를 바탕으로 한 교육은 매우 효과적이에요. 이때도 환자의 이름, 주민등록번호 등은 반드시 가공하거나 삭제해야 해요.
연관 개념 정리 (Related Concepts)
의무기록의 2차적 활용을 위한 법적 절차를 함께 알아두세요. 연구 목적으로
식별 정보가 포함된 의무기록을 사용하려면 반드시
연구대상자로부터 사전 동의(Informed Consent)를 받거나, Institutional Review Board(IRB, 연구윤리심의위원회)의 심의 면제 승인을 받아야 해요. 단, 이미
익명화 처리된 정보는 IRB 심의가 면제될 수 있어요.
개념 정리
| 개념 | 내용 | 관련 법령 |
|---|
| 의무기록의 1차적 목적 | 환자 진료의 연속성 보장, 의료 질 관리, 법적 증거 자료 | 의료법 |
| 의무기록의 2차적 활용 | 교육, 연구, 정책 수립, 질 관리(QA/QI), 공중보건 | 개인정보보호법, 생명윤리법 |
| 개인정보 활용 원칙 | 목적 제한, 최소화, 안전성 보장, 정보주체 권리 보장 | 개인정보보호법 제3조 |
| 익명화/가명처리 | 개인을 식별할 수 없도록 정보를 변형하는 조치 (2차적 활용의 핵심) | 개인정보보호법 시행령 |
한눈에 비교!
| 구분 | 허용되는 활용 (익명화/동의 후) | 금지되는 활용 |
|---|
| 연구 | 암 환자의 생존율 분석, 신약 부작용 빈도 연구 | 특정 유명인의 진료 기록을 공개한 논문 발표 |
| 교육 | 학생 교육용으로 환자 이름을 '김○○'으로 처리한 사례 토의 | 환자의 실명과 얼굴 사진이 포함된 강의 슬라이드 공유 |
| 정책/관리 | 병원 내 폐렴 발생률 통계를 내어 감염 관리 정책 수립 | 개별 직원의 진료 실적을 성명과 함께 게시판에 공개 |
실무 포인트
의무기록실이나 연구부서에서 교육/연구용 자료를 추출할 때는 반드시 다음 프로토콜을 따라야 해요.
1.
목적 확인: IRB 승인 번호 또는 교육계획서 확인.
2.
정보 최소화: 연구/교육에 꼭 필요한 항목(진단명, 검사 결과, 치료법)만 추출.
3.
익명화 처리: 환자 고유번호, 이름, 주소, 전화번호, 주민등록번호 전면 삭제 또는 대체 코드 부여.
4.
접근 통제: 추출된 데이터는 암호화되어 안전하게 전달 및 보관.
5.
사용 후 폐기: 목적 달성 후 데이터는 안전하게 삭제하고, 폐기 내역 기록.
암기 팁
"
개인정보는 공개 NO, 연구교육은 익명화 GO!"
의무기록 활용의 금기 사항을 외울 때는 '공개(Publicity)'와 '홍보(Promotion)'라는 단어가 들어가면 위험 신호라고 생각하세요. 반면, '연구', '교육', '정책', '통계'는 적법한 목적이에요.
국시 빈출 포인트
이 주제는
핵심! 의무기록 관리론과
보건의료정보관리 과목에서 단골로 출제돼요. "옳은 것"을 고르는 문제보다 "옳지 않은 것"을 고르는 문제로 출제될 확률이 높아요. 보기에서
'공개', '홍보', '특정 개인 식별' 등의 키워드가 보이면 바로 의심해보세요.
기출 변형 주의!
같은 개념을 다음과 같이 변형하여 출제할 수 있어요.
- 사례형: "의과대학 교수가 강의 자료 제작을 위해 특정 환자의 수술 전후 사진과 실명을 사용하려고 한다. 이에 대한 보건의료정보관리사의 올바른 조치는?"
