상담 실무에서 기록 관리는 흔히 행정 처리의 영역으로 간주된다. 그러나 상담 기록이 내담자의 민감 정보를 고밀도로 포함한다는 점에서, 보관 방식과 파기 절차는 비밀보장 원칙과 직접 맞닿아 있는 임상적·윤리적 의사결정의 문제다. 이 글에서는 상담 기록 보관과 관리를 둘러싼 윤리 근거, 보관 기간 결정의 변수, 디지털 환경에서의 실무 원칙, 그리고 파기 절차의 합리적 기준을 체계적으로 검토한다.
기록 관리의 윤리적 위치
한국상담심리학회 윤리강령은 제13조(비밀보장)와 제15조(기록 관리)에서 상담자의 기록 보호 의무를 명시한다. 여기서 기록이란 회기 메모, 심리검사 결과, 동의서, 축어록, 수퍼비전 보고서 등 내담자 식별이 가능한 모든 자료를 포함한다. 윤리강령은 상담 종결 이후에도 이 의무가 지속됨을 명시하며, 이는 기록 관리를 '상담 종료 후 행정 처리'가 아니라 '지속적 윤리 실천'으로 위치시킨다.
개인정보 보호법(법률 제19234호) 역시 민감정보로서 건강·정신건강 관련 데이터의 처리와 보유 기간을 엄격히 규율한다. 상담 기록은 이 맥락에서 법적 규율을 동시에 받는다는 점에서, 학회 윤리강령과 법령의 이중 기준이 동시에 적용된다. 실무자는 두 규범이 충돌할 경우 더 엄격한 기준을 따르는 것이 원칙이다.
비밀보장의 의무가 상담 관계에서 발생하는 신뢰의 기초라면, 기록 관리는 그 신뢰가 상담 공간 바깥에서도 유지되는지를 결정하는 구조적 조건이다. 이 관점에서 기록 보관의 실패는 단순한 행정 오류가 아니라 내담자와의 관계 윤리 위반으로 해석될 수 있다.
기록 보관의 실패는 단순한 행정 오류가 아니라, 상담 관계에서 맺어진 신뢰 약속의 위반이다.
보관 기간 결정의 변수
상담 기록의 보관 기간을 단일한 수치로 제시하는 것은 가능하지 않다. 보관 기간은 내담자 연령, 사례 성격, 소속 기관의 내규, 관련 법령, 그리고 학회 지침의 교차점에서 결정되는 다변수 판단이다.
미성년 내담자의 기록은 일반적으로 성인 도달 시점 이후까지 보관 기간을 연장하는 것이 통례다. 법적 책임 가능성이 열려 있는 기간 동안 기록이 소멸되어서는 안 된다는 원칙에 기인한다. 반면 단기 개입이나 위기 상담의 경우 보관 기간을 어떻게 설정할지는 기관 맥락에 따라 상이하다.
법적 분쟁 가능성이 존재하는 사례, 자해·타해 위기가 있었던 사례, 법원 명령에 의해 진행된 상담 등은 일반 케이스와 구분하여 더 엄격한 기간 기준을 적용하는 것이 합리적이다. 이 판단은 개별 임상가가 단독으로 결정하기보다 기관 법무 담당자 또는 수퍼바이저와 협의하는 구조를 갖추는 것이 권장된다.
- 성인 일반 사례: 통상 종결 후 5~10년이 거론되나, 기관 내규 우선 확인
- 미성년 내담자: 성인 도달 후 일정 기간 추가 보관 검토
- 위기 개입 사례: 자해·타해 기록은 더 장기 보관 판단
- 법적 연루 사례: 관련 절차 종료 후 추가 기간 유지
- 공통 원칙: 소속 기관 내규와 학회 최신 공지를 기준으로 결정
디지털 환경의 실무 원칙
상담 기록의 디지털화는 관리 편의성을 높이지만, 동시에 접근 통제와 전송 위험이라는 새로운 위험 변수를 도입한다. 종이 기록은 물리적 잠금으로 접근을 제한할 수 있지만, 디지털 파일은 네트워크 연결, 클라우드 동기화, 메일 첨부 등 다양한 경로로 의도치 않게 외부로 이동할 수 있다.
클라우드 저장 서비스의 사용은 편의성과 위험의 교환 관계를 명확히 인식하고 선택해야 한다. 서비스 이용 약관이 데이터 처리 방식을 어떻게 규정하는지, 서버가 어느 국가에 위치하는지, 암호화 방식이 어떠한지를 확인하는 것은 윤리적 책임의 일환이다. 내담자로부터 명시적 동의를 받지 않은 상태에서 상담 내용이 외부 서버에 저장되는 것은 비밀보장 원칙과 충돌할 수 있다는 점을 실무자는 인식해야 한다.
로컬 저장 환경에서도 암호화, 접근 비밀번호 설정, 기기 잠금은 최소한의 보호 조치다. 공용 PC에 기록을 저장하거나 잠금 해제 상태로 방치하는 것은 학회 윤리 기준에 비추어 명백히 부적절하다. 수련 기관에서 개인 상담자가 자체적으로 PC 환경을 통제하기 어려운 경우, 기관 차원의 정책 마련을 요청하는 것이 장기적으로 더 타당한 접근이다.
