시술 기록·서류, 종이로 관리하면 안 되는 5가지 이유

최종 업데이트: 2026-05-21

본 문서는 TATLOG 서비스 운영에 맞춘 안내입니다. 법률 자문을 대체하지 않으며, 분쟁·규제 대응이 필요한 경우 전문가 검토를 권장합니다.

확인 필요: 개인정보보호법 과징금·벌칙 한도는 위반 유형·시점별로 다릅니다. 최신 조문을 확인하세요.

들어가며

문신사법 본문에는 "시술일자·사용 염료·부위 등을 기록·보관해야 한다"는 조항이 짧게 한 줄 들어있습니다. 길이는 짧지만, 이 조항 하나가 작가의 일상 운영을 가장 크게 바꿔놓습니다.

면허는 한 번 따면 끝나고, 업소 등록도 변경 사항이 없으면 손댈 일이 없습니다. 그런데 시술 기록은 세션이 발생할 때마다 매번 만들어야 하고, 수년간 보관해야 하며, 요청이 들어오면 즉시 꺼낼 수 있어야 합니다. 동의서·문진표·교육 수료증·보험 증권·건강진단서까지 묶어서 관리해야 한다는 점을 생각하면, 이건 단순한 '서류 정리' 수준의 일이 아닙니다.

많은 작가들이 "노트나 엑셀로 잘 정리하면 되는 거 아냐?"라고 생각합니다. 하지만 법 시행 이후 실제로 마주하게 될 5가지 상황에서, 종이·엑셀 기반 관리는 작가를 보호하지 못합니다.

1. 법정 보존기간을 못 지킨다

문제

시술 기록의 보존 기간은 시행규칙에서 확정되지만, 의료기록 보관에 준하는 5~10년 수준이 유력합니다. 부작용은 시술 직후가 아니라 수개월~수년 뒤에 발현되는 경우가 많기 때문입니다.

종이 일지나 개인 노트로 5년치 시술 기록을 빠짐없이 보관할 수 있을까요? 이사·인테리어·물건 분실·습기·화재 등 변수가 너무 많습니다. 엑셀 파일도 본인 노트북에만 있으면 하드 고장 한 번에 모든 기록이 사라집니다.

결과

행정 점검에서 "최근 3년치 시술 기록을 제출하라"는 요구를 받았을 때 제출하지 못하면 시정명령, 영업정지, 등록 취소까지 갈 수 있습니다. 의무 위반 자체가 처분 사유입니다.

해결 기준

자동 백업(다중 위치)
보존기간 정책 자동 적용
기기 분실·고장에도 무관한 클라우드 저장
작가 본인의 관리 부담 없이 유지되는 구조

2. 부작용 클레임이 들어왔을 때 입증할 수 없다

문제

문신 시술의 부작용은 다양합니다 — 색소 알레르기, 감염, 켈로이드, 색번짐, MRI 검사 시 발열 등. 이용자가 부작용을 호소하며 손해배상을 청구할 때, 작가가 입증해야 하는 것은:

시술 전 부작용을 설명했다는 사실
이용자가 동의했다는 사실
사용한 염료·바늘이 검증된 제품이었다는 사실
위생·소독 기준을 준수했다는 사실
시술 후 사후관리 안내를 제공했다는 사실

이 모든 게 세션 한 건에 묶여서 즉시 꺼내져야 합니다.

종이 동의서를 받았다고 칩시다. 1년 후 클레임이 들어왔을 때, 그 동의서 종이 한 장을 정확히 찾을 수 있나요? 그 동의서가 그 세션에 받은 것임을 어떻게 증명하나요? 누가 언제 어떻게 작성했는지 변조 가능성은 어떻게 배제하나요?

결과

입증 책임을 다하지 못하면 민사 손해배상 책임이 작가에게 귀속됩니다. 책임보험이 있어도 보험사의 면책 사유에 해당할 수 있고, 행정처분과 별개로 진행됩니다.

해결 기준

동의서가 세션과 자동 연결되어 분리 불가
작성 일시·서명 시점이 위변조 불가능한 형태로 기록
사후관리 안내 발송 이력까지 함께 보존
필요 시 한 클릭으로 해당 세션 전체 패키지 출력

3. 염료·바늘 로트 이슈가 발생했을 때 역추적이 불가능하다

문제

문신 염료는 화장품·의료기기와 달리 국내 안전성 기준이 아직 미비합니다. 시행규칙으로 기준이 정해질 예정이지만, 특정 염료 로트에서 중금속·발암성 물질이 검출되어 리콜되는 사례가 해외에서 반복적으로 발생하고 있습니다. 바늘·잉크컵 등 소모품도 마찬가지입니다.

이런 일이 한국에서도 일어났을 때 — "X사 ○○컬러 로트번호 #####를 사용한 시술 건은 후속 검사를 받아야 한다"는 안전 공지가 떴을 때 — 작가는 그 로트로 시술받은 모든 고객을 즉시 찾아 연락해야 합니다.

종이 일지를 한 장씩 넘기며 로트번호를 찾고 계실 건가요? 엑셀이라도 로트번호를 매번 기재하지 않으셨다면 검색조차 불가능합니다.

