병의원 마케팅 대행 계약 시 불법 환자 유인을 피하는 정산 구조와 실무 점검 가이드

최근 병·의원이 마케팅 대행사와 이른바 'DB 마케팅'을 진행하다가 의료법상 환자 유인·알선 혐의로 수사를 받는 사례가 급증하고 있습니다. 대행사에 지급하는 수고비 정산 방식과 업무 분담 구조에 따라 합법적인 광고 대행과 범죄 행위가 갈릴 수 있어 실무진의 각별한 주의가 필요합니다.

핵심 요약: 병원 마케팅 대행 수수료가 환자 수나 진료 매출에 연동되거나, 대행사가 직접 환자 상담 및 예약을 주도할 경우 불법 환자 유인·알선으로 처벌받을 수 있습니다. 합법적인 광고 대행으로 인정받으려면 정액제 기반의 정산 구조와 명확한 업무 분담이 필요하며, 개인정보 위탁에 관한 법적 요건도 엄격히 준수해야 합니다.

합법적 광고 대행과 불법 환자 알선의 경계선

의료법 제27조 제3항은 누구든지 영리를 목적으로 환자를 의료기관이나 의료인에게 소개·알선·유인하는 행위를 엄격히 금지하고 있습니다. 이는 의료시장의 질서를 유지하고, 환자 유치 경쟁이 과열되어 불필요한 진료가 남발되거나 의료 서비스의 질이 저하되는 것을 막기 위한 입법 목적을 가집니다.

실무에서는 대행사의 활동이 단순한 '의료광고 대행'인지, 아니면 금지된 '환자 알선·유인'인지 구분하는 것이 핵심 쟁점입니다.

흔한 오해와 실제 판단 기준

• 오해: "광고 대행 계약서를 작성했고, 온라인에 배너 광고를 올린 것이니 당연히 합법적인 광고 대행이다."

• 실제 판단 기준: 대법원은 명칭이나 형식적인 계약서 내용이 아니라, 실제 업무 수행 방식과 대가 지급 구조를 실질적으로 따집니다. 대법원 2012. 9. 13. 선고 2010도1763 판결은 의료광고행위가 원칙적으로 구 의료법 제27조 제3항이 금지하는 환자의 '유인'에 해당하지 않고, 그 의료광고행위가 의료인의 직원이나 의료인의 부탁을 받은 제3자를 통하여 이루어진 경우에도 환자의 '소개·알선'이나 그 '사주'에 해당하지 않는다고 보았습니다. 즉 대행사를 통해 광고를 집행했다는 사실 자체는 오히려 방어의 출발점이 됩니다. 다만 이는 대행사의 역할이 '광고'에 머무를 때의 이야기이므로, 대행사가 광고 매체 운영을 넘어 환자 상담이나 진료 예약을 주도하고 그 대가가 진료 실적과 연동되기 시작하면 결론은 달라질 수 있습니다.

수수료 정산 방식이 합법과 불법을 가른다

DB 마케팅 계약에서 가장 위험한 요소는 수수료 정산 구조입니다. 특히 광고비를 환자 수나 진료비 매출에 연동하여 지급하는 이른바 CPS(Cost Per Sale) 정산 구조는 수사기관의 주요 표적이 됩니다.

대법원 2019. 4. 25. 선고 2018도20928 판결에서는 인터넷 사이트를 통해 환자를 유치하고 진료 매출의 일정 비율을 수수료로 받은 행위를 유죄로 판단했습니다. 대행사가 환자를 많이 유치할수록, 혹은 고가의 진료를 받게 할수록 더 많은 수익을 얻는 구조라면, 이는 단순한 광고 대행을 넘어 영리를 목적으로 환자를 유인·알선한 것으로 해석될 가능성이 매우 높습니다.

주의할 점: 건당 정액으로 정산하는 방식이라 하더라도 안심할 수 없습니다. 예를 들어, 고가 시술에 대한 DB 단가와 일반 시술에 대한 DB 단가를 다르게 책정한다면, 실질적으로 진료 가치(매출)에 연동하여 수수료를 지급하는 것과 동일하게 취급되어 의료법 위반 리스크가 발생할 수 있습니다.

개인정보 보호법 위반 리스크: DB 수집과 위탁의 적법성

DB 마케팅은 필연적으로 환자의 개인정보를 다루게 되므로, 개인정보 보호법 준수 여부도 함께 검토해야 합니다.

