심리상담·정신건강 서비스 개인정보보호법 가이드

심리상담과 정신건강 서비스는 내담자의 가장 내밀한 정보를 다룹니다. 우울증, 트라우마, 가족 갈등, 자살 충동 등 극히 민감한 내용이 상담 기록에 담깁니다. 개인정보보호법(PIPA)과 직업 윤리상 비밀유지의무가 교차하는 이 분야의 핵심 의무를 정리합니다.

1. 심리상담 분야의 개인정보 처리 범위

수집되는 정보 유형

| 데이터 유형 | 항목 | PIPA 해당 여부 | |-----------|-----|-------------| | 내담자 기본정보 | 이름, 연락처, 생년월일 | 해당 | | 상담 내용 | 호소 문제, 상담 과정 기록 | 해당 (민감) | | 정신건강 정보 | 진단명, 약물 처방, 증상 | 해당 (민감) | | 가족 정보 | 가족 관계, 가족 갈등 내용 | 해당 | | 트라우마 기록 | 학대·폭력 피해 이력 | 해당 (민감) | | 위기 평가 | 자해·자살 위험도 평가 | 해당 (민감) | | 심리 검사 결과 | 성격검사, 지능검사, 임상 척도 | 해당 (민감) |

2. 비밀유지의무와 PIPA의 관계

두 의무의 교차점

심리상담사는 직업 윤리상 내담자 정보에 대한 비밀유지의무가 있습니다. 이는 PIPA의 목적 외 처리 금지 원칙과 방향을 같이 하지만, 법적 근거와 예외 조항이 다릅니다.

비밀유지의무 예외 — PIPA와 공통:

비밀유지의무 예외 허용 상황:

1. 내담자 본인 동의 시
   - 내담자가 직접 공개를 요청한 경우

2. 생명·신체 위기 시
   - 자살·자해 위험이 임박한 경우
   - 타인에 대한 위해 위험이 명백한 경우
   (PIPA도 생명·신체 보호 목적 예외 적용)

3. 법령에 의한 의무 공개
   - 아동학대 신고 의무 (아동복지법)
   - 범죄 신고 (특정 중범죄)
   - 법원 명령

3. 상담 기록 보관과 파기

법적 의무와 직업 윤리의 균형

상담 기록 보관 기준:

| 기록 유형 | 권장 보관 기간 | 근거 | |---------|------------|-----| | 상담 기록 (노트) | 상담 종결 후 3년 | 분쟁 대비, 민사 소멸시효 | | 심리 검사 결과 | 3년 | 분쟁 대비 | | 위기 평가 기록 | 5년 | 고위험 사례 대비 | | 동의서·계약서 | 3년 | 계약 분쟁 대비 | | 결제 기록 | 5년 | 세법 의무 |

상담 기록 파기: 보관 기간이 지난 기록은 복구 불가 수준으로 파기해야 합니다. 종이 기록은 분쇄기 파기, 디지털 기록은 완전 삭제 도구 사용이 권장됩니다.

4. 미성년 내담자의 특별 보호

보호자 권리와 내담자 프라이버시의 충돌

미성년 내담자 상담에서 가장 복잡한 문제는 보호자의 알 권리와 내담자의 비밀보호 권리 사이의 균형입니다.

미성년 내담자 상담 동의:

미성년 내담자 상담 동의 기준:

만 14세 미만:
- 상담 계약: 법정대리인 동의 필수
- 개인정보 수집: 법정대리인 동의 필수
- 상담 내용 보호자 공개: 원칙적으로 가능

만 14~18세:
- 상담 계약: 본인 동의 가능 (법정대리인 동의도 인정)
- 상담 내용: 내담자 동의 없이 전면 공개는 부적절
- 위기 상황 시: 보호자 통보 가능

보호자에게 공개 가능한 범위:

미성년 내담자 보호자 공개 기준:

공개 가능:
✅ 상담 참여 사실 (상담받고 있음)
✅ 상담 진행 현황 (몇 회 진행, 출석 여부)
✅ 위기 상황 (자해·자살 위험, 학대 피해)
✅ 추가 지원 필요 사항 (전문 기관 연계 등)

공개 부적절:
❌ 내담자가 말한 구체적인 상담 내용 전부
❌ 보호자를 대상으로 한 내담자의 불만·갈등 내용
❌ 내담자가 비밀 유지를 요청한 사항 (위기 제외)

5. 온라인·비대면 상담 보안

화상·채팅 상담의 개인정보 처리

온라인 상담 보안 요건:

화상 상담 플랫폼 선택 기준:
✅ 종단간 암호화(E2E) 지원 여부
✅ 녹화 기능 비활성화 또는 녹화 동의 절차
✅ 상담 기록 저장 위치 (국내 서버 여부)
✅ 플랫폼 개인정보 처리방침 확인

화상 상담 시 주의사항:
✅ 상담사 측 배경 화면에 다른 내담자 정보 노출 금지
✅ 가족이 들을 수 있는 환경 확인 (내담자에게 안내)
✅ 녹화 필요 시 반드시 내담자 동의 후 진행

채팅 상담:
✅ 업무용 보안 채팅 플랫폼 사용
❌ 카카오톡 등 일반 메신저로 상담 기록 저장 금지

6. 위기 상황 대응과 제3자 통보

생명 보호가 비밀유지보다 우선

위기 상황 시 제3자 통보 기준:

| 위기 유형 | 통보 가능 대상 | PIPA 근거 | |---------|------------|---------| | 즉각적 자살 위험 | 보호자, 119, 정신건강 위기 상담 | 생명 보호 예외 | | 타인 위해 위험 | 해당 피해 가능자, 경찰 | 생명 보호 예외 | | 아동학대 피해 | 아동보호전문기관, 경찰 | 아동복지법 의무 | | 노인학대 피해 | 노인보호전문기관 | 노인복지법 의무 |

통보 후 기록: 위기 상황으로 제3자에게 정보를 제공한 경우, 통보 일시·통보 대상·통보 내용·통보 사유를 기록으로 남겨야 합니다.

7. 상담사 이직과 사례 인수인계

내담자 정보의 안전한 이관

상담사 이직·퇴사 시 처리:

상담사 퇴직 시 내담자 정보 처리:

✅ 내담자에게 담당 상담사 변경 사실 통보
✅ 내담자 동의 후 새 담당 상담사에게 사례 이관
✅ 내담자가 상담 종결을 원하면 그 의사 존중
✅ 이관 시 최소 필요 정보만 전달

❌ 내담자 동의 없이 상담 전체 기록 이관 금지
❌ 퇴직 상담사가 개인적으로 내담자 기록 보관 금지
❌ 퇴직 상담사가 새 직장에서 기존 내담자 연락 금지

8. 개인정보처리방침 심리상담 특화 항목

# 개인정보처리방침 (○○심리상담센터)

## 수집 항목 및 목적

**내담자 기본정보:**
- 항목: 이름, 연락처, 생년월일
- 목적: 상담 서비스 제공, 예약 관리
- 보관: 상담 종결 후 3년

**상담 기록 (민감정보):**
- 항목: 상담 내용, 심리 검사 결과, 위기 평가
- 목적: 상담 서비스 제공
- 접근: 담당 상담사에 한정
- 보관: 종결 후 3년 (고위험 사례: 5년)

## 비밀유지 원칙
상담 내용은 아래 예외를 제외하고 엄격히 비밀이 보장됩니다.
- 내담자 동의 시
- 생명·신체 위기 임박 시
- 법령에 의한 의무 공개 시

## 미성년 내담자
만 14세 미만 내담자는 법정대리인의 동의를 받아 서비스를 제공합니다.

9. PipaGuard로 심리상담 컴플라이언스 관리

PipaGuard 지원 기능:

심리상담센터 맞춤 개인정보처리방침 생성
상담 동의서 템플릿 (비밀유지 고지 포함)
미성년 내담자 법정대리인 동의서
위기 대응 제3자 통보 기록 양식
상담 기록 파기 일정 알림

무료로 시작하기: pipaguard.vercel.app

체크리스트: 심리상담센터 PIPA 필수 점검

[ ] 상담 동의서에 비밀유지 범위와 예외 고지 포함
[ ] 14세 미만 내담자 법정대리인 동의서 수령
[ ] 상담 기록 담당 상담사만 접근 가능하도록 권한 설정
[ ] 온라인 상담 플랫폼 암호화·보안 여부 확인
[ ] 위기 상황 제3자 통보 후 기록 보관 절차 수립
[ ] 상담사 퇴직 시 내담자 동의 후 사례 이관 절차 수립
[ ] 종결 후 3년 경과 기록 파기 일정 설정
[ ] 종이 상담 기록 잠금 보관
[ ] 디지털 상담 기록 암호화 저장
[ ] 개인정보처리방침 센터 내 게시 및 첫 상담 시 안내

자주 묻는 질문

Q. 내담자가 자해 사진을 보내왔습니다. 보호자에게 알려도 되나요?

A. 즉각적인 생명·신체 위험이 있다고 판단되는 경우, PIPA는 생명 보호를 위한 제3자 통보를 예외적으로 허용합니다. 보호자 통보 전 내담자에게 통보 사실을 알리는 것이 원칙이지만, 즉각적 위험이 있을 때는 생략할 수 있습니다. 통보 후 기록을 반드시 남겨야 합니다.

Q. 내담자가 "배우자에게 상담받는 사실을 알리지 말라"고 합니다. 배우자가 알고 싶다고 연락하면 어떻게 해야 하나요?

A. 내담자의 상담 참여 사실 자체도 내담자의 개인정보입니다. 내담자가 비밀을 요청했다면 배우자에게 확인해줄 수 없습니다. "상담 여부를 확인드릴 수 없습니다"고만 답변하면 됩니다. 단, 위기 상황이라면 예외가 적용됩니다.

Q. 슈퍼비전(수련 지도)을 위해 상담 사례를 공유해도 되나요?

A. 슈퍼비전은 상담사 교육·역량 개발 목적으로 사례를 공유하는 전문적 관행입니다. 내담자를 특정할 수 없도록 개인 식별 정보를 제거(익명화) 후 공유하는 것이 원칙입니다. 가능하면 슈퍼비전 활용 가능성을 사전에 내담자에게 고지하고 동의를 받는 것이 권장됩니다.

내담자는 가장 취약한 순간에 상담사를 신뢰합니다. 그 신뢰에 답하는 것은 효과적인 상담만이 아니라, 공유된 모든 정보를 소중히 지키는 것에서 시작합니다. PipaGuard로 심리상담 PIPA 컴플라이언스를 지금 점검하세요.

심리상담·정신건강 서비스 개인정보보호법 가이드

1. 심리상담 분야의 개인정보 처리 범위

수집되는 정보 유형

2. 비밀유지의무와 PIPA의 관계

두 의무의 교차점

비밀유지의무 예외 — PIPA와 공통:

비밀유지의무 예외 허용 상황:

1. 내담자 본인 동의 시
   - 내담자가 직접 공개를 요청한 경우

2. 생명·신체 위기 시
   - 자살·자해 위험이 임박한 경우
   - 타인에 대한 위해 위험이 명백한 경우
   (PIPA도 생명·신체 보호 목적 예외 적용)

3. 법령에 의한 의무 공개
   - 아동학대 신고 의무 (아동복지법)
   - 범죄 신고 (특정 중범죄)
   - 법원 명령

3. 상담 기록 보관과 파기

법적 의무와 직업 윤리의 균형

상담 기록 보관 기준:

4. 미성년 내담자의 특별 보호

보호자 권리와 내담자 프라이버시의 충돌

미성년 내담자 상담에서 가장 복잡한 문제는 보호자의 알 권리와 내담자의 비밀보호 권리 사이의 균형입니다.

