주제 1.10 — 디지털 서비스에서의 안전 보호(Safeguarding)

보건·돌봄에서 한 여성이 어디에 사는지 드러내거나, 통제하는 배우자가 그의 메시지를 읽게 하거나, 학대자가 아동의 기록에 접근하게 하는 디지털 서비스는 임상 오류만큼 실질적인 해악을 일으킨 것이다. 따라서 안전 보호는 사후에 덧붙이는 것이 아니라 설계에 내장되어야 한다.

보건·돌봄에서 이것이 중요한 이유#

안전 보호(safeguarding)는 아동과 위험에 처한 성인을 학대, 해악, 방임으로부터 보호하는 법정 의무의 총체다. 잉글랜드에서 이 의무는 Children Act 2004, Care Act 2014, 그리고 Working Together to Safeguard Children 같은 다기관 지침에서 나온다. 이는 디지털 프로그램에 선택적으로 덧붙이는 것이 아니라, 서비스가 취약한 사람과 닿는 모든 곳을 따라다니는 법적 의무다.

디지털 서비스는 안전 보호의 그림을 두 방향으로 동시에 바꾼다. 새로운 기회를 만든다. 젊은 사람이 대면으로는 결코 꺼내지 않을 메시지 채널을 통해 자해를 털어놓을 수 있고, 공유 기록이 놓친 진료의 패턴을 드러내 방임을 알릴 수 있다. 새로운 위험도 만든다. 예약 알림 문자, 반복 처방 알림, 대리 접근 부여는 한 사람의 위치, 진단, 소재를 그가 숨고 있는 바로 그 사람에게 새게 할 수 있다.

이런 위험에 가장 노출된 사람들은 도달하기 가장 어려운 사람들인 경우가 많다. 가정폭력 피해자, 보호 아동, 의사결정 능력이 없는 성인, 강압을 겪는 사람들은 자신의 기기, 계정, 우편에 대한 통제력이 더 낮은 경향이 있다. 환자 앱이나 공유 진료 기록을 설계할 때, 누가 무엇을 볼 수 있는지에 대한 결정을 조용히 내리고 있으며, 학대자와 함께 사는 사람에게 그 결정은 신체적 안전의 문제가 될 수 있다. 이것이 안전 보호가 임상 안전(주제 1.6 — 임상 안전 및 위험 관리 참조), 정보 거버넌스(주제 1.7 — 정보 거버넌스, 데이터 보호 및 사이버 보안 참조)와 나란히, 서비스를 운영해도 안전한지의 핵심 조건으로 놓이는 이유다.

핵심 개념#

안전 보호는 사람들이 학대, 해악, 방임 없이 살도록 건강, 안녕, 인권을 보호하는 것을 가리키는 포괄 용어다. 이는 관련되지만 구별되는 두 체제로 나뉜다. 18세 미만 모든 사람을 위한 아동 보호와, 스스로를 보호할 수 없는 돌봄 및 지원 필요가 있는 성인을 위한 성인 안전 보호이며, 후자는 Care Act 2014에 근거한다. 둘 다 다기관 협력으로 작동한다. 보건, 사회적 돌봄, 경찰, 교육, 자원봉사 부문이 정보를 공유하고 함께 행동하는데, 어떤 단일 조직도 전체 그림을 보지 못하기 때문이다.

Mental Capacity Act 2005는 특정 결정을 스스로 내릴 능력이 없는 성인을 위해 내려지는 결정을 규율한다. 이는 디지털 접근에 매우 중요하다. 능력은 결정별로 다르고 오르내릴 수 있으므로, "돌봄 제공자에게 앱에 대한 전체 접근을 부여하는 것"은 단일하고 영구적인 선택인 경우가 드물다. 대리 및 위임 접근 — 어린 자녀를 대신하는 부모, 고령 성인을 대신하는 돌봄 제공자, 지속적 위임장에 따른 대리인 — 은 정당화되고, 비례적이며, 검토되어야 하고, 특히 아동이 자신의 비밀 유지 권리를 얻는 연령에 가까워질 때 그렇다.