가장 먼저 확인해야 할 것은 개인정보 수집의 적법한 근거입니다. 병원이 주체가 되어 랜딩페이지를 통해 환자의 동의를 받고 대행사에게 관리를 위탁하는 구조는 개인정보 보호법 제15조 제1항에 따른 적법한 수집 근거를 마련할 수 있습니다. 반면, 대행사가 임의로 모아 둔 환자 DB를 병원이 돈을 주고 구매하는 방식은 정보주체의 동의 범위를 벗어난 불법적인 개인정보 제공 및 취득에 해당할 소지가 큽니다.

또한, 대행사에게 DB 관리를 맡길 때는 개인정보 보호법 제26조 제1항에 따른 위탁 요건을 갖추어야 합니다.

• 위탁 문서 작성: 위탁 업무의 목적과 범위, 재위탁 제한, 안전성 확보 조치 등 법에서 정한 필수 사항이 포함된 문서(위탁계약서)를 작성해야 합니다.

• 교육 및 감독 의무: 병원은 수탁자인 대행사가 개인정보를 안전하게 처리하는지 교육하고 감독할 의무가 있으며, 이를 위반할 경우 과태료 등 행정처분의 대상이 될 수 있습니다.

수사 대비를 위한 실무 점검 및 기록 관리

현재 진행 중인 DB 마케팅이 적법하게 운영되고 있는지 확인하기 위해 실무진은 다음 사항을 즉시 점검해야 합니다.

1. 계약서 및 정산 합의서 검토: 수수료 산정 기준이 매출이나 환자 수에 연동되어 있지 않은지, 진료 상담이나 성사에 대행사가 관여하는 구조가 아닌지 확인하십시오. 상담과 예약의 최종 수행 주체는 반드시 병원 내부 인력이어야 합니다.

2. 랜딩페이지 및 처리방침 일치 여부: 랜딩페이지의 개인정보 수집·이용 동의 화면, 병원의 개인정보 처리방침, 수탁자 공개 내역, 실제 위탁계약서의 내용이 모두 일치하는지 점검해야 합니다.

3. 업무 분담 소명 기록 보관: 만약 수사 대상이 되었을 때, 대행사는 오직 '광고 매체 운영'만 담당했고, 환자 상담과 예약 등 의료 행위와 밀접한 업무는 병원이 직접 수행했음을 증명할 수 있어야 합니다. 이를 위해 평소 업무 지시 내용, 회의록, 정산 내역서 등 업무 분담을 명확히 보여주는 객관적인 기록을 남겨 두는 것이 중요합니다.

의료법과 개인정보 보호법이 교차하는 DB 마케팅 영역은 계약서의 문구 하나, 정산 방식의 미세한 차이로도 법적 결과가 크게 달라질 수 있습니다. 생활법령정보의 사례 해설 등에서도 볼 수 있듯, 환자 유인 행위에 대한 법적 판단은 매우 엄격합니다. 따라서 새로운 마케팅 기법을 도입하거나 기존 계약을 갱신할 때는 반드시 사전에 법률적 검토를 거쳐 잠재적인 리스크를 차단해야 합니다.

현재 운영 중인 마케팅 대행 계약의 정산 구조나 개인정보 위탁 절차에 불확실한 부분이 있다면, 수사 리스크가 현실화되기 전에 LawKit|법무법인 오킴스와 같은 전문가의 자문을 통해 적법한 구조로 재설계하시기 바랍니다.

참조: "마케팅 맡겼더니 의사면허 정지"…병원 광고가 범죄 됐다[돈분쟁해결소] / easylaw.go.kr - 개인정보보호 > 개인정보의 처리단계별 보호방안 > 개인정보의 수집·이용 > 개인정보의 수집·이용방법 (본문) | 찾기쉬운 생활법령정보 / easylaw.go.kr - 개인정보보호 > 개인정보의 처리단계별 보호방안 > 개인정보의 수집·이용 > 개인정보의 제3자로의 이전 (본문) | 찾기쉬운 생활법령정보 / easylaw.go.kr - 솔로몬의 재판 > 시술쿠폰 판매 후 의료기관으로부터 수수료로 받는 것을 적법한 의료광고의 범위로 볼 수 있나요? | 찾기쉬운 생활법령정보 / law.go.kr - 판례 > 의료법위반 | 국가법령정보센터