공개 재활 안내와 환자별 기록의 경계
관절 가동범위 기록의 공개 차단은 검색 제외 설정만으로 판단하지 않습니다. 재활 경과 화면과 연결 파일을 비밀번호 보호 등 접근 제한 대상으로 분리하고, 비로그인 상태에서 각 주소로 직접 접근할 수 있는지 확인하는 절차로 설계해야 합니다.
공개 재활 안내에는 병원이 알리려는 일반적인 이용 안내를 구성하고, 환자별 측정값과 경과 그래프는 별도 기록 영역으로 분리합니다. 실장은 공개할 내용의 범위를 정하고, 마케팅 담당자는 현재 화면에서 그 범위를 벗어난 기록이 연결되는 지점을 목록으로 만듭니다. 개발 담당자는 그 목록을 받아 화면과 파일에 적용할 접근 제한 방식을 설명하도록 합니다.
판단 대상은 이름이 적힌 기록에 한정하지 않습니다. 환자별 관절 가동범위 수치, 측정일이 이어지는 그래프, 기록을 내보낸 이미지와 문서도 포함합니다. 이름을 삭제했다는 이유만으로 공개 안내에 사용해도 된다고 결정하지 말고, 해당 자료가 공개용인지 병원 내부에서 먼저 확정합니다.
검색 제외와 접근 제한의 다른 역할
구글 검색 센터는 robots.txt를 크롤러의 요청을 관리하는 수단으로 설명하며, 웹페이지의 검색 노출을 막는 용도로 사용하지 말라고 안내합니다. 또한 noindex는 이를 지원하는 검색엔진의 색인 생성을 제어하는 규칙으로 설명합니다. 병원은 검색결과에서 제외할 대상과 방문자의 열람을 제한할 대상을 별도 항목으로 관리해야 합니다.
| 설정 또는 조치 | 근거가 설명하는 역할 | 공개 차단으로 단정할 수 없는 부분 |
|---|---|---|
| robots.txt | 크롤러의 접근과 요청 관리 | 방문자의 직접 접근을 제한하는 장치가 아니며, 차단한 주소가 검색결과에 남을 수 있음 |
| noindex | 지원하는 검색엔진의 색인 생성 차단 | 기록을 열람하는 사람의 접근 권한을 제한했다는 뜻은 아님 |
| 비밀번호 보호 등 접근 제한 | 구글 안내에서 비공개 파일 보호 방법으로 제시 | 병원의 기록 화면과 연결 파일에 실제 적용됐는지는 별도 시험 필요 |
제작업체가 검색 제외 설정을 완료했다고 회신하면, 그 회신이 어느 작업에 대한 것인지 가립니다. 검색 설정의 이름만 적힌 답변으로 기록 보호 작업까지 완료 처리하지 않습니다. 실장은 개발 담당자에게 접근 제한 대상 목록과 시험 결과를 각각 요청합니다.
공개 페이지에서 기록 링크를 삭제하는 일도 접근 제한과는 별개입니다. 링크가 사라져도 이전에 저장한 주소나 전달받은 파일 주소로 기록이 열릴 수 있으므로, 메뉴에서 찾을 수 없다는 사실만으로 완료 여부를 판단하지 않습니다. 공개 안내의 편집 결과와 기록 주소의 접근 결과를 따로 기재합니다.
화면에서 연결 파일까지 이어지는 목록
마케팅 담당자는 공개 재활 안내 화면을 출발점으로 기록이 연결되는 경로를 정리합니다. 버튼과 본문 링크뿐 아니라 그래프를 확대하는 동작, 이미지를 여는 동작, 문서를 내려받는 동작까지 포함합니다. 자료 목록에는 환자별 수치를 복사하지 말고, 대상 이름과 위치를 식별하는 데 필요한 정보만 기재합니다.
