한의원 SaaS를 안전하게 끝내는 데이터 회수·권한 종료 절차

내 상황부터 고르기

• 새 서비스를 계약하기 전이라면 가상 자료로 내보내기와 삭제 답변을 먼저 시험합니다.
• 자동갱신을 앞둔 상태라면 통지 기한과 방식을 확인하고 종료 원장을 엽니다.
• 업체를 바꾸는 중이라면 새 시스템의 읽기·검색 시험과 수동 업무 경로를 먼저 통과시킵니다.
• 담당자가 퇴사하거나 분쟁이 생긴 상태라면 관리자·복구수단·자산 소유권을 먼저 확보하고 원본 삭제를 보류합니다.

쉽게 말하면 종료의 기준은 ‘해지 요청을 보냈다’가 아니라 필요한 데이터가 읽히고, 남길 권한은 한의원에 있으며, 끊을 권한과 연동은 실제로 꺼졌고, 환자 업무가 다른 경로에서 이어지는 상태입니다. EMR, 예약·상담·CRM, 문자, 홈페이지, 도메인, 광고·분석, 클라우드 문서와 결제 도구에 적용할 수 있습니다. 다만 제품마다 메뉴와 계약 기능이 다르므로 아래 영문 메뉴는 찾기 위한 표지이며, 실제 화면과 공식 도움말을 함께 확인합니다.

종료 원장과 업체 요청문 준비하기

1. 한 행에 한 서비스를 적습니다

스프레드시트에 01_서비스, 02_데이터, 03_권한연동, 04_보관파기, 05_완료증거 탭을 만듭니다. 비밀번호, 복구코드, 환자 이름은 적지 않고 승인된 보관 위치의 링크나 사건번호만 남깁니다.

규모가 작은 한의원에서는 원장과 실장이 여러 역할을 겸할 수 있습니다. 이때도 실행자와 확인자를 같은 이름으로 덮지 말고, 중요한 관리자 이전·최종 삭제는 다른 한 사람이 화면을 함께 보고 확인한 시각을 남깁니다.

2. 아래 문장을 업체에 그대로 보냅니다

> 서비스명·계약 플랜·계약 버전: [ ] > 종료 희망일과 계약상 통지 기한: [ ] > 환자·예약·상담·수납·콘텐츠·설정·로그별 내보내기 항목, 형식, 기간 제한, 첨부와 관계 ID 포함 여부를 알려주세요. > 현재 플랜에서 관리자 화면으로 직접 내보내는 공식 도움말 주소와 메뉴, 생성 시간, 다운로드 만료일, 추가 비용·용량 제한을 알려주세요. > 계약 종료 뒤 업체·재수탁자·임시 이전 공간·백업에 남는 자료, 보존 근거·기간, 접근 제한, 재복원 시 처리와 파기 확인서 제공 방식을 알려주세요. > 관리자·사용자·지원 계정, API·OAuth·웹훅, 도메인·광고·분석 자산, 자동결제의 종료 또는 이전 절차와 담당 지원 창구를 알려주세요. > 답변은 [날짜]까지 이 메일 회신으로 부탁드립니다.

업체가 한의원을 대신해 개인정보 처리업무를 한다면 위탁 관계와 종료 뒤 처리까지 계약 문서에서 확인합니다. 개인정보 보호법 제26조는 위탁업무의 문서화와 수탁자 감독에 관한 공식 출발점입니다. 모든 공급업체가 곧바로 수탁자인 것은 아니므로 실제 업무와 데이터 흐름을 기준으로 판단합니다.

계약 전에 표본 내보내기 시험하기

3. 가상 자료를 만들고 내보내기를 클릭합니다

실제 환자정보를 넣지 말고 TEST-001, 공개 이미지, 가상 예약 2건처럼 식별되지 않는 표본을 만듭니다. 서비스 공식 도움말에서 내보내기 위치를 확인한 뒤 일반적으로 관리자(Admin) → 설정(Settings) → 데이터 내보내기(Export 또는 Data export) 순서의 메뉴를 클릭합니다. 이 메뉴가 없거나 플랜마다 다르면 화면을 추측하지 말고 도움말 주소를 종료 원장에 붙인 뒤 업체 지원에 요청합니다.

