 필요한지 한 줄로 적을 수 있어야 하는 이유입니다.
병원 고객관리 화면에는 어떤 입력 항목이 필요한가요?
병원 고객관리 화면은 다시 연락해 예약을 잡는 데 필요한 항목만 필수 칸으로 두고, 나머지는 선택 칸이나 메모 칸으로 나누어 설계하는 것이 기준입니다. 시연 때 아래 세 가지를 차례로 확인해 보십시오.
- 문의 경로 칸이 있는지 봅니다. 전화, 홈페이지 문의 폼, 카카오톡, 광고 안내 페이지처럼 문의가 들어온 길이 선택 목록으로 남아야 나중에 기록을 나눠 볼 수 있습니다.
- 연락 수단과 회신 희망 시간 칸이 있는지 봅니다. 다시 연락하는 데 쓰는 항목이므로 필수 칸 후보입니다.
- 자유 메모 칸에 무엇을 적게 할지 병원 기준을 정합니다. 증상이나 진료 내용이 메모에 쌓이면 건강에 관한 정보를 처리하게 됩니다.
건강에 관한 정보는 개인정보 보호법 제23조의 민감정보입니다. 정보주체에게 알리고 다른 개인정보 처리 동의와 별도로 동의를 받았거나, 법령이 처리를 요구하거나 허용하는 경우에만 처리할 수 있습니다. 필수 칸과 선택 칸을 나누는 것만으로는 이 요건이 충족되지 않습니다.
선택 칸은 비워 둔 채로 예약이 저장되는지도 시연에서 시험합니다.
개인정보 보호법 제16조 제3항은 정보주체가 필요한 최소한의 정보 외의 개인정보 수집에 동의하지 않는다는 이유로 재화나 서비스의 제공을 거부하지 못하게 합니다. 동의를 받아 수집할 때는 제2항에 따라 최소한 외의 정보는 동의하지 않을 수 있다는 사실을 구체적으로 알려야 합니다.
병원 예약관리는 상태와 담당자를 어떻게 나누면 되나요?
병원 예약관리는 예약 상태 이름과 그 상태를 바꾸는 담당자를 표 한 장으로 먼저 적어 두고, 병원CRM 화면이 그 표를 그대로 담는지 맞춰 보는 방식으로 점검합니다. 아래 표는 식별 정보가 없는 가상 예시이며, 실제 병원의 운영 사례가 아닙니다.
| 상태(예시) | 바뀌는 때 | 바꾸는 담당자(예시) | 남길 기록 |
|---|---|---|---|
| 문의 접수 | 전화·폼·카톡으로 연락이 들어옴 | 접수 담당 | 문의 경로, 접수 시각 |
| 회신 대기 | 첫 회신 전 | 접수 담당 | 회신 희망 시간 |
| 예약 확정 | 일정과 진료 항목이 정해짐 | 예약 담당 | 예약 일시, 변경 이력 |
| 변경·취소 | 환자가 변경이나 취소를 요청함 | 예약 담당 | 사유 구분(선택 목록) |
| 내원 완료·미내원 | 예약일이 지남 | 데스크 담당 | 내원 여부 |
이 표를 놓고 세 가지를 물어봅니다.
- 상태 이름을 병원이 직접 바꿀 수 있는지
- 상태를 바꿀 때마다 누가 언제 바꿨는지 이력이 남는지
- 같은 사람이 전화로 문의한 뒤 홈페이지로 다시 문의했을 때 기록이 하나로 합쳐지는지
세 번째는 문의 경로가 둘 이상인 병원에서 중복 기록이 생기는 자리이므로 시연에서 꼭 눌러 봐야 합니다.
접근 권한과 업체 위탁은 어디까지 확인해야 하나요?
병원CRM의 접근 권한은 직원마다 업무에 필요한 범위만 열리는지, 업무가 바뀌거나 퇴사했을 때 권한이 지체 없이 바뀌는지, 계정이 사람마다 따로 발급되는지 세 가지로 확인합니다.
기준은 개인정보보호위원회 안전성 확보조치 기준 안내서(2024.10)에 실린 고시 제5조입니다.
- 접근 권한은 업무 수행에 필요한 최소한의 범위로 차등 부여합니다.
- 업무가 바뀌면 지체 없이 변경하거나 말소하고, 권한 부여·변경·말소 내역을 기록해 최소 3년간 보관합니다.
- 계정은 정당한 사유가 없는 한 취급자별로 발급하고 다른 취급자와 공유되지 않도록 합니다.
이 고시는 2026년 7월 1일에 일부 개정되었습니다(제2026-9호). 제5조 제1항의 개정 문구는 부칙에 따라 2026년 10월 31일부터 시행되며, 최소 범위로 차등 부여한다는 내용은 개정 전후가 같습니다. 접속기록 보관기간을 정한 제8조 제1·2항도 같은 날부터 개정 문구가 시행됩니다.
이 기준의 뿌리는 개인정보 보호법 제29조입니다. 개인정보처리자는 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적·물리적 조치를 해야 합니다. 안내서는 이 기준을 개인정보처리자가 지켜야 하는 최소한의 기준으로 설명하며, 개인정보의 유형과 중요도에 따라 추가 조치를 적용하라고 안내합니다.
접속기록의 보관기간은 처리하는 정보의 규모와 유형에 따라 달라집니다. 업체에 보관기간을 문서로 받아 병원 상황에 맞는지 계약 전에 대조해 보십시오.
