ISO 27701 실제 사례 — 의료 플랫폼 Doctolib의 개인정보 처리 책임과 운영 증거

1. 사례 카드 — 어디까지 확인했나요?

조직·분야

Doctolib · 유럽 의료 플랫폼

주요 자료

2023년 1월 26일과 2024년 1월 29일 기업 공식 보도자료

인증기관

공식 발표에 명시된 BSI Group

확인되는 내용

2023년 ISO 27701 인증 발표, 2024년 이탈리아 취득 및 프랑스·독일 갱신 발표, 같은 발표에서 이탈리아·프랑스의 ISO 27017·27018 취득 언급

근거 성격

기업 공식 발표(B 유형). 공개된 설명을 확인하는 자료이며, 상세 심사보고서나 독립적인 성과평가는 아닙니다.

남은 확인

현재 인증서의 법인명·사업장·서비스별 상세 범위, 판본·유효기간, 처리 활동별 컨트롤러·프로세서 역할

자료 확인일

2026년 9월 28일

출처: Doctolib 2023년 공식 발표, 2024년 공식 발표.

2. 인증 발표에서 읽을 수 있는 운영의 단서

Doctolib의 2023년 발표는 인증 평가 과정에서 정책, 운영 절차, 위험관리 체계, 개인정보보호 관련 문서와 현장 확인을 다뤘다고 설명합니다. 또한 고객뿐 아니라 직원·지원자·공급자의 개인정보보호와 정기 심사를 언급합니다.

여기서 교육적으로 주목할 점은 정책 문서가 실제 업무와 어떻게 연결되는가입니다. 선언문에 적힌 원칙을 담당자가 설명하고, 그 설명을 업무 기록으로 확인하는 순서가 필요합니다. 다만 공개 발표만으로 어떤 기록을 표본으로 보았는지, 어떤 발견사항이 있었는지는 알 수 없습니다.

출처: 2023년 공식 발표, 1~2쪽. 질문과 증거 연결은 이 글의 교육적 해석입니다.

개인정보 인증과 클라우드 인증을 함께 운영합니다

공개 자료 요약. 2024년 발표에서 Doctolib은 이탈리아와 프랑스에서 클라우드 보안 표준인 ISO 27017과 클라우드 개인정보 보호 표준인 ISO 27018도 취득했다고 밝혔습니다.

교육용 해설. 개인정보 경영시스템(27701)과 클라우드 관련 인증(27017·27018)을 함께 운영한다면, 각 인증이 같은 서비스와 사업장을 대상으로 하는지부터 확인해야 합니다. 인증마다 범위가 다를 수 있다는 점은 실제 사례 02 — 네이버클라우드 편에서 공식 자료로 살펴보았습니다.

출처: 2024년 공식 발표.

3. 도입 효과는 무엇으로 설명할 수 있나요?

2024년 발표에서 회사는 인증 취득과 갱신을 개인정보보호에 대한 지속적인 노력의 표현으로 설명합니다. 여기까지는 회사가 보고한 의미입니다. 이번에 확인한 자료에는 도입 전후의 사고 건수, 처리 시간, 비용 절감 등을 비교한 수치가 없습니다.

이 사례에서 가져올 수 있는 실무적 시사점은 개인정보보호를 정책·업무·위험·기록으로 나누어 살펴보고 반복해서 점검하는 관리 방식입니다. 이런 방식이 우리 조직에서 도움이 되는지는 직접 측정해야 합니다. 예를 들어 담당자가 정해지지 않은 처리 활동 수, 요청 재이관 건수, 증빙을 찾는 시간 등을 도입 전후 같은 기준으로 비교해 볼 수 있습니다. 이는 우리 조직에 제안하는 측정 항목입니다.

출처: 2024년 공식 발표. 인증을 무사고나 모든 법규 준수의 보증으로 해석하지 않습니다.

4. 조직 이름보다 처리 활동을 먼저 나눕니다

한 기업을 통째로 “컨트롤러” 또는 “프로세서”라고 부르면 업무별 차이를 놓치기 쉽습니다. 심사 질문을 만들 때는 누가 처리 목적과 수단을 결정하는지, 어떤 계약과 지시에 따라 처리하는지부터 확인합니다. 법적 역할은 실제 처리와 적용 법규를 함께 검토해야 하며, 계약의 명칭만으로 결정하지 않습니다.

다음은 의료 플랫폼을 이해하기 위한 가상의 업무 분류 예시입니다.

• 예약 지원: 어떤 정보를 누구의 요청으로 전달하며, 항목은 누가 정하나요?
• 서비스 계정 운영: 가입·본인확인·알림 발송의 목적과 보유기간은 누가 정하나요?
• 직원 채용: 지원자 정보를 이용하는 부서와 삭제 책임은 어떻게 정하나요?

이렇게 업무를 나누면 같은 회사 안에서도 목적, 관계자, 근거, 대응 담당자가 다를 수 있다는 점이 보입니다. 공개 자료에 없는 역할은 확인할 질문으로 남겨둡니다.

5. 질문을 증거와 연결하는 다섯 가지 확인

아래 표는 교육용 심사 질문입니다. 실제 조직에 적용할 때에는 심사 범위, 적용 표준 판본, 법규와 내부 기준에 맞춰 조정합니다.

작은 화면에서는 표를 좌우로 움직여 확인하세요.

한 기록만 보고 결론을 내리지 않습니다. 담당자의 설명과 절차, 최근 처리 표본을 연결하고 서로 맞지 않는 부분을 추가 확인합니다. 열람이나 삭제 요청의 구체적인 기한과 예외는 적용 법규와 상황별 기준을 따로 확인합니다.

6. 자료가 없다는 것과 부적합은 다릅니다

공개 자료에 권리 요청 처리 기록이 없다는 이유로 그 기업이 요청을 처리하지 않는다고 판단할 수는 없습니다. 외부 독자가 확인하지 못한 상태와 조직에 기록이 실제로 없는 상태를 구분해야 합니다.

심사자는 판단을 뒷받침할 증거를 찾고, 피심사자는 업무가 연결되는 기록을 준비합니다. 교육 수강생은 확인된 사실·담당자의 설명·아직 모르는 내용을 나누어 적는 연습부터 시작하면 좋습니다.

7. 우리 조직에 적용하는 15분 실습

실습 결과는 “잘하고 있다”는 평가 대신 확인된 사실 / 추가 확인할 내용 / 다음 행동의 세 줄로 정리합니다. 실제 개인정보를 교육자료에 복사하지 말고, 학습에 필요한 범위에서 비식별 예시나 기록의 존재·연결 관계로 확인합니다.

개인정보보호의 운영은 “보호하고 있다”는 설명에서 시작해, 목적·책임·처리 기록이 연결되는지 확인하는 데서 구체화됩니다.

함께 읽으면 좋은 사례

함께 연습할 가상 사례

• 개인정보 이용 목적과 접근권한을 함께 확인하는 가상 사례
• 정보주체 열람 요청과 본인확인을 다루는 가상 사례
• ISO 27001·27701 통합심사 가상 사례 10선

가상 사례는 Doctolib과 관계없는 교육용 사례입니다.