여러 형태의 해악이 디지털 설계로 증폭된다. 가정폭력과 관계에서의 통제 행동, 곧 강압적 통제는 평범한 기능을 무기로 바꾼다. 공유 로그인은 감시가 되고, 위치를 드러내는 알림은 추적 신호가 된다. 스토킹은 일과나 소재를 드러내는 모든 데이터 지점을 악용한다. "설계 단계 안전 보호(safeguarding by design)"는 이런 해악을 예상하고 위험에 처한 사람을 위해 정보를 숨기고, 가리고, 억제하고, 지연시킬 능력을 내장하는 학문이다.

두 개념이 그림을 완성한다. 인증과 신원 확인은 서비스에 접근하는 사람이 자칭하는 그 사람인지를 결정하며, 사칭에 대한 최전선이자 강력한 디지털 신원이 보호하거나 위태롭게 하는 기제다. 서비스가 동료 지원, 포럼, 메시징을 호스팅하는 곳에서는 콘텐츠 중재와 Online Safety Act 2023에 따른 의무가 유해 콘텐츠와 서로로부터 사람들을 안전하게 지키는 방법을 규율한다.

모범 사례#

1. 안전 보호를 정책 문서가 아니라 설계 요건으로 다루라. 첫 스프린트부터 디스커버리와 사용자 리서치에 안전 보호 시나리오를 임상 및 접근성 필요와 함께 써 넣으라(주제 1.9 — 디지털 포용성 및 접근성 참조). 정보를 보여 주거나 보내는 모든 기능에 대해 물으라. "엉뚱한 사람이 이것을 보면 어떻게 되는가?" 설계 단계 안전 보호 검토는 가동 시점에 체크하는 칸이 아니라, 임상의나 안전 보호 책임자가 승인하는, 딜리버리 수명주기의 명명된 관문이어야 한다.

2. 민감한 데이터를 기본 역량으로 숨기고, 억제하고, 가릴 수 있게 하라. 모든 알림, 알림 문자, 편지, 공유 기록 보기에는 위험에 처한 사람을 위해 억제하거나, 일반화하거나, 우회할 문서화된 방법이 있어야 한다. 학대자에게서 도망치는 여성은 예약 알림을 끄고, 주소를 민감으로 표시하고, 특정 기록 항목을 대리 열람자에게서 숨겨야 할 수 있다. 이런 통제를 중앙에서 한 번 구축하여, 일선 직원이 몇 주 걸리는 변경 요청을 내는 대신 몇 분 안에 적용하게 하라.

3. 대리 및 위임 접근을 세분화되고, 기한이 있으며, 검토 가능하게 설계하라. 대리 접근은 진정한 선이다. 돌봄 제공자와 부모에게 필요하다. 그러나 "전부 아니면 전무, 영원히"는 위험하다. 부분 접근(예: 예약은 되지만 임상 노트는 안 됨), 자동 검토 시점(특히 아동이 11세가 될 때와 비밀 유지 권리를 얻는 연령, 흔히 16세), 클릭 한 번의 철회를 지원하라. 모든 부여를 Mental Capacity Act에 부합하는 능력 또는 최선의 이익 판단에 닻을 내리고, 누가 왜 승인했는지 기록하라.

4. 신원을 비례적으로 확인하고, 사칭에 대비해 방어하라. 약한 확인은 학대자가 피해자로 등록하거나 피해자에게 연결되게 하고, 무거운 확인은 돌봄이 가장 필요한 바로 그 사람들을 배제한다. 보증을 위험에 맞추라. 일상 진료 예약에는 십 대의 정신건강 기록에 대한 대리 접근을 부여할 때보다 덜 필요하다. 인정된 신원 보증 방식(NHS login, GOV.UK One Login 패턴)을 사용하고 강압의 징후를 살피라. 같은 전화번호나 기기가 여러 계정에 연결되어 있거나, 환자와의 직접 접촉을 모두 거부하는 "돌봄 제공자"다.

