뭔가 하고 싶은 말이 있는거야?
컨텐츠 내용을 수정할 수 있습니다
의료정보관리사는 환자의 민감한 개인정보와 의료정보를 다루는 핵심 인력입니다. 개인정보보호법과 의료정보 보안 관리 원칙을 철저히 이해하고 적용하는 것은 법적, 윤리적 의무이자 전문가로서의 기본 소양입니다. 본 장에서는 관련 법률의 핵심 조항과 실무에서 반드시 지켜야 할 보안 관리 방안을 학습합니다.
「개인정보 보호법」은 모든 개인정보처리자(의료기관 포함)가 준수해야 할 기본법입니다. 의료정보는 ‘고유식별정보’ 및 ‘민감정보’에 해당하여 더 엄격한 보호를 받습니다.
기억팁: “동의와 목적, 안전조치”가 개인정보보호법의 3대 키워드입니다. 특히 의료정보는 ‘민감정보’이므로, 일반 개인정보보다 동의 요건이 더 엄격할 수 있습니다.
의료정보(진료기록, 건강정보)는 단순 개인정보를 넘어 환자의 건강 상태, 진료 내역 등이 포함된 초민감 정보입니다. 따라서 다음과 같은 추가 관리 원칙이 적용됩니다.
진료 기록 출력물을 책상 위에 방치하거나, 로그인한 상태로 자리를 비움. 공용 PC에서 비밀번호를 저장해 둠. 권한이 없는 직원에게 ID를 빌려줌.
업무 종료 시 반드시 로그아웃. 출력된 문서는 즉시 처리하거나 잠금 장치가 있는 서랍에 보관. 정기적인 보안 교육 실시 및 접근 권한 검토.
유출 사고 발생 시 당황하지 말고 법정 조치 절차를 따라야 합니다. 신속한 대응이 피해 확산을 막고 법적 책임을 경감시킵니다.
사실을 즉시 확인하고, 추가 유출을 차단하기 위한 긴급 조치(시스템 접근 차단, 해킹 프로그램 삭제 등)를 취합니다.
24시간 이내에 개인정보보호위원회에 신고하고, 5일 이내에 정보주체(환자)에게 사실을 통지해야 합니다. (단, 범죄 수사 등 방해 우려 시 예외)
원인을 분석하고, 재발 방지를 위한 시스템/정책 개선을 실시합니다. 내부 교육을 강화합니다.
의료정보관리사는 의료정보 생애주기(생성-수집-처리-보관-폐기) 전반에 걸쳐 보안과 프라이버시를 관리하는 중추적인 역할을 담당합니다.
다음 이론을 계속 학습하려면 로그인하세요.
로그인하고 계속 학습필기노트, 하이라이터, 메모는 잘 쓰고 있어?
내보내줘운영진이 검토할게요!
마이페이지에서 차단한 회원을 관리할 수 있어요.