보건행정 핵심 해설
이 문제는
보건의료정보관리사의 핵심 직업윤리인
환자 정보의 비밀보장(Confidentiality) 원칙이 실무에서 어떻게 시험되는지를 묻고 있어요. 단순한 업무 수행이 아니라, 개인적 관계와 직업적 의무가 충돌하는
윤리적 딜레마(Ethical dilemma) 상황을 식별하는 능력을 평가합니다.
핵심 개념 분석 (Key Concept): 보건의료정보관리사는
의료법과
개인정보보호법에 따라 환자의 진료 정보를 엄격히 관리할 의무가 있어요. 정보에 대한 접근 권한은 '업무상 필요성(Need-to-know)' 원칙에 기반해야 하며, 개인적 호기심이나 친분 관계는 절대 정당한 사유가 될 수 없습니다. 윤리적 딜레마는 바로 이러한 법적·윤리적 원칙과 개인적 유혹이 대립하는 지점에서 발생해요.
정답 근거 (Answer Rationale): 정답은
①번입니다. 친구의 부탁은 보건의료정보관리사가 업무상 권한을 가진 정보를, 그 권한의 목적(진료, 연구, 행정)이 아닌 개인적 관계를 통해 무단 열람하도록 유도하는 상황이에요. 이는
핵심! 의료법 제20조(비밀 누설 금지) 및
개인정보보호법 제18조(개인정보의 이용 제한)에 명백히 위반되는 행위이며, 가장 전형적인 직업윤리 딜레마 사례입니다.
오답 분석 (Distractor Analysis):
- ②번 '퇴원한 환자의 의무기록을 정리하여 보관하는 업무': 이는 보건의료정보관리사의 정상적인
의무기록 관리(Medical record management) 업무의 일환이에요. 법정 보존 기간을 준수하며 체계적으로 보관하는 것은 의무사항이며, 윤리적 갈등 요소가 없습니다.
- ③번 '병원 통계 보고를 위해 익명화된 자료를 가공하는 업무': 이는
익명화(Anonymization) 또는
가명화(Pseudonymization) 처리를 통해 개인 식별 가능성을 제거한 자료를 활용하는 것이에요. 공중보건 목적의 합법적 자료 이용에 해당하며, 윤리적 딜레마가 아닌 표준 업무 절차입니다.
- ④번 '진료비 청구를 위해 KCD 코드를 부여하는 업무':
한국표준질병·사인분류(KCD) 코드 부여는 정보관리사의 핵심 전문 업무 중 하나예요. 정확한 코드 부여는 적정 청구와 병원 재정에 영향을 미치지만, 이 자체는 윤리적 판단보다는 전문성과 정확성이 요구되는 기술적 업무입니다.
- ⑤번 '새로운 전자의무기록 시스템에 대한 사용자 교육을 진행하는 업무': 이는 시스템 도입 및 변화 관리(Change management)의 일환으로, 정보관리사의 역할 확대를 보여주는 긍정적인 업무 영역이에요. 윤리적 갈등과는 무관합니다.
연관 개념 정리 (Related Concepts): 윤리적 딜레마 해결을 위한 프레임워크로
의사결정 모델(Decision-making model)을 알아두세요. 1) 사실 확인 2) 관련 법규·윤리강령 검토 3) 이해관계자 분석 4) 대안 탐색 5) 결정 및 실행 6) 평가의 단계를 거치는 것이 좋아요. 또한,
혼동 주의! '익명화'는 개인을 식별할 수 없도록 영구적으로 정보를 변조하는 것이고, '가명화'는 별도의 키(key)를 통해 원래 정보로 복원 가능하게 하는 차이가 있어요. 통계 목적에는 익명화 자료가, 연구 목적에는 가명화 자료가 더 흔히 사용됩니다.
개념 정리
| 용어 | 의미 | 관련 법규/원칙 |
|---|
| 비밀보장(Confidentiality) | 업무상 알게 된 환자 정보를 무단으로 공개하거나 이용하지 않을 의무 | 의료법 제20조, 개인정보보호법 |
| 업무상 필요성 원칙(Need-to-know) | 정보 접근이 해당 직원의 공식 업무 수행에 반드시 필요한 경우에만 허용 | 정보보안 관리의 기본 원칙 |
| 윤리적 딜레마 | 서로 상충하는 두 가지 이상의 윤리적 원칙 사이에서 선택을 해야 하는 어려운 상황 | 직업윤리강령 |
| 익명화(Anonymization) | 개인을 식별할 수 있는 가능성을 영구적으로 제거한 데이터 처리 | 개인정보보호법 제28조 |
한눈에 비교!
| 구분 | 합법적 정보 이용 | 윤리적 딜레마/위반 소지 |
|---|
| 목적 | 진료, 청구, 연구(IRB 승인), 공중보건, 법적 의무 이행 | 개인적 호기심, 친분 관계, 금전적 이익 |
| 절차 | 공식 경로, 접근 로그 기록, 필요 최소 정보 원칙 | 비공식적 요청, 로그 회피 시도, 불필요한 정보 열람 |
| 예시 | ③번 익명화 통계 자료 가공 | ①번 친구의 부탁으로 진료 내용 확인 |
실무 포인트
- 대응 매뉴얼: 상사나 윤리위원회에 보고하는 공식 경로를 사전에 숙지하세요. "죄송합니다. 법적으로 허용되지 않아 도와드릴 수 없습니다."라고 명확히 거절하는 연습이 필요해요.
- 기록의 중요성: 모든 정보 접근은 시스템에 로그가 남습니다. 무단 접근 시 5년 이하의 징역 또는 5천만 원 이하의 벌금(개인정보보호법 제71조)에 처해질 수 있어요.
- 교육: 신입사원 오리엔테이션과 정기 교육에서 윤리적 딜레마 사례를 반드시 다루어 예방해야 합니다.
암기 팁
"
비밀은 친구와도 공유하지 않는다"라고 기억하세요. '비밀보장' 원칙은 '친구'라는 개인적 관계와 충돌하는 대표적인 예시입니다. ①번 선택지가 바로 이 구절을 구현한 문제예요.
국시 빈출 포인트
보건의료정보관리사 윤리 문제는 크게 두 가지 유형으로 출제됩니다: 1)
이론형: 비밀보장, 정보주체 권리 보장, 정확성 유지 등 윤리 원칙의 정의를 묻는 문제. 2)
사례형(이 문제처럼): 실제 업무 상황을 제시하고, 윤리적 딜레마나 위반 사례를 찾거나 올바른 대응을 고르는 문제. 사례형이 훨씬 더 빈출됩니다.
기출 변형 주의!
동일한 개념을 다음과 같이 변형 출제할 수 있어요:
- "의무기록 사본을 요구하는 환자 가족에게 필요한 서류는?" (정답: 위임장, 신분증 사본 등)
- "무단으로 환자 정보를 열람한 직원에게 적용될 수 있는 제재는?" (정답: 징계, 법적 처벌)
- "익명화 처리된 데이터를 연구에 사용하는 것이 가능한 근거는?" (정답: 개인정보보호법 상의 예외 조항)