5. 명확한 상향 보고와 의뢰를 서비스 주변이 아니라 서비스 안에 구축하라. 직원이나 자동 신호가 디지털 채널을 통해 안전 보호 우려를 포착할 때, 의뢰로 가는 경로는 분명하고, 빠르고, 기록되어야 한다. 지방정부의 다기관 안전 보호 허브(MASH) 및 지정된 안전 보호 책임자와 통합하고, 새벽 2시에 메시징 서비스로 제기된 우려가 조치할 수 있는 사람에게 도달하게 하라. 디지털 서비스가 고백은 받지만 전달되지 않는 곳이 되게 두지 말라.

6. 호스팅되는 공간을 적극적이고 합법적으로 중재하라. 서비스가 동료 지원, 포럼, 사용자 간 메시징을 호스팅한다면, 돌봄의 의무와 함께 Online Safety Act 2023에 따라 불법 및 유해 콘텐츠에 관한 법적 의무가 있다. 자동 필터링을 훈련된 인간 중재자, 명확한 신고 도구, 학대, 자해, 자살 의도의 고백을 위한 상향 보고 경로와 결합하라. 규칙을 공표하고, 명시된 시간 안에 신고에 대응하며, 이관할 때 증거를 적절히 보존하라.

7. 직원이 디지털 채널을 통한 위험을 인식하고 대응하도록 훈련하라. 채팅, 화상, 포털 메시지로 학대를 알아보는 것은 진료실에서 알아보는 것과 다른 기술이다. 일선 및 콘택트센터 직원에게 디지털 고백, 강압의 징후, 기록 가림과 알림 억제를 적용하는 절차에 대한 시나리오 기반 훈련을 제공하라. 안전 보호 책임자는 압박 속에서 그 사용을 지시할 수 있을 만큼 시스템의 통제를 이해해야 한다.

8. 디지털 배제가 위험에 처한 사람들에게 집중됨을 기억하라. 배제되기 가장 쉬운 집단 — 학대를 겪는 사람, 인지 손상이 있는 사람, 보호를 떠난 청년, 빈곤층 — 은 서비스가 가장 보호해야 하는 사람들과 크게 겹친다. "디지털 우선" 채널은 이들을 도움으로부터 끊거나 학대자가 통제하는 기기로 몰아넣을 수 있다. 항상 안전한 비디지털 경로를 유지하고 배제 자체를 안전 보호 위험으로 다루라(주제 1.9 — 디지털 포용성 및 접근성과 주제 3.3 — 환자·시민 대상 디지털 서비스 참조).

9. 오용을 포착하도록 접근을 기록하고, 감사하고, 검토하라. 변조가 드러나는 접근 로그를 유지하고, 비정상적 접근(기대보다 훨씬 많이 보는 대리인, 돌봄 관계 없이 기록을 조회하는 직원)에 대한 선제적 감사를 수행하며, 환자에게 누가 자신의 데이터를 보았는지 투명하게 알려 주라. 감사 가능성은 내부자 남용을 억제하고 우려를 조사할 때 증거를 제공한다. 패턴을 설계에 되먹여 반복되는 위험을 구조적으로 제거하라.