- 법규 적용형: "의무기록을 연구 목적으로 활용하기 위해 반드시 거쳐야 할 절차가 아닌 것은? (① IRB 심의 ② 환자 동의 ③ 정보 주체 고지 ④ 연구비 지원 계약 체결)"
(qn_case):
보건행정 실무 가이드
실무 시나리오 (Clinical Scenario)
"병원 마케팅팀에서 최신 로봇 수술 100례 성공 기념 홍보 영상을 제작하려고 해요. 담당 의사가 환자들의 수술 전후 비교 사진과 '00씨는 수술 후 일주일 만에 퇴원하셨습니다'라는 나레이션을 넣고 싶어 하며, 의무기록실에 해당 환자 5명의 동의 여부 확인과 기본 정보(나이, 진단명) 제공을 요청합니다."
행정 중재 전략 (Admin Intervention)
1.
상황 파악: 이는 명백한
홍보 목적의 활용 요청이에요. 교육/연구와는 성격이 다릅니다.
2.
법적/규정 검토:
개인정보보호법 제18조(개인정보의 이용 제한)에 따라, 수집 목적(진료)과 다른 목적(홍보)으로 이용하려면
사전에 별도의 동의를 받아야 해요. 단순히 진료 동의서에 포함된 포괄적 동의 문구로는 부족해요.
3.
대응 및 처리:
- 마케팅팀과 의사에게
법적 리스크를 설명해요. ("개인정보 무단 활용으로 인한 과태료
5천만 원 이하 부과 및 병원 신뢰도 하락 가능성이 있습니다.")
-
대안을 제시해요: ① 환자에게
명시적·서면 동의를 별도로 받는 절차를 안내. ② 동의를 받은 경우에도 노출되는 정보(나이, 진단명)를 최소화. ③ 아예
익명화된 통계 데이터(예: "평균 재원일수 3.5일 단축")와 모델을 활용한 재연 영상으로 대체할 것을 제안.
4.
사후 기록/보고: 이러한 요청과 이에 대한 답변, 제공한 법적 근거는 반드시 이메일이나 공문으로 기록하여 보관해요.
법적 안전 및 주의사항 (Precautions)
의무기록 접근 및 제공 이력은 모두
접근 로그(Access Log)에 상세히 기록되어 감사(Audit) 대상이 됩니다. "동의를 받았다"는 주장이 있어도, 그 동의서가 법적 요건(정보이용 목적, 항목, 기간, 동의 철회권 안내 등)을 충족하는지 반드시 확인해야 합니다.
혼동 주의! 병원 홈페이지의 '환자 후기' 게시판도 마찬가지로, 환자로부터 게시 동의를 받은 증빙 서류가 반드시 필요해요.
업무 프로토콜
| 단계 | 행동 | 확인 사항/서류 |
|---|
| 1. 요청 접수 | 공식 요청서(목적, 필요 항목, 사용처) 수령 | 요청 부서, 담당자, 서명 |
| 2. 목적 심사 | 요청 목적이 법령상 허용 범위 내인지 판단 | 교육계획서, IRB 승인서, 정책 수립 근거 |
3. 동의 확인
(필요 시) | 개인식별 정보 필요 시, 법정 요건 갖춘 동의서 확인 | 별도 동의서 (생명윤리법 제16조 준수) |
| 4. 데이터 추출 | 필요 최소 정보만 추출, 즉시 익명화 처리 | 익명화 처리 내역 기록 |
| 5. 안전 전달 | 암호화된 매체로 전달, 수령자 확인 | 전달·수령 기록 |
| 6. 사후 관리 | 사용 기한 종료 후 데이터 폐기 확인 요청 | 폐기 확인서 |
선배의 한마디
"보건의료정보관리사는 병원 정보의 '문지기'이자 '윤리적 수호자' 역할을 해요. 연구와 발전을 위해 데이터를 열어주되, 환자의 프라이버시라는 철문은 단호히 지켜야 합니다. '便利(편리)'보다 '法理(법리)'를 먼저 생각하는 습관이, 병원과 자신을 보호하는 가장 확실한 방법이에요. 모든 결정의 뒷받침이 되는 법 조문 번호 하나를 외우고 있으면, 누구도 당신의 전문성을 무시하지 못할 거예요!"