Case Analysis
이 문제는 임상 증례가 아닌, 지역보건법에 규정된 행정 절차와 정보 보호 원칙에 관한 것입니다. 환자 정보가 아닌, 지역보건의료사업 수행을 위해 수집된 자료 중 서비스 대상자가 아닌 사람의 정보에 대한 보유 기한을 묻는 법률 조항 문제입니다. 「지역보건법」 제22조(정보의 파기) 제1항은 개인정보 보호의 원칙과 불필요한 정보의 장기 보유를 방지하기 위해, 서비스 대상자가 아닌 사람의 정보는 5년을 초과하여 보유할 수 없도록 명시하고 있습니다. 이는 행정 효율성과 개인정보 자결권을 동시에 고려한 규정입니다.
Prof's Note
의료인으로서 환자의 진료 정보뿐만 아니라, 공공보건 사업을 위해 수집된 정보의 관리 원칙도 알아야 합니다. 핵심은 '서비스 대상자가 아닌 사람'이라는 조건입니다. 이는 해당 보건사업의 실제 수혜자나 관리 대상이 아닌 개인의 정보는, 비록 공공의 목적으로 수집되었다 하더라도 영구히 보관할 수 없음을 의미합니다. 5년이라는 기간은 행정 문서의 보존 연한과도 연관되어 있으며, 기한이 지나면 지체 없이 파기해야 합니다.
Management
이 경우의 '관리'는 법적 절차에 따른 정보 처리입니다. 시장·군수·구청장은 정보 수집 시점부터 5년이 경과하면, 해당 정보(서비스 대상자가 아닌 사람의 정보)를 즉시 파기해야 합니다. 파기 방법은 개인정보 보호법에 따라 복원이 불가능한 방법(예: 전자적 파일은 완전 삭제, 종이 문서는 분쇄 또는 소각)으로 이루어져야 합니다.
Critical Warning
법정 보유 기간인 5년을 초과하여 보유하는 행위 자체가 위법입니다. "보관해 두었다가 나중에 필요할지도 모른다"는 생각으로 무단 보유하는 것은 심각한 개인정보 보호법 위반에 해당할 수 있으며, 행정책임이 따를 수 있습니다. 공공보건 사업 수행자라면 반드시 준수해야 할 핵심 원칙입니다.
지역보건법 — 공공보건의 증진을 위해 지역보건의료계획 수립, 보건소 설치·운영, 지역보건의료사업 수행 등에 관한 사항을 규정한 법률입니다. 의료인은 환자 개인 진료뿐 아니라 지역사회 건강 관리의 틀도 이해해야 합니다.
정보의 파기 — 개인정보 보호법 및 관련 특별법(지역보건법 등)에서 정한 보유 기간이 만료되거나, 처리 목적이 달성된 경우 개인정보를 복구·재생이 불가능한 방법으로 영구히 삭제하는 절차입니다.
서비스 대상자 — 지역보건의료사업의 실제 수혜자 또는 관리 대상이 되는 사람을 의미합니다. 이들의 정보는 사업 수행에 필요한 범위 내에서 법령에 따라 보유할 수 있으나, 비대상자의 정보는 엄격히 제한됩니다.