팀과 논의할 질문#

1. 서비스가 보여 주거나 보내는 모든 정보에 대해, 엉뚱한 사람이 보면 누가 해를 입을 수 있는가 — 그리고 일선 직원이 몇 분 안에 그것을 막을 수 있는가? 이 질문은 "행복한 경로"의 사용자를 넘어 학대자와 함께 사는 사람, 부모가 여전히 대리 접근을 쥐고 있는 십 대, 소재를 숨겨야 하는 성인에게 가게 한다. 긴장은 다수의 편의와 취약한 소수의 안전 사이에 있다. 기본으로 켜진 알림과 풍부한 공유 기록은 대부분의 사람에게 도움이 되고 소수를 위태롭게 한다. 예약 문자, 반복 처방 알림, 임상 노트의 대리 열람 같은 구체적 흐름을 따라가며 각 경우에 누가 기기와 계정을 쥐고 있는지 물으라. 좋은 답은 구체적 통제(억제, 가림, 민감 주소 표시)를 명명하고, 기술자가 아닌 직원이 이를 빠르게 적용할 수 있음을 확인하며, 오늘 유일한 선택지가 그 사이 사람들을 노출시킨 채 두는 느린 수작업 우회책인 곳을 정직하게 인정한다.

2. 능력, 연령, 관계가 시간에 따라 변할 때 대리 및 위임 접근을 어떻게 다루는가? 대리 접근은 부여되는 순간에는 잘못된 경우가 드물지만 나중에 잘못되는 경우가 많다. 아이가 자라고, 돌봄 관계가 무너지고, 능력이 오르내린다. 토론은 오래된 접근을 그대로 두는 대신 이러한 전환을 어떻게 탐지하고 조치하는지 드러내야 한다. 부모가 여전히 모든 것을 보는 열한 살, 대리인의 이익이 본인의 이익과 갈라진 성인, 위기 이후 능력이 돌아온 사람을 생각하라. 능력은 결정별이며 추정된다는 Mental Capacity Act의 원칙에 토론의 근거를 두라. 강한 답은 자동 검토 트리거, 세분화된 접근 수준, 쉬운 철회, 각 부여를 누가 어떤 근거로 승인했는지의 명확한 기록을 설명하며, 이 중 현재 얼마나 수작업이거나 빠져 있는지 정직하다.

3. 누군가 디지털 채널로 해악이나 학대를 털어놓을 때 정확히 무슨 일이 일어나며 — 그것이 작동했음을 어떻게 아는가? 디지털 채널은 진료실에서는 결코 드러나지 않을 고백을 불러들이며, 이는 진정한 기회이나 고백이 조치할 수 있는 사람에게 도달할 때만 그렇다. 토론은 새벽 2시의 채팅 메시지, 포털 메모, 자동 위험 표시에서 다기관 안전 보호 허브나 지정 책임자로의 기록된 의뢰까지 전 경로를 추적해야 한다. 어려운 가장자리를 토론하라. 시간외 대응, 서비스의 의무와 법정 서비스 사이의 경계, 중재되는 포럼에서 자살 게시물이 나올 때 무슨 일이 일어나는가. 자신의 사고 및 의뢰 데이터를 보라. 고백은 접수되지만 전달되지 않고 있는가? 좋은 답은 시험되고, 기록되고, 사람이 뒷받침하는 상향 보고 경로를 보여 주고, 누가 소유하는지 명명하며, 의뢰가 실제로 완료된다고 가정하는 대신 그 증거를 가리킬 수 있다.

4. 우리 서비스가 누군가를 학대하고, 스토킹하고, 강압하는 데 쓰이고 있다면 어떻게 알 수 있으며 — 누가 지켜보고 있는가? 위험한 사례는 좀처럼 스스로를 알리지 않는다. 학대자는 정당한 대리인, 돌보는 친척, 또는 계정 소유자 본인처럼 보인다. 이 질문은 팀을 통제를 설계하는 데서 오용을 적극 탐지하는 쪽으로 옮긴다. 열두 개의 계정에 연결된 공유 기기, 아동의 돌봄이 요구하는 것보다 훨씬 많이 읽는 대리인, 환자와의 모든 직접 접촉을 막는 "돌봄 제공자"다. 접근 로그와 등록 데이터에서 어떤 신호를 끌어낼 수 있는지, 누가 이를 검토할 책임이 있는지, 의심이 아무도 읽지 않는 메모가 아니라 안전 보호 조치가 되는 방법을 토론하라. 선제적 모니터링의 프라이버시 비용을 눈을 감고 있는 것의 해악과 견주어 보라. 정직한 답은 찾아볼 이상 징후를 명명하고, 누가 감사를 소유하는지 말하며, 오늘 오용이 누군가 다칠 때까지 그냥 눈에 띄지 않을 곳을 인정한다.