- 저장 파일 암호화: 학회 자료·축어록·보고서 모두 비밀번호 설정
- 클라우드 사용 시: 약관 확인·내담자 동의·암호화 옵션 적용
- 공용 환경 금지: 공유 PC·공공 와이파이에서 기록 작업 지양
- 백업 보안: 백업본도 원본과 동일 수준의 접근 통제 적용
- 기기 분실 대비: 원격 삭제 기능 또는 전체 암호화 기기 사용
파기의 절차적 요건
보관 기간이 경과한 기록의 파기는 '삭제 행위'가 아니라 '복원 불가 처리'임을 명확히 해야 한다. 디지털 파일을 휴지통에 이동하거나 단순 삭제 명령으로 제거하는 것은 기술적으로 복원 가능한 상태를 남기므로 윤리적 파기 요건을 충족하지 않는다. 전용 데이터 삭제 소프트웨어를 통한 덮어쓰기 또는 저장 매체의 물리적 파괴가 보다 확실한 방법이다.
종이 기록의 경우 문서 파쇄기를 통한 파기가 원칙이며, 단순히 버리거나 일반 쓰레기로 처리하는 것은 정보 유출 위험을 남긴다. 기관 소속 상담자라면 기관의 문서 파기 절차를 우선 확인하고, 공식 절차 안에서 처리하는 것이 개인 책임을 분산시키는 현실적인 방법이다.
파기 이후에는 파기 기록을 별도로 관리하는 것이 권장된다. 언제, 어떤 방식으로, 어떤 자료를 파기했는지를 최소한으로 남겨두면, 이후 법적·윤리적 문제가 제기되었을 때 절차 준수 여부를 소명하는 데 활용할 수 있다. 파기 기록 자체는 내담자 정보를 포함하지 않도록 설계해야 한다.
- 디지털 파일: 복원 불가 삭제 도구(데이터 덮어쓰기) 사용
- 저장 매체: USB·외장 하드 초기화 후 물리적 파기 검토
- 종이 문서: 기관 파쇄기 또는 문서 파쇄 서비스 이용
- 파기 기록: 날짜·방법·자료 범주 최소 기록(내담자 정보 제외)
- 기관 내규 우선: 개인 판단보다 기관 절차 내에서 처리
수련생·초심자의 실무 적용
수련 과정에서 상담 기록은 개인이 독립적으로 관리하기 어려운 경우가 많다. 기관 컴퓨터를 사용하거나, 수퍼바이저의 피드백을 위해 기록을 공유해야 하거나, 종결 이후 기관을 떠나면서 기록 이관 문제가 생기는 경우가 대표적이다.
이러한 상황에서 수련생이 취해야 할 첫 번째 행동은 기관 책임자 또는 수퍼바이저에게 기록 관리 정책이 무엇인지 명확히 확인하는 것이다. '누구도 이야기하지 않았으니 신경 쓰지 않아도 된다'는 판단은 이후 문제가 발생했을 때 개인 책임으로 귀결될 수 있다.
학회 최신 공지, 소속 기관 내규, 관련 법령을 교차 확인하는 습관은 초심자 시절부터 갖추어야 한다. 임상 지식만큼이나 윤리적 실무 판단 능력은 경력과 함께 축적되어야 하며, 기록 관리 원칙을 자신의 실무 루틴으로 내재화하는 과정이 그 출발점이 된다.
상담 기록 보관과 파기를 둘러싼 기준은 단일하지 않습니다. 기관 내규, 학회 윤리강령, 개인정보 보호법을 교차 확인하고, 불명확한 부분은 수퍼바이저 또는 기관 담당자와 협의하는 구조를 실무 루틴으로 갖추는 것이 현실적이고 윤리적인 접근입니다.
축어록 정리와 수퍼비전 보고서 작성을 돕는 프로그램을 만들고 있습니다. 30일 무료로 써보실 수 있습니다.
수비노트 — https://suvi-note-web.pages.dev/
'5️⃣ 교육·학습 이야기 > 수퍼비전, 상담이야기' 카테고리의 다른 글
| 초기면접 기록 작성의 실무 기준: 확인 항목·기록 구조·수퍼비전 연계까지 (0) | 2026.10.27 |
|---|---|
| 상담 회기 요약 작성법: 포함 기준·서술 구조·흐름 설계 원칙 (0) | 2026.10.27 |
| 상담 축어록 비식별화 실무: 식별정보 유형·처리 기준·점검 절차 (0) | 2026.10.27 |
| 수퍼바이저 선택의 실무 기준: 연구가 말하는 적합성 요인과 첫 수퍼비전 설계 (0) | 2026.10.26 |
| 비밀보장 예외 고지의 임상적 구조: 관계·윤리·위기 개입의 교차점 (0) | 2026.10.22 |
