보건행정 핵심 해설
이 문제는
개인정보보호법과
의료법 하에서
의료정보 관리자의 법적 책임과 제재를 묻고 있어요. 환자의 민감정보, 특히
HIV 감염 여부와 같은 정보는 최고 수준의 비밀 유지가 요구되며, 이를 누설할 경우 다양한 법적 제재를 받게 돼요.
핵심 개념 분석 (Key Concept): 보건의료정보관리사는
핵심! 의료인이 아니지만,
의료법 제66조(비밀 누설 금지)의 적용을 받는 "의료기관의 종사자"에 해당해요. 또한
개인정보보호법 상의 개인정보 처리자로서 엄격한 책임을 집니다. 따라서 정보 누설 시,
형사적(의료법), 행정적(개인정보보호법), 민사적(손해배상) 책임을 동시에 질 수 있어요.
정답 근거 (Answer Rationale): 정답이 ②번인 이유는,
한국보건의료정보관리사협회는 자격을
부여하거나 정지시킬 수 있는 권한이 없는 학회/협회이기 때문이에요. 보건의료정보관리사 자격은 국가자격으로,
보건복지부장관이 부여하며(
보건의료정보관리사에 관한 규칙), 자격 정지나 취소는 동일 규칙에 따라 보건복지부장관이 행사하는 권한이에요. 협회는 윤리 강령을 제정하고 회원 자격을 정지시킬 수는 있지만, 이는
국가자격 자체의 정지와는 다른 개념이에요.
오답 분석 (Distractor Analysis):
- ①번:
핵심! 의료법 제66조는 "의료인이나 의료기관의 종사자로서 직무상 알게 된 타인의 비밀을 누설한 자"는
3년 이하의 징역 또는 3천만 원 이하의 벌금에 처한다고 규정해요. 보건의료정보관리사는 명백히 '의료기관의 종사자'이므로 형사 처벌 대상이 돼요.
- ③번:
개인정보보호법 제75조에 따라 개인정보를 누설한 개인정보 처리자(의료기관)에게는
5천만 원 이하의 과태료가 부과될 수 있어요. 관리사 개인에게 직접 부과되는 벌금(형사)과는 다르지만, 기관을 통한 제재 경로에요.
- ④번: 정보 누설로 인해 환자가 정신적 고통이나 사회적 낙인 등 손해를 입었다면,
민법 제750조(불법행위)에 따라 환자는 관리사와 의료기관을 상대로
손해배상 청구를 할 수 있어요.
- ⑤번: 이는
노동법 및 기관 내부 규정에 따른 조치예요. 중대한 직무 위반(비밀 누설)은 해고 사유에 해당하며, 실제 병원에서는 당연히 취해질 수 있는 인사 조치예요.
연관 개념 정리 (Related Concepts):
-
의료법의 비밀 누설 금지 규정은 의료인(의사, 간호사 등) 뿐만 아니라
의료기관의 모든 종사자에게 적용됩니다.
-
개인정보보호법에서는 의료정보를
고유식별정보 및 민감정보로 정의하여 더 엄격한 처리 기준을 두고 있어요.
- 자격에 대한 행정처분(정지/취소)은 해당 자격을 규정한
법령 또는 대통령령/부령에 근거해야 합니다.
개념 정리
| 구분 | 근거 법령 | 제재 내용 | 비고 |
|---|
| 형사 처벌 | 의료법 제66조 | 3년 이하 징역 또는 3천만 원 이하 벌금 | 의료기관 종사자 전체 적용 |
| 행정 제재 (과태료) | 개인정보보호법 제75조 | 5천만 원 이하 과태료 (기관에 부과) | 개인정보 처리자 책임 |
| 민사 책임 | 민법 제750조 (불법행위) | 손해배상 청구 | 환자가 직접 청구 가능 |
| 인사 조치 | 근로계약, 내부 규정 | 경고, 정직, 해고 등 | 고용주(의료기관)가 취하는 조치 |
| 자격 정지 (국가자격) | 보건의료정보관리사에 관한 규칙 제8조 | 자격정지 또는 취소 | 보건복지부장관의 권한 |
한눈에 비교!
| 구분 | 한국보건의료정보관리사협회 | 보건복지부 |
|---|
| 성격 | 민간 전문가 학회/협회 (사단법인) | 국가 행정 기관 |
| 자격 관련 권한 | 윤리 교육, 회원 자격 관리
(국가자격 자체는 아님) | 국가시험 시행, 자격 부여/정지/취소 |
| 정보 누설 시 역할 | 윤리위원회 개최, 회원 제재 (탈퇴 등) | 법적 처분 (자격 정지 등) 행사 |
실무 포인트
-
업무 프로토콜: 민감정보(HIV, 정신질환, 성폭력 피해 등) 접근 시 반드시
역할 기반 접근 제어(RBAC) 시스템을 통해 최소 권한 원칙을 적용하세요. 열람 이력은 반드시 로깅되어 감사(audit) 대상이 됩니다.
-
법적 안전 및 주의사항: 동료나 가족에게도 "어떤 환자가 왔네" 정도의 정보도
혼동 주의! 진료 참여 여부와 무관한 정보 누설에 해당할 수 있습니다. SNS, 카페 등 사적인 대화에서도 절대 언급해서는 안 됩니다.