5. 안전과 프라이버시가 반대 방향으로 당길 때 어떻게 결정하며 — 누가 그 자리에 있는가? 안전 보호는 데이터 보호의 깔끔한 승리가 아니다. 대리인에게서 기록을 숨기는 것, 우려를 경찰과 공유하는 것, 사람의 표명된 의사를 뒤집는 것은 모두 비밀 유지 및 그 사람 자신의 자율성과 긴장 관계에 있을 수 있다. 이 질문은 팀이 가장 크게 외치는 분야가 기본적으로 결정하게 두는 대신 상충 관계를 명시적으로 명명하게 한다. 최선의 이익이 뒷받침하지 않을 수 있는 접근을 부여해 달라고 요청하는, 능력이 오르내리는 성인이나, 아동을 보호하지만 성인의 프라이버시 기대를 침해하는 다기관 공유를 생각하라. Mental Capacity Act, Caldicott 원칙, 심각한 해악을 막기 위한 공유의 적법 근거에 토론의 근거를 두라. 좋은 답은 이런 판단을 누가 내리는지(안전 보호, 임상 안전, 정보 거버넌스 책임자가 함께), 추론을 어떻게 기록하는지, 반사적 과잉 공유와 마비된 과소 공유를 모두 어떻게 피하는지 설명한다.

6. 서비스, 그 공급업체, 주변의 위협이 변해도 안전 보호가 계속 작동하게 하려면 어떻게 하는가? 안전 보호 통제는 퇴화한다. 새 릴리스가 기본 알림을 조용히 다시 켜고, 제3자 메시징 공급업체가 중재를 바꾸고, 플랫폼 업데이트가 억제 규칙을 깨고, 아무도 설계하지 않은 새로운 강압 전술이 등장한다. 이 질문은 팀이 안전 보호를 가동 시점에 통과하는 일회성 관문이 아니라 운영 중인 서비스의 살아 있는 속성으로 다루게 한다. 변경 통제, 공급업체 보증, 사고 후 학습이 통제에 어떻게 되먹여지는지, 의미 있는 변경 후에 위험 구성을 누가 재시험하는지 토론하라. 회귀 시험이 안전 보호 시나리오를 다루기는 하는지 보라. 정직한 답은 지정된 소유자, 검토 주기, 변경 후 통제가 다시 점검된다는 증거, 새로운 위협과 아차 사고를 해악을 통해 재발견하는 대신 설계에 반영하는 메커니즘을 가리킨다.

실제 사례: 보건·돌봄 예시#

한 통합 돌봄 시스템(ICS)이 급성기, 지역사회, 정신건강, 사회적 돌봄 파트너 전반에 공유 진료 기록과 동반 환자 앱을 도입한다. 초기 채택은 강하며, 부모가 아동의 돌봄을 관리하고 돌봄 제공자가 고령 친척을 지원할 수 있도록 대리 접근이 활성화된다.

석 달 뒤 한 지역사회 조산사가 우려를 제기한다. 임신한 여성이 조용히, 자녀의 기록에 대리 접근 권한이 있는 배우자가 자신의 예약과 주소를 볼 수 있는지 묻는다. 볼 수 있다. 대리 관계는 등록 시에 설정되었고 넓은 가시성을 부여하며, 그의 산전 예약 알림은 기본 SMS로 배우자가 가끔 확인하는 전화로 간다. 여성은 통제를 당하고 있고 떠날 계획을 세우고 있다. 서비스는 구성된 대로, 학대자가 그를 추적하도록 돕고 있다.