| 점검 대상 | 공개 연결 지점 | 접근 제한 확인 항목 |
|---|---|---|
| 환자별 경과 화면 | 재활 안내의 버튼과 본문 링크 | 비로그인 직접 접근 시 기록 본문이 열리는지 |
| 가동범위 그래프 이미지 | 확대 화면과 이미지 연결 | 화면을 거치지 않고 이미지 주소로 열리는지 |
| 기록 PDF | 첨부 목록과 내려받기 버튼 | 파일 주소로 직접 요청하면 문서를 받을 수 있는지 |
| 미리보기 자료 | 안내 화면의 축소 이미지와 요약 | 기록 본문을 제한해도 수치나 그래프가 공개 화면에 남는지 |
실장은 공개 화면 목록과 기록 자료 목록의 담당자를 정합니다. 개발 담당자에게는 각 화면의 주소, 연결 파일의 주소, 현재 적용한 제한 방식과 수정이 필요한 대상을 전달합니다. 실제 기록 내용을 업무 메신저에 반복해서 복사하는 대신, 병원이 정한 자료 전달 방법으로 대상 목록을 공유합니다.
비로그인 직접 접근부터 검색 설정까지
- 마케팅 담당자는 공개 재활 안내를 따라 이동하며 목록에서 빠진 연결 지점을 추가합니다. 공개 화면에 기록 내용이 직접 들어간 항목은 연결 파일과 별도로 표시합니다.
- 개발 담당자는 기록 화면과 파일 각각에 적용할 접근 제한을 설명하고 수정합니다. 병원 담당자는 로그인된 관리자 화면과 분리된 비로그인 환경에서 각 주소를 직접 입력해 열람 여부를 시험합니다.
- 기록 화면이 차단되더라도 이미지와 PDF를 각각 요청합니다. 접근이 거절됐는지뿐 아니라 기록 내용이 응답에 포함됐는지도 개발 담당자에게 판단을 요청합니다.
- 접근 제한 시험을 마친 뒤 검색 제외 설정을 따로 대조합니다. 적용 대상과 규칙의 충돌 여부를 개발 담당자에게 묻고, 검색 관련 결과는 기록 보호 결과와 다른 항목에 기재합니다.
시험 기록에는 대상, 시험 당시의 로그인 상태, 실행한 동작, 관찰 결과, 처리 담당자를 남깁니다. 수정 전에는 열렸던 파일이 수정 후에는 어떤 응답을 반환하는지도 기록합니다. 설명이 불명확한 항목은 완료로 표시하지 말고 개발 담당자에게 필요한 추가 시험을 요청합니다.
검색 설정을 겹쳐 적용할 때의 오해
robots.txt와 noindex를 함께 적용했다는 이유로 차단이 더 확실해졌다고 판단하면 안 됩니다. 구글은 noindex를 읽으려면 크롤러가 해당 페이지나 리소스에 접근할 수 있어야 한다고 설명합니다. robots.txt가 그 접근을 막으면 구글이 noindex를 읽지 못해 주소가 검색결과에 계속 남을 수 있습니다.
이 조건을 맞추려고 비공개 기록을 검색 크롤러에 공개하는 결정을 병원 담당자가 임의로 내려서는 안 됩니다. 보호할 기록의 접근 제한은 유지하면서, 검색결과에 남은 주소를 어떻게 처리할지 개발 담당자와 별도로 정합니다. 검색 노출 문제를 해결하는 작업 때문에 기록 열람 범위가 넓어지는 변경은 없는지 변경 내역을 요청합니다.
구글은 PDF와 이미지처럼 웹페이지가 아닌 자료에도 응답 헤더로 noindex를 전달할 수 있다고 설명합니다. 병원은 파일에 검색 제외 조치를 적용했는지와 파일 자체를 받을 수 없도록 제한했는지를 각각 질문해야 합니다. 검색엔진마다 규칙을 다르게 해석할 수 있으므로, 특정 설정을 모든 검색 서비스의 삭제 완료로 표현하지 않습니다.