내보내기 생성 버튼을 클릭한 시각, 작업번호, 기간, 선택한 자료, 파일 형식과 다운로드 만료일을 적습니다. 파일을 승인된 한의원 저장소에 내려받고, 이메일이나 개인 메신저로 다시 보내지 않습니다.

4. ‘다운로드됨’과 ‘쓸 수 있음’을 나눠 확인합니다

표본 검증 탭에 아래 열을 만듭니다. 자료별로 한 행을 쓰면 무엇이 빠졌는지 바로 보입니다.

정상이라면 파일이 열리는 데서 끝나지 않고 행 수·기간이 맞으며, 한글이 깨지지 않고, 첨부와 관계 ID가 유지되고, 새 환경에서 읽거나 검색할 수 있습니다. PDF나 화면 캡처만 제공된다면 원본 기능을 대체할 수 있는지 업무 담당자가 확인합니다. 계약 플랜에서 실제로 제공되는 범위와 비용도 업체 회신으로 남깁니다.

파일이 비어 있거나 첨부·관계가 빠지고 한글이 깨지면 계약 체결 또는 기존 서비스 삭제를 보류합니다. 자료 구분 / 기대값 / 실제값 / 화면 캡처 / 작업번호 / 지원 사건번호 / 답변 기한을 한 행으로 묶어 업체에 보냅니다. 해결 전에는 표본 결과를 ‘완료’로 바꾸지 않습니다.

종료일 전에 수동 업무와 최종 회수 준비하기

5. 끊겨도 이어질 업무를 먼저 시험합니다

기존 서비스를 끊기 전에 새 시스템 또는 승인된 임시 경로를 실제로 한 번 사용합니다. 임시 시트에는 필요한 최소 정보만 두고 접근자를 제한합니다. 진료기록을 일반 공유문서에 옮기는 방식은 임의로 선택하지 않습니다.

전환 중 두 시스템에 기록이 생긴다면 기준 시각, 어느 쪽이 원본인지, 누가 차이를 합치는지 적습니다. 정상이라면 가상 예약·조회·수납 흐름을 끝까지 실행하고 결과 식별자를 05_완료증거에 남길 수 있습니다. 임시 경로가 개인정보와 진료 연속성을 안전하게 지키지 못하면 종료일을 확정하지 않습니다.

6. 최종 변경분을 다시 회수합니다

종료 기준 시각을 공지하고 그 시각 뒤 어느 시스템에 입력할지 고정합니다. 관리자 화면에서 마지막 내보내기를 클릭하고 표본 시험과 같은 방식으로 건수·기간·첨부·관계를 대조합니다. 원본 화면의 합계와 파일 합계가 다르면 차이의 원인이 밝혀질 때까지 계정 삭제를 보류합니다.

개인정보 보호법 제21조의 파기 원칙과 다른 법령상 보존의 분리, 의료법 시행규칙 제15조의 실제 기록별 보존 범위를 자료마다 확인합니다. ‘계약 종료이므로 모두 삭제’하거나 ‘진료와 관련 있으므로 모든 사본을 계속 보관’하지 않습니다. 어떤 자료를 누가 어디에 언제까지 보관하거나 파기하는지 책임자와 필요한 전문가가 확인합니다.

종료 당일 권한·연동·결제 끊기

7. 소유권을 옮긴 뒤 접근을 끊습니다

먼저 한의원 소유 계정에 대표 관리자, 결제 관리자, 복구 이메일·전화, 도메인·광고·분석 자산이 들어왔는지 확인합니다. 그다음 제품의 사용자(Users)·역할(Roles)·세션(Sessions) 화면을 클릭해 외부 관리자·지원 계정·퇴직자·임시 계정을 비활성화합니다. 비밀번호 변경만으로 이미 발급된 세션과 토큰이 모두 폐기된다고 가정하지 않습니다.