안전 보호 책임자는 디지털, 임상 안전, 정보 거버넌스 책임자를 소집한다. 단기적으로 민감 주소 표시를 적용하고, SMS 알림을 억제하고 안전한 번호로의 전화로 대체하며, 아동의 기록에 대한 배우자의 정당한 접근은 유지하면서 여성의 기록을 볼 수 있는 그의 권한을 철회한다. 이것이 세 시스템에 걸친 하루치 수작업이 들었음을 발견한다. 규모에서 안전하기에는 너무 느리다.

지속적인 해결은 설계 변경이다. ICS는 일선 직원이 몇 분 안에 적용할 수 있는 단일 "위험 상태" 구성을 구축한다. 알림을 억제하거나 일반화하고, 민감 기록을 지정된 대리인에게서 숨기며, 앞으로의 서신을 안전한 채널로 보낸다. 모든 아동 대리 부여에 열한 살과 열여섯 살 검토 트리거를 추가하고, 새 대리 연결의 신원 확인을 강화하며, 콘택트센터 직원이 강압 신호를 알아보도록 훈련한다. 이 변경은 임상 안전 및 안전 보호 개선으로 기록되고, ICS 보증 위원회에서 검토되며, 같은 플랫폼을 쓰는 이웃 시스템과 공유된다.

부문별 관점#

스타트업#

예를 들어 십 대 정신건강 앱을 만드는 소규모 디지털 보건 기업은 인력 규모를 훨씬 넘어서는 안전 보호 위험을 진다. 사용자가 자해와 학대를 털어놓는 미성년자이기 때문이다. 자원이 제한되면 중재와 상향 보고를 "나중으로" 미루고 싶은 유혹이 있지만, 자살 의도의 고백 하나를 처리하지 못하는 것은 존재를 위협하는 윤리적 실패다. 첫날부터 간소하지만 실재하는 안전 보호 스택을 우선하라. 훈련된 대기 대응자나 계약한 위기 상향 보고 파트너, 명확한 콘텐츠 규칙, 위험에 비례하는 신원 확인이다. 안전 보호 인수 기준을 완료의 정의에 구워 넣고, DTAC와 Online Safety Act 2023에 따라 구매자에게 이를 입증할 준비를 하라.

소규모 사업체#

확립된 소규모 제공자 — 일반의 진료소, 지역 약국, 요양원, 재가 돌봄 기관 — 는 대형 트러스트와 같은 안전 보호 의무를 지지만 이를 적용할 전담 디지털이나 IT 팀이 없다. 보통 재구성할 수 없는 공급업체 제공 시스템을 운영하므로, 실무 과제는 그 시스템이 이미 제공하는 안전 보호 통제가 무엇이고 어떻게 빠르게 쓰는지 아는 것이다. 예약 알림 억제, 민감 주소 표시, 대리인에게서 기록 숨기기다. 지정된 안전 보호 책임자를 두고, 적어도 한 사람이 공급업체를 기다리지 않고 알림 억제와 대리 철회를 적용하는 법을 알도록 하라. 현금과 시간이 빠듯하므로 자체 구축 대신 공유 자원 — CQC의 기대, 지방정부 MASH 연락처, NHS England의 대리 접근 지침 — 에 기대고, 공급업체에 위험 상태 통제를 빠르고 분명하게 만들라고 요구하라. 안전한 비디지털 경로를 열어 두라. 환자들이 여러분에게 없는 내부 헬프데스크에 기댈 수는 없기 때문이다.

대기업#

NHS 트러스트나 ICS는 많은 시스템, 많은 대리인, 수백만 건의 기록을 운영하므로, 과제는 규모에서의 일관성과 속도다. 위험은 파편화다. 각 시스템이 데이터를 숨기는 자기만의 느리고 일관되지 않은 방법을 가져, 학대자가 악용할 수 있는 틈과 충분히 빨리 조치할 수 없는 직원이 생긴다. 지정된 안전 보호 책임자, MASH 통합, 선제적 접근 감사의 뒷받침 아래, 전 자산에 걸쳐 적용되는 중앙집중적이고 재사용 가능한 안전 보호 통제(민감 표시, 알림 억제, 대리 거버넌스)에 투자하라. 거버넌스 및 보증 위원회(주제 6.4 — 거버넌스 및 보증 참조)는 설계 단계 안전 보호를 일회성이 아니라 상설 관문으로 다루어야 한다.

