[태그:] crm 병원

(본 콘텐츠는 정보 제공 목적이며, 특정 업체·제품 홍보, 의료광고, 진단이 아닙니다.)

crm 병원, 먼저 ‘무엇을 관리하는 시스템인가’부터 구분하기

병원에서 말하는 CRM(Customer Relationship Management)은 보통 예약 안내, 재방문 일정 알림, 문의·상담 이력, 안내 문자 발송처럼 환자와 의료기관 사이의 연락·응대 업무를 정리하는 도구를 가리킵니다. 반면 이 사이트에서 주로 다루는 EMR(전자의무기록)은 진료기록부 등을 전자문서로 작성·보관하는 진료기록 시스템입니다. 둘 다 ‘환자 정보’를 다루기 때문에 한 화면에서 섞여 쓰이기 쉽지만, 법적 성격과 관리 기준이 다릅니다.

이 글은 원무·상담·홍보 업무를 맡은 병원 실무자나, 병원 프로그램을 검토하는 담당자가 “CRM을 도입하거나 EMR과 연동하려면 무엇부터 확인해야 하는가”를 정리할 때 참고하도록 구성했습니다. 특정 제품의 기능이나 가격은 다루지 않습니다. EMR이라는 약어 자체가 맥락에 따라 다른 뜻(내시경 점막절제술)으로도 쓰인다는 점은 EMR 의학용어 안내에서 먼저 확인할 수 있습니다.

EMR과 병원 CRM의 차이 한눈에 보기

구분	EMR(전자의무기록)	병원 CRM
주된 목적	진료기록부 등 진료 내용의 작성·보관	예약·연락·상담 응대 등 환자 소통 업무 관리
주요 근거 법령	의료법 제23조(전자의무기록), 제21조(기록 열람), 제19조(정보 누설 금지)	개인정보 보호법(동의·민감정보), 정보통신망법 제50조(광고성 정보 전송), 의료법 제27조·제56조(유인·의료광고)
대표 데이터	진단, 처방, 검사 결과, 경과 기록	연락처, 예약 일시, 문의 내용, 수신 동의 여부
주요 사용자	의료인 중심	원무·상담·홍보 등 비의료 직군 포함
검토 포인트	접속기록 보관, 안전한 보존 설비	동의 구분, 수신거부 처리, 메시지 문구의 적법성

요약하면, EMR은 ‘진료를 기록하는 곳’이고 CRM은 ‘환자에게 연락하는 방법을 관리하는 곳’입니다. 문제는 CRM 화면에 진료 정보가 함께 노출되거나, 진료 정보를 기준으로 홍보 문자를 보내는 순간 두 영역의 규칙이 동시에 적용된다는 점입니다. EMR과 EHR의 범위 차이는 EMR·EHR 차이 글에 정리되어 있습니다.

병원 CRM에 적용되는 법령, 조문으로 확인하기

아래는 2026년 10월 5일 국가법령정보센터에서 조회한 현행 조문을 바탕으로 요지를 정리한 것입니다. 법령은 개정될 수 있으므로 실제 업무 판단 전에는 원문을 다시 확인하시기 바랍니다.

• 의료법 제19조(정보 누설 금지): 의료인이나 의료기관 종사자는 전자의무기록 작성·보관·관리 업무 등을 하면서 알게 된 다른 사람의 정보를 누설하거나 발표하지 못합니다. CRM을 다루는 원무·상담 직원도 ‘의료기관 종사자’에 해당할 수 있다는 점을 염두에 두어야 합니다.
• 의료법 제21조(기록 열람 등): 환자가 아닌 다른 사람에게 환자에 관한 기록을 열람하게 하거나 사본을 내주는 등 내용을 확인할 수 있게 해서는 안 되며, 예외는 조문에 열거된 경우로 한정됩니다. 외부 CRM 업체나 마케팅 대행사가 진료기록에 접근하도록 연동하는 설계는 이 조문과 함께 검토해야 합니다.
• 의료법 제23조(전자의무기록): 누구든지 정당한 사유 없이 전자의무기록에 저장된 개인정보를 탐지하거나 누출·변조·훼손해서는 안 되며, 추가기재·수정 시 접속기록을 별도로 보관해야 합니다.
• 개인정보 보호법 제23조(민감정보의 처리 제한): 건강에 관한 정보는 민감정보로 규정되어, 별도 동의를 받거나 법령에서 요구·허용하는 경우 등에만 처리할 수 있고 안전성 확보 조치가 필요합니다.
• 개인정보 보호법 제22조(동의를 받는 방법): 재화나 서비스를 홍보하거나 판매를 권유하기 위한 개인정보 처리 동의는 다른 동의와 구분하여 받아야 하며, 이 동의를 하지 않았다는 이유로 서비스 제공을 거부해서는 안 됩니다.
• 정보통신망법 제50조(영리목적의 광고성 정보 전송 제한): 문자·이메일 등 전자적 전송매체로 영리목적의 광고성 정보를 보내려면 원칙적으로 수신자의 명시적 사전 동의가 필요하고, 오후 9시부터 다음 날 오전 8시까지는 별도 동의가 필요합니다. 전송자 명칭·연락처와 수신거부 방법을 밝혀야 합니다.
• 의료법 제27조 제3항: 본인부담금 면제·할인, 금품 제공 등 영리를 목적으로 환자를 소개·알선·유인하는 행위를 금지합니다. CRM으로 발송하는 메시지에 이런 내용이 담기지 않도록 주의해야 합니다. 의료광고 표현 기준은 병원마케팅 글에서 이어서 볼 수 있습니다.

