변경 기록 접근 권한의 범위

담당 업무에 따른 접근 범위

먼저 기록을 읽어서 무엇을 처리해야 하는지 구체적으로 기재합니다. 공개된 진료시간을 정본과 대조하는 업무인지, 수정 신청 결과를 기록하는 업무인지, 잘못 입력한 내용을 고치는 업무인지에 따라 필요한 접근이 달라집니다. 업무 이름만 기재하지 말고 대상 정보와 처리할 행위까지 연결해야 권한의 범위를 정할 수 있습니다.

이 표는 병원에서 업무를 배분할 때 사용할 판단안이며, 특정 기록 도구의 권한 기능을 설명하는 표는 아닙니다. 담당자는 자신의 업무에 해당하는 행을 선택한 뒤 실제 정보 항목과 변경 건을 기재합니다. 여러 업무를 겸임한다면 필요한 범위를 합치되, 겸임과 관계없는 기록까지 포함하지 않습니다.

채널 권한과 내부 기록 권한의 차이

구글은 비즈니스 프로필 관리에 꼭 필요한 소유자와 관리자에게만 접근을 허용하도록 안내합니다. 소유자는 소유권을 변경하거나 이전할 수 있으므로 추가할 때 특히 주의하도록 설명합니다. 이 안내는 구글 비즈니스 프로필에 관한 것이며, 병원이 사용하는 내부 변경 기록의 열람·작성·정정 기능을 정한 규칙은 아닙니다.

채널을 수정할 수 있는 사람과 내부 기록을 수정할 수 있는 사람은 별도 명단으로 관리합니다. 채널 담당자는 처리할 변경 내용이 필요할 수 있지만, 다른 채널의 무관한 변경 건까지 읽어야 하는 것은 아닙니다. 반대로 여러 채널의 처리 상태를 읽는 실무자에게 채널 자체의 수정 권한까지 부여할 이유도 없습니다.

전체 이력이 필요한지는 담당 업무가 여러 정보 항목의 관계를 판단해야 하는지로 결정합니다. 한 항목의 처리 결과만 기록한다면 해당 건과 연결된 자료로 범위를 좁힐 수 있습니다. 병원 전체의 변경 흐름을 조정하는 업무라면 필요한 연결 이력을 명시하고, 전체 열람이 필요한 이유를 접근 명단에 남깁니다.

권한 설계의 순서와 준비 자료

기록 관리 책임자는 담당 업무 목록, 정본의 정보 항목 목록, 채널별 수정 업무 목록, 현재 접근자 명단을 준비합니다. 업무 목록에는 담당자 이름뿐 아니라 기록을 읽은 뒤 수행할 일과 업무 종료 조건을 기재합니다. 현재 접근자 명단에는 실제 부여된 권한을 적어, 예정된 역할과 현재 접근 상태가 섞이지 않게 합니다.

1. 담당 업무와 필요한 기록을 연결합니다. 담당자가 처리할 정보 항목과 채널, 관련 변경 건을 기재하고 전체 이력이 필요한 업무를 별도로 표시합니다.
2. 열람·작성·정정 범위를 나눕니다. 기록을 읽을 대상, 새 내용을 입력할 대상, 기존 내용을 고칠 대상을 각각 정하며 정정할 수 있는 항목도 명시합니다.
3. 현재 접근자와 불필요한 권한을 대조합니다. 업무가 끝난 사람, 담당 대상이 변경된 사람, 필요보다 넓은 수정 권한을 가진 사람을 찾아 조정안을 만듭니다.

열람 범위를 정한 뒤 작성 권한을 자동으로 추가하지 않습니다. 새 처리 내용을 입력하는 담당자에게 과거 기록 전체를 정정할 권한이 필요한지도 별도로 판단합니다. 같은 사람이 두 업무를 맡더라도 각 권한을 부여한 이유는 따로 기재합니다.

현재 접근자 명단의 조정

접근자 명단은 사람별로 현재 권한과 필요한 범위를 나란히 기재합니다. 아래 표의 접근자는 특정 인물을 뜻하지 않으며, 실제 명단을 정리할 때 사용할 업무 상태입니다. 기록 관리 책임자는 각 사람의 현재 업무를 담당 부서에 물은 뒤 유지·축소·회수 중 필요한 조치를 정합니다.

조정 명단에는 결정 이유와 조치를 수행할 담당자를 함께 기재합니다. 권한을 변경한 뒤에는 실제 접근 범위가 결정 내용과 일치하는지 검증합니다. 문서에 축소했다고 기재한 것만으로 조치가 끝났다고 처리하지 않습니다.