정부#

NHS England, DHSC, 지방분권 정부 같은 국가 기관은 다른 모든 이가 위에 쌓는 표준, 플랫폼, 신원 기반을 정하므로 그 설계 결정이 시스템 전체로 파급된다. NHS login, GOV.UK One Login, 대리 접근 규칙, 기록 공유 기본값에 대한 선택이 하류에서 어떤 안전 보호 통제가 가능한지조차 결정한다. 책임은 의회와 대중에게 있고, 실패 양상은 위험에 처한 시민을 규모로 조용히 노출시키는 국가 기본값이다. 정부는 서비스 표준에 설계 단계 안전 보호를 의무화하고, 공유 구성 요소(안전 주소 처리, 민감 기록 억제)에 재원을 대며, 취약한 사용자를 명시적으로 범위에 넣어 Online Safety Act 2023과 Ofcom을 통해 입법하고 규제해야 한다.

흔한 실패 양상#

• 사후 덧붙인 안전 보호. 안전 보호를 설계 요건이 아니라 정책 PDF로 취급하여, 위험이 닥칠 때 통제가 없고 직원이 느린 수작업 수정을 즉흥으로 하는 것.
• 기본으로 켜지고 끌 방법이 없음. 위험에 처한 사람을 위해 알림, 편지, 통지를 억제하거나 일반화할 빠르고 직원이 적용할 수 있는 경로 없이 기본으로 보내는 것.
• 전부 아니면 전무의 대리 접근. 세분화도, 주요 연령의 검토도, 쉬운 철회도 없이 넓고 영구적인 대리 접근을 부여하여, 악용될 오래된 접근을 남기는 것.
• 약하거나 눈먼 신원 확인. 사칭을 막기에는 너무 약하거나, 위험에 처한 사용자를 배제할 만큼 무거우면서 공유 기기 같은 강압 신호를 살피지 않는 확인.
• 접수되지만 전달되지 않는 고백. 안전 보호 서비스로의 시험되고, 기록되고, 사람이 뒷받침하는 상향 보고 없이, 특히 시간외에, 메시징이나 중재되는 포럼을 제공하는 것.
• 보호해야 할 사람들을 배제함. 안전한 비디지털 경로 없는 "디지털 우선"이 학대받는 사람, 혼란스러운 사람, 가난한 사람을 끊거나 위태롭게 하는 것.
• 감사도 학습도 없음. 접근을 기록하고 감사하지 않아 내부자 오용이 탐지되지 않고 반복되는 위험이 구조적으로 제거되지 않는 것.

성숙도 모델#

체크리스트#

• 정보를 드러내는 모든 기능에 임상/안전 보호 승인이 있는 문서화된 "엉뚱한 사람이 이것을 보면?" 검토가 있다.
• 일선 직원이 모든 채널에 걸쳐 몇 분 안에 알림을 억제하거나 일반화하고 민감 주소를 표시할 수 있다.
• 특정 기록 항목을, 정당한 접근을 없애지 않고 지정된 대리인에게서 숨기거나 가릴 수 있다.
• 대리 접근이 세분화되고, 기한이 있으며, 주요 연령(흔히 11세와 16세)과 능력 변화 시 자동 검토된다.
• 신원 확인이 위험에 비례하고, 사칭에 대비해 방어하며, 강압 신호를 살핀다.
• 시험되고, 기록되고, 사람이 뒷받침하는 상향 보고 경로가 모든 디지털 채널에서 MASH와 지정된 안전 보호 책임자에게 시간외를 포함해 이어진다.
• 호스팅되는 동료 지원과 메시징에 적극적 중재, 신고 도구, Online Safety Act 준수가 있다.
• 일선 및 콘택트센터 직원이 디지털 채널을 통한 위험을 인식하고 대응하도록 훈련된다.
• 디지털 경로를 쓸 수 없거나 감히 쓰지 못하는 모든 사람을 위한 안전한 비디지털 경로가 있다.
• 접근이 기록되고, 오용에 대해 선제적으로 감사되며, 패턴이 설계에 되먹임된다.

