안전보호와 모니터링

안전보호와 모니터링은 시스템에서 비정상 접근이나 대량 발송 같은 이상 행위를 자동 감지·차단하는 체계입니다. 「개인정보 보호법」이 요구하는 월 1회 점검 의무를 시스템이 24시간 대신 수행하며, 이상 감지 시 즉시 알림과 조치가 이루어집니다.

점검 자동화

「개인정보 보호법」은 비정상 행위 점검을 월 1회 이상 요구합니다. 레이니에서는 이 점검을 레이니 운영팀이 24시간 수행하므로, 병원에서 별도 로그 확인이나 점검 보고서 작성을 할 필요가 없습니다.

알림 해석은 운영팀이 1차로 판단하고, 병원에는 조치가 필요한 경우에만 안내가 갑니다.

「개인정보의 안전성 확보조치 기준」 제8조 제3항은 다음을 요구합니다.

개인정보취급자의 접속기록을 월 1회 이상 점검하여 비정상적인 행위를 확인하여야 한다.

모니터링은 백그라운드에서 동작하므로 직원의 업무 속도나 시스템 응답 속도에 영향이 없습니다.

자동화 기능을 쓸 때 잘못된 설정이 의도치 않은 결과를 낳을 수 있습니다.

메시지는 적합한 채널로 자동 발송되며 실패 시 다음 채널로 전환됩니다.

전화번호가 없으면 메시지가 발송되지 않습니다. 광고성 메시지와 정보성 메시지의 구분은 필수이며, 광고성을 정보성으로 발송하면 법률 위반입니다.

의도하지 않은 메시지가 발송되고 있을 때의 절차입니다.

오발송된 메시지는 회수할 수 없으므로 활성화 전에 테스트 고객으로 수신을 확인하세요.

병원에 직접 알람이 와야 하지 않나요? 알람을 받고 해석하는 일은 운영팀이 1차로 처리합니다. 자동 감지된 이상이 실제 문제인지 먼저 확인한 뒤, 병원 조치가 필요할 때만 카카오톡으로 안내합니다.

이상 상황이 생기면 언제 알 수 있나요? 운영팀 검토 후 병원 측 조치가 필요하다고 판단되면 카카오톡으로 연락합니다. 자체 해결 가능한 시스템 이슈는 별도 안내 없이 처리됩니다.

감사 시 점검 증거는 어떻게 제출하나요? 자동 감지 이력과 운영팀 검토 기록이 보관되며, 「24시간 모니터링 + 이상 시 대응」 증거로 제출할 수 있습니다.

레이니 운영팀이 환자 정보를 직접 보나요? 아니요. 운영팀이 보는 것은 「누가, 언제, 어떤 행위를 했다」는 메타 정보이며, 실제 환자 개인정보(이름·전화번호 등)에는 접근하지 않습니다.