안내 문자와 광고성 문자, 어떻게 나눠 볼까

병원 CRM에서 가장 자주 헷갈리는 부분은 ‘이 문자가 광고인가, 안내인가’입니다. 판단은 개별 사안과 문구에 따라 달라지므로 아래 표는 검토 순서를 잡기 위한 예시일 뿐, 법적 결론이 아닙니다.

메시지 유형(예시)	먼저 확인할 점
환자가 직접 잡은 예약의 일시·장소 확인	진료명·검사명 등 민감정보가 문구에 꼭 필요한지, 수신 번호가 본인 번호인지
검사 결과가 나왔으니 내원해 달라는 연락	결과 내용 자체를 문자에 적지 않는지(의료법 제19조·제21조 관점)
신규 진료·시술, 이벤트, 비용 안내	광고성 정보 수신 동의(정보통신망법 제50조), 홍보 목적 개인정보 처리 동의(개인정보 보호법 제22조), 의료광고·유인 해당 여부(의료법 제56조·제27조)
특정 질환 환자군만 골라 보내는 홍보 문자	건강정보(민감정보)를 홍보 목적에 쓰는 데 대한 별도 근거·동의가 있는지(개인정보 보호법 제23조)

특히 마지막 유형은 EMR의 진단 정보를 CRM 대상자 선정에 그대로 쓰는 구조여서, 두 시스템을 연동할 때 가장 신중하게 검토해야 하는 지점입니다.

CRM 도입·연동 전 점검 순서

1. 업무 장면 정리: 예약, 재방문 안내, 문의 응대, 홍보 발송 등 CRM으로 처리할 업무를 부서별로 적고, 각 업무에 진료 정보가 실제로 필요한지 표시합니다.
2. 데이터 범위 분리: CRM에는 연락에 필요한 최소 항목만 두고, 진단·처방·검사 결과는 EMR에 남겨 두는 구조가 가능한지 먼저 검토합니다.
3. 동의 항목 구분: 진료 목적 처리, 민감정보 처리, 홍보 목적 처리, 광고성 정보 수신 동의를 한 문구로 묶지 않고 구분해 받는지 확인합니다.
4. 권한과 접속기록: 직군별로 볼 수 있는 화면을 나누고, 누가 언제 어떤 정보를 조회했는지 기록이 남는지 확인합니다.
5. 외부 업체 범위: CRM 공급사나 발송 대행사가 어떤 정보에 접근하는지, 위탁 계약과 처리방침에 반영되어 있는지 확인합니다.
6. 문구 검수: 발송 문구가 의료광고 기준, 환자 유인 금지, 수신거부 안내 요건을 충족하는지 게시 전 검토 절차를 둡니다.

EMR을 포함한 병원 프로그램을 같은 기준으로 비교하는 방법은 병원 프로그램 비교 글에서, 진료기록의 기본 개념은 전자차트 진료기록 개념 글에서 함께 살펴볼 수 있습니다.

정리

• 병원 CRM은 환자 연락·응대 업무를, EMR은 진료기록을 다루며 적용 법령과 관리 기준이 다릅니다.
• 건강정보는 민감정보이므로 CRM에 진료 정보를 옮기거나 홍보 대상 선정에 쓰는 구조는 별도 근거와 동의를 먼저 확인해야 합니다.
• 광고성 문자는 사전 동의, 야간 별도 동의, 수신거부 안내가 필요하고, 문구는 의료광고·환자 유인 금지 기준에도 맞아야 합니다.
• 도입 전에는 데이터 범위, 동의 구분, 권한·접속기록, 외부 업체 접근 범위를 문서로 확인하고 법무·보안 담당 검토를 거치시기 바랍니다.

※ 대표이미지는 내용 이해를 돕기 위한 설명용 이미지로, 실제 환자·의료진·의료기관의 사진이 아닙니다.

※ AI 작성 고지: 본 글은 인공지능(AI)의 도움으로 작성된 정보성 콘텐츠이며, 특정 의료기관·의료인·제품의 추천이나 의료광고가 아닙니다. 법령 내용은 2026년 10월 5일 국가법령정보센터 조회 기준입니다.

본 콘텐츠는 일반적인 정보 제공을 목적으로 하며, 전문적인 조언(투자·의료·법률 등)을 대체하지 않습니다. 구체적인 판단은 반드시 해당 분야 전문가와 상담하시기 바랍니다. 본 글은 의료인의 진단·상담을 대체하지 않으며, 법률 자문이 아닙니다. 개별 의료기관의 CRM 운영·메시지 발송·개인정보 처리의 적법성은 사안에 따라 다르므로 관련 전문가와 상담하시기 바랍니다.

이미지: 출처 (운영자 PDS 보유 자료 — 설명용 이미지)