결과

안전 공지에 즉시 대응하지 못하면 2차 피해가 발생하고, 결과적으로 작가의 책임으로 돌아옵니다
적극 통보를 안 한 사실 자체가 분쟁에서 불리한 정황이 됩니다

해결 기준

모든 시술 기록에 염료·바늘 로트번호 필수 입력
로트번호로 즉시 검색 가능
영향 받는 고객에게 일괄 안내 발송 가능

4. 매년 갱신 의무를 놓친다

문제

문신사법은 작가에게 연 단위 갱신 의무를 여럿 부과합니다.

위생·안전 교육 이수 (매년)
건강진단 (매년)
책임보험 갱신 (보험 종류에 따라 연 단위)
멸균기 점검·교정 (장비별 주기)

이 중 하나라도 만기를 놓치면 그 시점 이후의 시술은 모두 의무 위반 상태에서 이뤄진 것이 됩니다. 행정 점검 시점에 만기 상태였다면 처분 사유가 됩니다.

종이 달력에 표시하거나 본인 기억에 의존하는 방식은 작가가 활동량이 늘수록 위험해집니다. 보험은 갱신 일자가 보험사마다 다르고, 교육은 연도별 이수 기관이 바뀔 수 있습니다.

결과

만기 미인지 → 의무 위반 → 행정처분
무보험 상태에서 부작용 발생 → 손해배상 직접 부담
행정 점검 직전 발견 → 즉시 갱신 못 하는 경우 영업 차질

해결 기준

모든 갱신 항목의 만기일 통합 관리
만기 30일 전·7일 전·당일 자동 알림
갱신 증빙 업로드 시점에 다음 만기 자동 계산

5. 개인정보보호법을 위반한다

문제

이 부분은 의외로 가장 간과되는 영역입니다. 시술 기록과 동의서에는 고객의 이름, 연락처, 신분증 번호, 신체 부위 사진, 의료 정보(알레르기·복용약·임신 여부 등) 가 모두 들어갑니다. 이는 「개인정보 보호법」상 민감정보와 고유식별정보에 해당합니다.

이를 종이로 보관하면서 잠금장치 없는 캐비닛에 두거나, 카운터 옆 노트에 적어두거나, USB에 비암호화 상태로 저장하면 개인정보보호법 위반입니다. 미성년자 정보를 보호자 동의 없이 수집·보관하면 더 큰 문제가 됩니다.

특히 시술 전·후 사진은 신체 부위가 포함된 식별 가능한 정보로, 별도의 안전조치 의무가 부과됩니다.

결과

개인정보보호법 위반 시 과징금·형사처벌 (위반 유형·시점별 한도는 개인정보 보호법 조문 확인)
정보 유출 사고 시 작가의 형사·민사 책임
문신사법상 의무 위반과 별도로 처분

해결 기준

저장 시 암호화
접근 통제 (작가 본인 외 직원 권한 분리)
열람·수정 감사 로그
보유기간 경과 시 자동 파기

종이·엑셀 대신 디지털 관리, 무엇을 기준으로 선택해야 하나

"그럼 그냥 구글 드라이브에 넣으면 되겠네"라고 생각하실 수 있습니다. 일반 클라우드 드라이브는 저장은 해결하지만, 위에서 본 5가지 문제 중 1번(보관)만 부분적으로 해결하고 나머지는 그대로 남습니다.

문신사법 대응을 위한 관리 도구는 다음 7가지 기준을 만족해야 합니다.

법령 기반 기본 양식 — 시술 기록·동의서·문진표가 법이 요구하는 항목을 누락 없이 포함
세션-동의서-사진-로트 자동 연결 — 분리되지 않는 단일 레코드
만기 자동 알림 — 보험·교육·건강진단 통합 추적
로트 역추적 — 염료·바늘 로트로 즉시 세션 검색
암호화·접근 통제·감사 로그 — 개인정보보호법 준수
점검 대응 출력 — 요청 자료를 즉시 PDF 패키지로
시행규칙 변경 시 자동 업데이트 — 보존기간·항목 변경에 작가가 직접 대응하지 않아도 되도록

Tatlog는 이 7가지를 위해 만들어졌습니다

Tatlog는 타투이스트 운영 관리 도구입니다. 문신사법이 요구하는 의무를 작가가 일일이 챙기지 않아도 되도록, 법령 기반의 운영 표준을 기능으로 제공합니다.

시술 한 건당 일자·부위·염료·바늘 로트·동의서·문진표·전후 사진까지 단일 레코드로 자동 정리
보험·교육·건강진단 만기 자동 알림
로트번호로 영향 받는 모든 세션 즉시 검색
행정 점검 요청 시 원클릭 PDF 패키지 출력
시행령·시행규칙 발표 시 양식·항목 자동 업데이트

법 시행은 2027년 10월 29일이지만, 시술 기록은 지금부터 쌓아두는 것이 안전합니다. 시행 시점에 갑자기 운영 방식을 바꾸면 흐름이 끊기고 누락이 생깁니다.

마치며

문신사법은 작가에게 합법적 지위를 주는 동시에, 운영 책임의 무게도 함께 부여합니다. 시술 기록과 서류 관리는 단순한 행정 절차가 아니라, 부작용 분쟁·행정 점검·개인정보 사고에서 작가를 지키는 마지막 방어선입니다.

지금부터 디지털 기반의 관리 체계로 전환해두면, 시행 시점에 흔들리지 않고 영업을 이어갈 수 있습니다.