KMLE 핵심 해설
이 문제는 「지역보건법」과 「개인정보보호법」의 관계를 묻는 법규 문제입니다.
증상 분석 및 진단 (Diagnosis): "보건소가 수집한 개인건강정보"라는 핵심 단서가 주어졌습니다. 이는 매우 민감한 정보로, 무분별한 사용이나 유출 시 개인의 권리를 심각하게 침해할 수 있습니다.
정답 근거 및 기전 (Rationale & Legal Basis): 핵심! 「지역보건법」 제15조의2(개인건강정보의 보호)에 따르면, "보건소 등은 개인건강정보를 처리할 때 「개인정보보호법」을 준수하여야 한다"고 명시되어 있습니다. 즉, 지역보건법 자체에서 개인건강정보 보호의 구체적 기준을 별도로 두기보다, 이미 체계화된 상위 법률인 개인정보보호법을 준수하도록 의무화하고 있습니다. 이는 법 체계상의 효율성과 일관성을 위한 것입니다.
오답 분석 (Distractor Analysis):
감별 포인트! "없음", "자유로운 사용", "판매 가능", "언론 공개"는 모두 절대적인 오답입니다. 의료정보를 포함한 개인정보는 헌법상 사생활의 비밀과 자유(제17조)로 보호받는 기본권의 대상입니다. 이러한 정보를 무단으로 처리하는 것은 명백한 위법 행위에 해당합니다.
특히 "판매 가능"은 가장 심각한 위반 사례로, 정보통신망법 등에 의해 엄격히 금지되며 중한 형사 처벌을 받을 수 있습니다.
치료 알고리즘 (Legal Framework): 보건소에서 개인건강정보를 처리할 때의 원칙은 다음과 같은 알고리즘으로 정리됩니다.
1. 최상위 원칙:「개인정보보호법」 준수 (정보주체 동의 획득, 목적 외 이용 금지, 안전성 확보 조치 등).
2. 특별법: 「지역보건법」은 위 원칙을 재확인하고, 공공보건 목적 수행을 위한 정보 수집·이용의 근거를 마련합니다.
3. 실행: 정보주체(국민)에게 정보 수집 목적, 이용 방법 등을 고지하고 동의를 받아야 합니다(법정 예외 제외).
임상 사례 분석 (Case Study)환자 증례 (Legal Scenario): A군 보건소는 지역 주민의 만성질환 관리를 위해 건강검진 데이터를 수집하고 있습니다. 데이터에는 주민등록번호, 진단명, 검사 수치 등이 포함되어 있습니다.
진단적 접근 (Legal Work-up):
1. 우선 확인: 이 데이터 수집과 처리가 「개인정보보호법」 제15조(개인정보의 수집·이용), 제16조(개인정보의 제공), 제17조(개인정보의 파기) 등에 따라 적법하게 이루어지고 있는지 점검합니다.2. 동의 확인: 정보주체로부터 명시적인 동의를 받았는지, 또는 공공기관의 업무 수행(법 제18조) 등 법정 예외 사유에 해당하는지 검토합니다.
치료 계획 (Management Plan):
1기본 원칙:모든 정보 처리는 법적 근거 하에 이루어져야 합니다.
2안전 조치:정보를 저장·전송할 때는 암호화 등 기술적·관리적 보호조치(법 제29조)를 필수로 이행합니다.
3교육:보건소 직원을 대상으로 정기적인 개인정보 보호 교육을 실시합니다.
주의사항 (Contraindications & Warning):
1절대 금지:수집 목적(예: 만성질환 관리)과 무관하게 정보를 이용하거나, 외부에 제공(판매 포함)하는 행위는 엄격히 금지됩니다.
2응급 상황 징후:정보 유출 사고가 발생하면 지체 없이 행정안전부 개인정보보호위원회에 신고하고, 정보주체에게 통지하는 등 법정 조치를 취해야 합니다.
레지던트 선배의 팁: "법규 문제에서 '~법 상'이라고 하면, 그 법의 조문을 직접 떠올려야 해요. 지역보건법이 개인정보보호법을 준수하라고 한다는 게 포인트였죠. '보건소'라는 공공기관 컨텍스트에서 '개인정보보호법'이 정답이라는 건 상식적으로도 추론 가능합니다. 무조건 암기보다는 법의 목적과 체계를 이해하는 게 중요해요!"
개인건강정보 — 건강에 관한 정보로서 성명, 주민등록번호 등에 의하여 특정 개인을 식별할 수 있는 정보. 진료기록, 건강검진 결과 등이 포함된다.
지역보건법 — 지역주민의 건강을 보호·증진하기 위해 보건소의 설치·운영, 지역보건의료계획 수립 등에 관한 사항을 규정한 법률.
개인정보보호법 — 개인정보의 처리 및 보호에 관한 기본법으로, 개인정보의 수집, 이용, 제공, 파기 등 전 과정에 걸친 원칙과 의무를 규정한다.
정보주체 동의 — 개인정보를 처리하기 위해 반드시 필요한 법적 요건 중 하나. 정보주체(개인)가 본인의 정보가 어떤 목적으로 어떻게 처리될지 알리고 그에 대한 동의를 얻는 절차.
목적 외 이용·제공 금지의 원칙 — 개인정보보호법의 핵심 원칙. 개인정보는 수집 시 고지한 목적 범위를 초과하여 이용하거나 제3자에게 제공해서는 안 된다는 원칙. 법정 예외가 있음.