연동(Integrations)·API·웹훅(Webhooks)·OAuth 화면에서 키·토큰·봇·자동작업을 하나씩 끊고, 외부 시스템에서도 호출이 실패하는지 확인합니다. 공유링크, DNS, 광고 태그와 예약된 전송 작업도 별도 행으로 확인합니다. 정상이라면 검토자가 비활성 화면과 시험 결과를 보고 시각·증거 위치를 적습니다.

마지막으로 결제(Billing) → 구독(Subscription) 화면을 클릭해 종료일, 자동갱신 해제, 최종 청구·환불·세금계산서를 확인합니다. 구독을 먼저 끊으면 내보내기나 자산 이전이 막히는 제품도 있으므로 데이터와 소유권 검증 뒤 실행합니다. 메뉴 이름과 종료 효과는 제품·플랜마다 다르므로 공식 도움말과 계약서를 우선합니다.

보관·파기와 업체 확인 닫기

8. 경로별로 남은 자료를 확인합니다

법정 보관 대상은 승인된 저장소와 접근자로 분리하고, 불필요해진 사본은 한의원 저장소·직원 메일·메신저·임시 시트·업체·재수탁자·이전 공간별로 처리합니다. 업체에는 아래 항목을 한 문서로 회신해 달라고 요청합니다.

> 종료된 계정과 종료일, 반환한 자료와 형식, 업체·재수탁자에 남은 자료, 보존 근거와 기간, 파기 범위와 일자, 백업 예외와 접근 제한, 재복원 시 처리, 담당자와 확인번호를 회신해 주세요.

백업에서 즉시 개별 삭제가 어려운지는 업체 구조에 따라 다릅니다. 그래서 ‘백업에도 남지 않음’을 임의로 단정하지 않고, 만료정책·접근 제한·재복원 시 처리와 잔존 기간을 서면으로 받습니다. 개인정보 보호법 제29조는 안전조치의 법적 출발점이고, NIST Cybersecurity Framework 2.0은 자산·접근·복구 통제를 정리하는 참고 기준이지 국내 법적 의무나 인증 요건은 아닙니다.

완료했는지 확인

성공으로 닫는 조건

• 계약상 방식으로 종료 요청을 보내고 업체 수신번호나 회신을 받았습니다.
• 표본과 최종 내보내기의 건수·기간·한글·첨부·관계를 확인했고 새 환경에서 읽고 검색했습니다.
• 대표 관리자·복구수단·도메인·광고·분석 자산이 한의원 통제 아래 있습니다.
• 외부 사용자·세션·API·OAuth·웹훅·공유링크·자동작업을 끊고 검토자가 확인했습니다.
• 새 시스템이나 승인된 임시 경로로 예약·조회·기록 접근·수납 흐름을 시험했습니다.
• 자료별 보관·파기 결정을 승인했고 업체·재수탁자·백업 예외 답변을 받았습니다.
• 자동결제와 마지막 청구를 확인하고 원장이 종료 원장을 승인했습니다.

보류하거나 되돌릴 조건

내보내기 범위·형식이 불명확하거나 파일이 새 환경에서 열리지 않으면 삭제와 해지를 보류합니다. 대표 관리자·복구수단·자산을 한의원이 통제하지 못하면 외부 계정을 먼저 지우지 않습니다. 법정 보관 주체가 정해지지 않았거나 업체가 잔존·파기·백업 예외를 설명하지 않으면 개인정보 담당자와 필요한 전문가에게 이관합니다. 수동 경로가 안전하게 작동하지 않거나 원본 차이가 남으면 종료 기준 시각을 미루고 사건번호·담당자·다음 확인일을 원장에 남깁니다.