기록 본문 밖에 남는 공개 내용
기록 화면이 제한돼도 공개 안내에 복사한 수치와 그래프는 별도 수정 대상입니다. 마케팅 담당자는 미리보기 문구, 첨부 설명, 축소 이미지에 환자별 내용이 남았는지 점검합니다. 원본 기록을 옮겼다는 개발 회신으로 공개 화면의 편집 작업까지 종료하지 않습니다.
작업을 마칠 때는 접근이 제한된 대상과 공개 화면에서 제거한 내용을 서로 다른 항목으로 정리합니다. 병원 내부의 작업 목록에는 미처리 사유와 다음 조치를 기록하고, 공개용 캡처에는 환자 기록을 담지 않습니다. 홈페이지를 다시 게시하거나 첨부 자료를 교체할 때 이 목록을 변경 대상과 대조합니다.
오류 화면과 실제 차단 결과의 차이
화면에 오류 문구가 나왔다는 사실만으로 기록 접근이 차단됐다고 결론 내리지 않습니다. 파일이 이동했거나 일시적으로 요청이 실패한 상황일 수 있으므로, 개발 담당자는 의도한 접근 제한이 작동한 결과인지 설명해야 합니다. 병원 담당자는 오류 문구만 캡처하지 말고 시험한 대상과 동작도 함께 기재합니다.
그래프가 빈칸으로 나타나는 경우도 같은 방식으로 처리합니다. 표시 문제인지 제한 조치의 결과인지 가린 뒤, 이미지나 기록 데이터가 별도 요청으로 전달되는지 개발 담당자에게 시험을 요청합니다. 겉으로 내용이 읽히지 않는 상태와 기록을 전달하지 않는 상태를 같은 완료 항목으로 묶지 않습니다.
자주 묻는 질문
환자 이름을 지운 그래프를 화면 설명에 써도 되나요?
이름을 지웠다는 사유만으로 공개용 자료로 승인하지 않습니다. 설명 화면이 필요하면 실제 환자 기록을 사용하지 않는 구성으로 제작을 요청합니다. 실제 자료의 활용 여부는 홈페이지 담당자가 편의에 따라 결정하지 말고 병원 내부의 별도 판단을 받습니다.
개발 시험에 실제 환자의 기록이 반드시 필요한가요?
초기 시험에는 실제 환자 내용이 없는 시험용 자료를 우선 사용할 수 있습니다. 시험용 화면과 운영 화면의 제한 방식이 같은지는 개발 담당자가 설명해야 합니다. 운영 환경에서 추가 시험이 필요하면 병원은 자료를 다룰 사람과 전달 범위를 먼저 정합니다.
기록 보호용 비밀번호를 모든 직원이 공유해도 되나요?
공동 비밀번호의 사용 여부와 권한 관리 방식은 이 절차만으로 확정할 수 없습니다. 실장은 누가 어떤 업무로 기록에 접근해야 하는지 정리해 개발 담당자에게 전달합니다. 직원의 업무 변경이나 퇴사 때 접근을 어떻게 조정할지도 함께 질문합니다.
이미 외부로 전달된 기록 파일도 회수할 수 있나요?
홈페이지의 접근 제한을 수정했다고 이미 전달된 사본까지 회수됐다고 판단할 수는 없습니다. 유출이 의심되면 담당자는 알려진 전달 경로와 대상 파일을 정리해 병원 책임자에게 즉시 알립니다. 이후 대응은 홈페이지 수정 작업과 별도로 결정해야 합니다.
검색결과에 기록 주소가 남으면 어디서 상태를 알아보나요?
구글은 서치 콘솔의 URL 검사 도구로 크롤링 때 수신한 내용을 확인하고, 페이지 색인 생성 보고서로 noindex가 추출된 페이지를 추적할 수 있다고 설명합니다. 담당자는 접근 권한이 있는 운영 계정의 담당자에게 해당 상태 조회를 요청합니다. 조회 결과는 검색 처리 상황을 설명하는 자료로 기록합니다.