보건행정 핵심 해설
이 문제는
보건의료정보관리사의 핵심 직무 윤리이자 법적 의무인
환자 정보의 비밀 유지에 대해 묻고 있어요. 환자의 건강정보는 가장 민감한 개인정보에 해당하며, 이를 보호하는 것은 모든 의료 행위와 행정 업무의 기본 전제입니다.
핵심 개념 분석 (Key Concept)
보건의료정보관리사는 의무기록의 생성, 관리, 분석을 담당하는 전문가로서,
핵심! 개인정보보호법과
의료법에 따라 환자 정보의 비밀을 엄격히 지켜야 할 법적 의무를 지니고 있어요. 이는 단순한 직업 윤리를 넘어 법률로 명시된 강제 규정입니다.
정답 근거 (Answer Rationale)
정답이 ②번인 이유는,
핵심! 의료법 제20조(비밀 누설 금지)에 "의료인, 의료기관의 장 및 그 종사자는 진료와 관련하여 알게 된 비밀을 정당한 사유 없이 누설해서는 아니 된다"고 명시되어 있어요. 또한
개인정보보호법 제18조(개인정보의 이용·제공 제한)에서도 정보주체의 동의 없이는 개인정보를 처리할 수 없다고 규정하고 있습니다. 따라서 정보의 비밀 유지는 다른 모든 관리 활동(정확성, 최신화, 접근성)보다 우선하는
절대적 기본 의무입니다.
오답 분석 (Distractor Analysis)
혼동 주의! 다른 선택지들은 보건의료정보관리의 중요한 원칙이지만, '가장 기본적이고 우선하는 의무'라는 문제의 조건에는 부합하지 않아요.
① 정보의 정확성 관리: 정확한 기록은 진료와 연구의 기초이지만, 비밀 유지가 선행되지 않으면 정확한 정보라도 무단 유출될 수 있어 리스크가 큽니다.
③ 연구에 적극 활용: 연구는 공익적 가치가 있지만, 반드시 익명화(Anonymization) 또는 정보주체의 동의 절차를 거쳐야 하며, 비밀 유지 원칙 하에서 이루어져야 합니다.
④ 정보 최신화 저장: 기록의 최신성은 중요하지만, 법적·윤리적 의무의 최우선 순위는 아닙니다.
⑤ 쉽게 접근 가능: 이는 의료진의 효율적 진료를 위한 원칙이지만, 무분별한 접근은 오히려 비밀 유지 원칙을 훼손할 수 있어, 접근 통제(Access Control)가 함께 고려되어야 합니다.
연관 개념 정리 (Related Concepts)
환자 정보 보호와 관련된 주요 법적 체계는
의료법(비밀 누설 금지),
개인정보보호법(일반 개인정보 처리),
신용정보의 이용 및 보호에 관한 법률 등이 있어요. 특히 건강정보는 '민감정보'로 분류되어 일반 개인정보보다 더 엄격한 보호 기준이 적용됩니다.
개념 정리
| 개념 | 내용 | 법적 근거 |
|---|
| 비밀 유지 의무 | 진료 및 업무 과정에서 알게 된 환자 정보를 무단으로 누설하지 않아야 할 의무 | 의료법 제20조 |
| 개인정보 처리 원칙 | 법정 목적 범위 내에서 최소한의 정보를 수집·이용하며, 안전하게 보호해야 함 | 개인정보보호법 제3조 |
| 정보주체 동의 | 진료 목적 외 이용·제공 시 반드시 환자(정보주체)의 명시적 동의 필요 | 개인정보보호법 제15조, 제17조 |
한눈에 비교!
| 구분 | 비밀 유지 의무 | 정보 정확성 관리 |
|---|
| 성격 | 법적 의무 & 윤리적 원칙 (강제적) | 직무 수행 원칙 (관리적) |
| 위반 시 제재 | 형사처벌(의료법 제87조), 행정처분, 민사손해배상 | 주로 내부 행정적 지적, 기록의 신뢰성 하락 |
| 주요 목적 | 환자의 프라이버시와 인권 보호 | 의료의 질(Quality of Care)과 연구의 정확성 확보 |
실무 포인트
병원 현장에서 보건의료정보관리사는 다음과 같이 비밀 유지 의무를 실천해야 해요.
1.
접근 통제: 전자의무기록(EMR) 시스템에 역할 기반 접근 제도(Role-Based Access Control, RBAC)를 적용해 필요 최소한의 인원만 접근 가능하게 합니다.
2.
물리적 보안: 서류 보관함 잠금, 모니터 프라이버시 필터 사용, 대화 시 사생활 보호 공간 확보.
3.
교육: 연 1회 이상 개인정보 보호 및 보안 교육 이수 (법정 의무).
4.
유출 대응: 정보 유출 사고 발생 시
5일 이내에 개인정보보호위원회 및 해당 환자에게 신고해야 합니다.
암기 팁
"
비밀은 기본, 법으로 금지(20조)"라고 외우세요. 의료법
제20조가 비밀 유지를 규정하고, 이를 위반하면 형사처벌(
3년 이하 징역 또는 3천만 원 이하 벌금)을 받는다는 점을 연결지어 기억하면 좋아요.
국시 빈출 포인트
이 주제는
매년 출제되는 High Yield 영역이에요. 출제 패턴은 ① 비밀 유지 의무의 법적 근거(의료법 몇 조?), ② 예외 사례(법원 소환장, 감염병 신고 등), ③ 위반 시 벌칙을 묻는 형태로 자주 나옵니다.
기출 변형 주의!
같은 개념을 다음과 같이 변형하여 출제할 수 있어요.
- 사례형: "의무기록실 인턴이 친구에게 유명인의 진료 기록 내용을 말해준 경우, 위반한 가장 기본적인 의무는?"
- 법조항 연결형: "의료인의 비밀 누설 금지를 규정한 법률과 조문은?"
- 예외 상황형: "다음 중 비밀 유지 의무의 예외에 해당하는 것은? (감염병 신고, 범죄 수사 협조 등)"