미성년 내담자 상담 동의:

미성년 내담자 상담 동의 기준:

만 14세 미만:
- 상담 계약: 법정대리인 동의 필수
- 개인정보 수집: 법정대리인 동의 필수
- 상담 내용 보호자 공개: 원칙적으로 가능

만 14~18세:
- 상담 계약: 본인 동의 가능 (법정대리인 동의도 인정)
- 상담 내용: 내담자 동의 없이 전면 공개는 부적절
- 위기 상황 시: 보호자 통보 가능

보호자에게 공개 가능한 범위:

미성년 내담자 보호자 공개 기준:

공개 가능:
✅ 상담 참여 사실 (상담받고 있음)
✅ 상담 진행 현황 (몇 회 진행, 출석 여부)
✅ 위기 상황 (자해·자살 위험, 학대 피해)
✅ 추가 지원 필요 사항 (전문 기관 연계 등)

공개 부적절:
❌ 내담자가 말한 구체적인 상담 내용 전부
❌ 보호자를 대상으로 한 내담자의 불만·갈등 내용
❌ 내담자가 비밀 유지를 요청한 사항 (위기 제외)

5. 온라인·비대면 상담 보안

화상·채팅 상담의 개인정보 처리

온라인 상담 보안 요건:

화상 상담 플랫폼 선택 기준:
✅ 종단간 암호화(E2E) 지원 여부
✅ 녹화 기능 비활성화 또는 녹화 동의 절차
✅ 상담 기록 저장 위치 (국내 서버 여부)
✅ 플랫폼 개인정보 처리방침 확인

화상 상담 시 주의사항:
✅ 상담사 측 배경 화면에 다른 내담자 정보 노출 금지
✅ 가족이 들을 수 있는 환경 확인 (내담자에게 안내)
✅ 녹화 필요 시 반드시 내담자 동의 후 진행

채팅 상담:
✅ 업무용 보안 채팅 플랫폼 사용
❌ 카카오톡 등 일반 메신저로 상담 기록 저장 금지

6. 위기 상황 대응과 제3자 통보

생명 보호가 비밀유지보다 우선

위기 상황 시 제3자 통보 기준:

통보 후 기록: 위기 상황으로 제3자에게 정보를 제공한 경우, 통보 일시·통보 대상·통보 내용·통보 사유를 기록으로 남겨야 합니다.

7. 상담사 이직과 사례 인수인계

내담자 정보의 안전한 이관

상담사 이직·퇴사 시 처리:

상담사 퇴직 시 내담자 정보 처리:

✅ 내담자에게 담당 상담사 변경 사실 통보
✅ 내담자 동의 후 새 담당 상담사에게 사례 이관
✅ 내담자가 상담 종결을 원하면 그 의사 존중
✅ 이관 시 최소 필요 정보만 전달

❌ 내담자 동의 없이 상담 전체 기록 이관 금지
❌ 퇴직 상담사가 개인적으로 내담자 기록 보관 금지
❌ 퇴직 상담사가 새 직장에서 기존 내담자 연락 금지

8. 개인정보처리방침 심리상담 특화 항목

# 개인정보처리방침 (○○심리상담센터)

## 수집 항목 및 목적

**내담자 기본정보:**
- 항목: 이름, 연락처, 생년월일
- 목적: 상담 서비스 제공, 예약 관리
- 보관: 상담 종결 후 3년

**상담 기록 (민감정보):**
- 항목: 상담 내용, 심리 검사 결과, 위기 평가
- 목적: 상담 서비스 제공
- 접근: 담당 상담사에 한정
- 보관: 종결 후 3년 (고위험 사례: 5년)

## 비밀유지 원칙
상담 내용은 아래 예외를 제외하고 엄격히 비밀이 보장됩니다.
- 내담자 동의 시
- 생명·신체 위기 임박 시
- 법령에 의한 의무 공개 시

## 미성년 내담자
만 14세 미만 내담자는 법정대리인의 동의를 받아 서비스를 제공합니다.

9. PipaGuard로 심리상담 컴플라이언스 관리

PipaGuard 지원 기능:

심리상담센터 맞춤 개인정보처리방침 생성
상담 동의서 템플릿 (비밀유지 고지 포함)
미성년 내담자 법정대리인 동의서
위기 대응 제3자 통보 기록 양식
상담 기록 파기 일정 알림

무료로 시작하기: pipaguard.vercel.app

체크리스트: 심리상담센터 PIPA 필수 점검

[ ] 상담 동의서에 비밀유지 범위와 예외 고지 포함
[ ] 14세 미만 내담자 법정대리인 동의서 수령
[ ] 상담 기록 담당 상담사만 접근 가능하도록 권한 설정
[ ] 온라인 상담 플랫폼 암호화·보안 여부 확인
[ ] 위기 상황 제3자 통보 후 기록 보관 절차 수립
[ ] 상담사 퇴직 시 내담자 동의 후 사례 이관 절차 수립
[ ] 종결 후 3년 경과 기록 파기 일정 설정
[ ] 종이 상담 기록 잠금 보관
[ ] 디지털 상담 기록 암호화 저장
[ ] 개인정보처리방침 센터 내 게시 및 첫 상담 시 안내

자주 묻는 질문

Q. 내담자가 자해 사진을 보내왔습니다. 보호자에게 알려도 되나요?

Q. 내담자가 "배우자에게 상담받는 사실을 알리지 말라"고 합니다. 배우자가 알고 싶다고 연락하면 어떻게 해야 하나요?

Q. 슈퍼비전(수련 지도)을 위해 상담 사례를 공유해도 되나요?

심리상담·정신건강 서비스 개인정보보호법 가이드: 상담 기록 보호

심리상담·정신건강 서비스 개인정보보호법 가이드

1. 심리상담 분야의 개인정보 처리 범위

수집되는 정보 유형

2. 비밀유지의무와 PIPA의 관계

두 의무의 교차점

3. 상담 기록 보관과 파기

법적 의무와 직업 윤리의 균형

4. 미성년 내담자의 특별 보호

보호자 권리와 내담자 프라이버시의 충돌

5. 온라인·비대면 상담 보안

화상·채팅 상담의 개인정보 처리

6. 위기 상황 대응과 제3자 통보

생명 보호가 비밀유지보다 우선

7. 상담사 이직과 사례 인수인계

내담자 정보의 안전한 이관

8. 개인정보처리방침 심리상담 특화 항목

9. PipaGuard로 심리상담 컴플라이언스 관리

체크리스트: 심리상담센터 PIPA 필수 점검

자주 묻는 질문

지금 바로 PIPA 컴플라이언스 점검하기

관련 글

심리상담·정신건강 서비스 개인정보보호법 가이드: 상담 기록 보호

심리상담·정신건강 서비스 개인정보보호법 가이드

1. 심리상담 분야의 개인정보 처리 범위

수집되는 정보 유형

2. 비밀유지의무와 PIPA의 관계

두 의무의 교차점

3. 상담 기록 보관과 파기

법적 의무와 직업 윤리의 균형

4. 미성년 내담자의 특별 보호

보호자 권리와 내담자 프라이버시의 충돌

5. 온라인·비대면 상담 보안

화상·채팅 상담의 개인정보 처리

6. 위기 상황 대응과 제3자 통보

생명 보호가 비밀유지보다 우선

7. 상담사 이직과 사례 인수인계

내담자 정보의 안전한 이관

8. 개인정보처리방침 심리상담 특화 항목

9. PipaGuard로 심리상담 컴플라이언스 관리

체크리스트: 심리상담센터 PIPA 필수 점검

자주 묻는 질문

지금 바로 PIPA 컴플라이언스 점검하기

관련 글