업무가 끝났더라도 미완료 처리 건이 남아 있다면 후속 담당자를 먼저 정합니다. 후속 담당자가 필요한 기록에 접근할 수 있는지 검증한 뒤 이전 담당자의 권한을 조정합니다. 인계가 필요하다는 이유만으로 이전 권한을 계속 유지하지 말고, 남은 업무와 종료 조건을 명시합니다.

정정 권한을 넓게 주는 오류

기록에 오류를 발견할 수 있다는 이유만으로 기존 내용을 직접 고칠 권한까지 부여하면 책임 범위가 불명확해집니다. 오류를 알리는 업무와 정정을 수행하는 업무는 따로 배분할 수 있습니다. 열람 담당자는 의심되는 항목과 근거를 전달하고, 정정 담당자는 지정된 항목을 처리하도록 정합니다.

정정 권한에는 무엇을 고칠 수 있는지도 포함합니다. 채널 처리 상태의 오기, 담당자 표기의 오류, 정본 변경 내용의 오류는 서로 다른 판단을 요구합니다. 기록 관리 책임자는 정정 대상별 담당자를 정하고, 맡지 않은 항목에서 오류를 발견했을 때 누구에게 전달할지 명시합니다.

변경 기록을 고칠 수 있다고 해서 병원 정보 정본의 값을 결정할 권한까지 생기는 것은 아닙니다. 기록 담당자가 수정 요청을 받으면 그 요청이 기록의 오류를 고치는 일인지, 정보 자체를 변경하는 일인지 먼저 가립니다. 후자라면 정본 변경을 결정하는 병원 내부 절차로 전달하고 기록 정정 업무와 섞지 않습니다.

도구에서 구현 가능한 범위

업무별 권한을 문서로 정했더라도 사용하는 기록 도구에서 그 범위를 그대로 구현할 수 있는지는 별도로 검증해야 합니다. 항목별 열람이나 일부 기록의 정정 제한을 지원한다고 미리 단정하지 않습니다. 기록 관리 책임자는 필요한 접근 범위를 목록으로 만든 뒤 실제 사용 환경에서 가능한 설정을 조사합니다.

원하는 범위를 구현하지 못한다면 넓은 권한을 일괄 부여하기 전에 기록의 구성이나 처리 절차를 조정할 수 있는지 판단합니다. 담당 업무에 필요한 기록을 별도로 구성하거나, 정정 요청을 지정 담당자가 처리하는 방식이 후보가 될 수 있습니다. 어떤 방식이든 운영 규칙만 정한 상태와 도구에서 접근을 제한한 상태를 같은 것으로 보고하지 않습니다.

카카오의 매장관리 안내는 매장 정보 수정 이력과 운영자 초대·나가기·내보내기 이력을 각각 확인할 수 있다고 설명합니다. 이런 채널 이력은 채널에서 발생한 일을 파악하는 자료로 사용할 수 있습니다. 내부 변경 기록의 접근자가 누구인지 판단하려면 병원이 사용하는 기록 도구의 접근 상태를 따로 조사해야 합니다.

예외 접근의 종료 조건

일시적으로 다른 부서의 기록이 필요하면 예외 접근의 대상 업무와 끝나는 조건을 먼저 정합니다. 요청자는 필요한 정보 항목과 그 기록을 사용할 일을 기재하고, 기록 관리 책임자는 기존 권한으로 처리할 수 없는 이유를 판단합니다. 급한 업무라는 설명만으로 전체 기록의 작성·정정 권한까지 허용하지 않습니다.

종료 조건은 요청한 자료의 대조 완료나 지정된 업무의 인계 완료처럼 담당자가 판별할 수 있게 작성합니다. 업무가 연장되면 기존 권한을 그대로 유지하기 전에 남은 작업과 필요한 범위를 다시 기재합니다. 예외 접근이 끝난 뒤에도 기록 업무를 계속 맡는다면 일시 요청을 반복하기보다 정식 담당 업무와 권한 명단을 수정합니다.

이어서 읽을 주제

렌더링과 페이지 속도는 정보 수정 업무에서 페이지의 표시 상태와 기술적 처리 상태를 판단할 담당자를 정할 때 이어 읽을 주제입니다. 답변 콘텐츠 점검은 답변 내용을 읽고 오류를 제보하는 업무와 내용을 직접 수정하는 업무를 배분할 때 이어 읽을 주제입니다.