업체 위탁은 개인정보 보호법 제26조가 적용되는 경우에만 따집니다. 이 조문은 개인정보처리자가 제3자에게 개인정보의 처리 업무를 위탁하는 경우를 다룹니다. CRM 업체가 병원을 대신해 문의·예약 기록을 보관하거나 처리하는 구조인지는 계약서와 제품 설명서의 역할 구분으로 판단할 사안입니다.
위탁에 해당한다면 위탁하는 병원에는 다음 의무가 따릅니다.
- 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치 같은 내용을 담은 문서로 위탁합니다.
- 위탁하는 업무와 수탁자를 정보주체가 쉽게 확인하도록 공개합니다.
- 수탁자를 교육하고, 처리 현황 점검 등으로 수탁자가 개인정보를 안전하게 처리하는지 감독합니다(제26조 제4항).
수탁자가 다시 위탁하려면 위탁자의 동의가 필요합니다. 문자나 알림 발송 기능을 쓰는 경우의 수신 동의는 별도 쟁점이어서 이 글에서 다루지 않습니다.
이 글은 일반 정보이며, 개별 계약의 법률 판단은 개인정보 분야 전문가의 검토를 받으시기 바랍니다.
비용을 비교하기 전에 내보내기와 지원 범위는 어떻게 확인하나요?
병원CRM 비용을 비교하기 전에는 견적서의 금액보다 계약이 끝난 뒤 기록을 어떤 형식으로 얼마나 꺼낼 수 있는지를 먼저 확인해야 업체끼리 같은 기준으로 견줄 수 있습니다. 시연 계정에서 아래 순서로 가상 자료를 넣어 시험합니다. 실제 환자의 정보는 넣지 않습니다.
- 실제 사람의 정보가 아닌 가짜 값으로 문의 5건을 만듭니다. 문의 경로는 전화, 폼, 카톡을 섞습니다.
- 5건을 문의 접수, 예약 확정, 변경, 취소 상태로 바꿔 가며 담당자 계정을 바꿔서 입력합니다.
- 목록 내보내기를 실행하고 파일 형식과 열 이름을 봅니다. 문의 경로, 상태, 담당자, 변경 시각이 열에 들어 있는지 대조합니다.
- 권한이 낮은 직원 계정으로 로그인해 내보내기 버튼과 전체 목록이 보이는지 봅니다. 앞서 정한 권한 구분이 화면에서 지켜지는지 보는 단계입니다.
- 계약이 끝날 때의 기록 반환과 삭제 절차, 걸리는 기간과 비용을 문서로 받습니다.
- 초기 입력, 홈페이지 문의 폼과 전화 연결 같은 연동 작업을 누가 맡는지, 문의 응대 시간은 어떻게 되는지 적어 받습니다.
업체마다 같은 여섯 항목의 답을 같은 순서로 받아 적어 두면, 금액이 비슷할 때도 차이가 보입니다. 광고로 들어온 문의의 출처를 어떻게 남기는지는 문의는 어디서 왔을까, 전문직 마케팅 리드 귀속 3중 추적의 구조에서 따로 다루었습니다.
자주 묻는 질문
병원CRM에 환자의 진료 내용도 입력해야 하나요? 병원CRM과 진료기록 시스템의 경계는 제품과 병원마다 다릅니다. 도입 전에 제품 설명서에서 입력되는 항목을 확인하고 진료 내용을 어디에 둘지 병원이 먼저 정해야 합니다. 개인정보 보호법 제16조 제1항은 제15조 제1항 각 호에 해당해 수집하는 경우 목적에 필요한 최소한의 개인정보만 수집하도록 정합니다.
선택 항목을 비워 두어도 예약이 저장되어야 하나요? 시연에서 선택 항목을 비운 채 예약을 저장해 보십시오. 개인정보 보호법 제16조 제3항은 정보주체가 필요한 최소한의 정보 외의 수집에 동의하지 않는다는 이유로 재화나 서비스의 제공을 거부하지 못하게 합니다.
CRM 업체와 계약하면 위탁 문서를 꼭 써야 하나요? 개인정보 보호법 제26조는 개인정보처리자가 제3자에게 개인정보의 처리 업무를 위탁하는 경우에 적용되며, 이때 목적 외 처리 금지와 보호조치 등을 담은 문서로 해야 합니다. 업체의 역할이 처리 업무의 위탁에 해당하는지는 계약 구조에 따라 달라집니다.
직원들이 CRM 계정 하나를 같이 써도 되나요? 안전성 확보조치 기준 제5조 제4항은 개인정보처리시스템에 접근하는 계정을 정당한 사유가 없는 한 개인정보취급자별로 발급하고 다른 취급자와 공유되지 않도록 하라고 정합니다.
관련 칼럼
병원 마케팅 전체 흐름은 병의원 마케팅, 문의 폼과 예약 버튼이 있는 홈페이지는 홈페이지 제작, 광고별 도착 페이지는 광고 운영에서 볼 수 있습니다.
비지오그로스가 돕는 일
비지오그로스는 병원 홈페이지의 전화·카톡·예약 버튼 연결과 광고별 도착 페이지 연결을 맡습니다. 받으시는 것은 제작 후 확인표입니다.
상담: 카카오톡 상담 또는 전화 010-8484-8964로 남겨 주시면 1영업일 안에 답변드립니다.
작성: 비지오그로스