주요 출처#

• Care Act 2014 및 법정 Care and Support Guidance — 잉글랜드 성인 안전 보호의 법적 근거(Department of Health and Social Care).
• Working Together to Safeguard Children — 아동 보호에 관한 다기관 법정 지침(HM Government / Department for Education).
• Mental Capacity Act 2005 및 그 Code of Practice — 능력이 의문시되는 경우의 결정과 대리 접근을 위한 틀.
• 안전 보호 및 온라인 진료 / 환자 온라인 접근에 관한 NHS England 지침, GP 온라인 서비스의 대리 접근과 강압 위험 포함.
• 가정 학대 및 "safe surgeries"/설계 단계 안전 보호 자료 — 예: SafeLives, Refuge, Domestic Abuse Act 2021 법정 지침.
• Online Safety Act 2023 및 Ofcom의 실천 규약 — 사용자 간 및 콘텐츠 호스팅 서비스에 대한 의무.
• NHS Digital Technology Assessment Criteria (DTAC) 및 NHS Service Standard — 디지털 보건 제품의 안전 보호와 안전 기대.
• 디지털 신원: NHS login 및 GOV.UK One Login 신원 보증 지침.

참고문헌#

1. Safeguarding — Wikipedia — https://en.wikipedia.org/wiki/Safeguarding
2. Child protection — Wikipedia — https://en.wikipedia.org/wiki/Child_protection
3. Care Act 2014 — Wikipedia — https://en.wikipedia.org/wiki/Care_Act_2014
4. Mental Capacity Act 2005 — Wikipedia — https://en.wikipedia.org/wiki/Mental_Capacity_Act_2005
5. Domestic violence — Wikipedia — https://en.wikipedia.org/wiki/Domestic_violence
6. Controlling behavior in relationships (coercive control) — Wikipedia — https://en.wikipedia.org/wiki/Controlling_behavior_in_relationships
7. Stalking — Wikipedia — https://en.wikipedia.org/wiki/Stalking
8. Authentication — Wikipedia — https://en.wikipedia.org/wiki/Authentication
9. Identity verification service — Wikipedia — https://en.wikipedia.org/wiki/Identity_verification_service
10. Digital identity — Wikipedia — https://en.wikipedia.org/wiki/Digital_identity
11. Content moderation — Wikipedia — https://en.wikipedia.org/wiki/Content_moderation
12. Online Safety Act 2023 — Wikipedia — https://en.wikipedia.org/wiki/Online_Safety_Act_2023
13. Care Act 2014 and Care and Support Statutory Guidance — Department of Health and Social Care / GOV.UK — https://www.gov.uk/government/publications/care-act-statutory-guidance
14. Working Together to Safeguard Children — HM Government / Department for Education — https://www.gov.uk/government/publications/working-together-to-safeguard-children--2
15. Mental Capacity Act Code of Practice — Ministry of Justice / GOV.UK — https://www.gov.uk/government/publications/mental-capacity-act-code-of-practice
16. Patient online access and proxy access guidance — NHS England — https://www.england.nhs.uk/long-read/patient-online-access-to-general-practice/
17. Online Safety Act 2023: guidance and codes — Ofcom — https://www.ofcom.org.uk/online-safety
18. Digital Technology Assessment Criteria (DTAC) — NHS England — https://www.nhs.uk/digital-technology-assessment-criteria-dtac/
19. NHS login — NHS England — https://www.nhs.uk/nhs-services/online-services/nhs-login/