환자 정보 보호는 단순히 ‘비밀을 지킨다’는 윤리적 의무를 넘어, 정보시스템 안에서 누가 어디까지 접근할 수 있는지를 구조적으로 통제하는 문제입니다. 간호대학생이 실습 중 자주 마주치는 상황이기도 한데, 실제 질적연구에서 학생들은 임상실습 중 환자 정보에 빈번히 접근하면서 정보 보호와 관련한 윤리적 어려움을 경험하는 것으로 나타났습니다
[1][2]. 이는 환자 정보 보호가 개인의 주의력에만 의존할 수 없고, 제도와 시스템 차원의 접근 통제가 뒷받침되어야 함을 보여줍니다.
권한 기반 접근 통제의 원리
정보시스템에서 환자 정보를 보호하는 핵심 전략 중 하나는
역할 기반 접근 통제(role-based access control)입니다. 이는 모든 사용자에게 동일한 정보 접근 권한을 부여하는 대신,
직무상 책임 범위에 따라 자료 접근 수준에 차이를 두는 방식입니다. 예를 들어 담당 간호사는 자신이 간호하는 환자의 투약 기록과 간호기록에 접근할 수 있지만, 타 병동 환자의 진료기록이나 행정·급여 정보에는 접근할 수 없도록 제한합니다. 이렇게 하면 정보 접근의 최소화 원칙을 실현할 수 있고, 내부 직원에 의한 불필요한 정보 노출 가능성도 줄일 수 있습니다
[4].
핵심! 전통적인 보안 전략인
아이디 인증(identity authentication)과
인가된 접근 통제(authorization access control)는 데이터 무결성을 보장하는 데 효과적이지만, 시스템 관리자 같은 내부 직원이 환자 정보에 접근하여 유출하는 행위까지 완전히 차단하지는 못합니다
[4]. 따라서 권한을 세분화하고 책임 범위에 따라 접근도를 달리하는 것이 더 정교한 보호 장치가 됩니다.
보기별 판단 근거
1번은 ‘최대한의 개인정보 수집’이 문제입니다. 정보 보호의 기본 원칙은
최소 수집의 원칙으로, 진료 목적에 필요한 범위 안에서 최소한의 정보만 수집해야 합니다. 진료 목적이라 하더라도 무제한적으로 수집하는 것은 정당화되지 않습니다.
2번은 퇴원과 동시에 진료기록을 삭제한다는 내용입니다. 진료기록은 의료법상 일정 기간 보존해야 하는 법적 문서이며, 환자의 연속적인 치료와 법적 증거 보전을 위해 삭제할 수 없습니다. 정보 보호를 이유로 기록을 삭제하는 것은 오히려 의료의 연속성과 법적 책임을 훼손합니다.
4번은 병동 내 환자 이름 명기 여부를 환자가 선택할 수 없다는 내용입니다. 환자는 자신의 건강 정보에 대한
프라이버시 권리를 가지며, 정보 공개 범위에 대해 알 권리와 선택권을 존중받아야 합니다
[3]. 특히 소아 환자라 하더라도 발달 수준에 따라 프라이버시와 비밀 유지에 대한 요구가 있으며, 보호자와 의료진은 이를 고려해야 합니다
[3]. 따라서 환자가 정보 보안을 요청한 경우 병동 내 이름 공개 여부는 환자의 의사를 반영할 수 있어야 합니다.
5번은 만 18세 미만 환자의 개인정보 수집 시 법정대리인 동의가 반드시 필요하다는 내용입니다. 소아 환자의 경우 일반적으로 보호자의 동의가 필요하지만,
연령과 발달 상태에 따라 환자 본인의 의사도 존중되어야 하며, 특정 민감 정보에 대해서는 청소년의 비밀 유지 권리가 인정될 수 있습니다 [3]. 따라서 모든 경우에 법정대리인 동의만으로 수집해야 한다는 진술은 지나치게 단정적입니다.
| 구분 | 옳은 접근 | 옳지 않은 접근 |
|---|
| 수집 범위 | 진료 목적에 필요한 최소한의 정보만 수집 | 진료 목적이면 최대한 수집 |
| 기록 보존 | 법정 보존 기간 동안 안전하게 보관 | 퇴원 즉시 삭제 |
| 접근 권한 | 책임 범위에 따라 접근도 차등 부여 | 모든 직원에게 동일한 접근 권한 부여 |
| 환자 선택권 | 정보 공개 범위에 대해 환자 의사 존중 | 병동 이름 공개 여부를 환자가 선택할 수 없음 |
| 미성년자 정보 | 발달 수준을 고려하여 본인 의사도 반영 | 무조건 법정대리인 동의만으로 수집 |
임상·실무 적용
병동에서 전자의무기록(EMR)에 로그인할 때 부여받는 개인 계정의 권한 범위가 바로 이 접근 통제의 실제 사례입니다. 간호대학생은 실습 중 담당 환자의 기록만 열람하도록 권한이 제한되는 경우가 많은데, 이는 단순한 행정적 불편이 아니라 환자 정보 보호를 위한 구조적 장치입니다.
혼동 주의! 실습 중 호기심으로 다른 환자의 기록을 열람하는 행위는 비록 정보를 외부로 유출하지 않더라도 접근 권한을 벗어난 행위로, 정보 보호 원칙에 위배됩니다. 전자의무기록은 종이 기록과 동일한 프라이버시 기준이 적용되지만, 전자적으로 저장·전송되는 정보는 고유한 보안 위협에 노출될 수 있어 접근 통제가 더욱 중요합니다
[3].
참고 문헌 (논문 출처)
- [1]
Nursing students' experiences of patient information protection during clinical practice: a qualitative study.일반논문Park YA, Kong EH. (2026) · DOI: 10.1186/s12910-025-01366-3
- [2]
Nursing students' experiences of patient information protection during clinical practice: a qualitative study일반논문Park YA, Kong E. (2025) · DOI: 10.21203/rs.3.rs-7670412/v1
- [3]
American Academy of Pediatrics. Pediatric Practice Action Group and Task Force on Medical Informatics. Privacy protection and health information: patient rights and pediatrician responsibilities.일반논문Chilton L, Berger JE, Melinkovich P, Nelson R, Rappo PD, Stoddard J (1999)
- [4]
A patient privacy protection scheme for medical information system.일반논문Lu C, Wu Z, Liu M, Chen W, Guo J (2013) · DOI: 10.1007/s10916-013-9982-z