보건행정 핵심 해설
이 문제는
보건의료정보관리사의 전문직 윤리와 법적 책임, 특히
개인정보보호 의무와
정보 관리의 정확성에 대한 핵심 원칙을 묻고 있어요. 사례는 원무팀의 요청으로 환자 기록을 추출해 홍보 목적으로 제공한 상황이에요.
핵심 개념 분석 (Key Concept)
보건의료정보관리사의 핵심 책임은
핵심! 의료정보의 정확성, 기밀성, 무결성, 가용성을 유지하는 것이에요. 이는
개인정보보호법,
의료법,
전자의무기록(EMR) 관리 규정 등에 근거해요. 환자의 진료정보는 원칙적으로 진료, 연구, 교육 등 명시된 목적 외에는 사용될 수 없으며, 특히
혼동 주의! 홍보나 마케팅 등 상업적 목적으로 사용하려면 반드시
사전 동의가 필요해요.
정답 근거 (Answer Rationale)
정답은
③ '추출된 자료의 양이 너무 적은 점'이에요. 그 이유는 전문직 책임은 정보의 '질'(정확성, 기밀성, 적법성)과 관련된 것이지, 단순히 제공된 '양'의 많고 적음과는 무관하기 때문이에요. 자료의 양은 업무 효율성이나 요청의 적절성 문제일 수는 있지만, 전문직 윤리나 법적 책임의 핵심 요소는 아니에요.
오답 분석 (Distractor Analysis)
혼동 주의! 나머지 선택지들은 모두 보건의료정보관리사의 중대한 전문직 책임 위반에 해당해요.
①
'자료 제공 목적을 확인하지 않은 점': 정보관리사는 자료 요청의
적법한 목적을 반드시 확인해야 해요. 홍보용은 일반적으로 허용되지 않는 목적이에요.
②
'환자 정보의 비밀 보호 의무를 위반한 점':
의료법 제20조는 의료인의 비밀 엄수 의무를 규정하며, 정보관리사도 동일한 의무를 져요. 동의 없이 정보를 외부에 제공하는 것은 명백한 위반이에요.
④
'자료의 정확성을 검증하지 않은 점': 제공하는 모든 정보는 정확해야 하며, 이는 정보 관리의 기본 원칙인
무결성(Integrity)을 지키는 책임이에요.
⑤
'환자 동의 없이 자료를 제공한 점': 이는 문제 상황의 가장 근본적인 위반 사항이에요.
개인정보보호법 제15조에 따라 정보 주체의 동의는 원칙적인 처리 근거이며, 홍보 목적은 명시적 동의가 필수예요.
연관 개념 정리 (Related Concepts)
이 사례는
개인정보의 제3자 제공 절차와 관련이 깊어요. 제3자 제공 시에는
정보주체에게 제공받는 자, 제공 목적, 제공 항목, 보유 기간 등을 고지하고 동의를 받아야 해요. 또한, 병원 내부 부서 간 이동도 '외부' 제공으로 볼 수 있으며, 목적이 달라지면 동의가 필요할 수 있어요.
개념 정리
| 핵심 책임 | 내용 | 관련 법규/원칙 |
|---|
| 기밀성(Confidentiality) | 환자 정보를 무단으로 공개하지 않음. | 의료법 제20조, 개인정보보호법 |
| 무결성(Integrity) | 정보가 정확하고 완전하게 유지되도록 함. | 의무기록 관리 규정, 정보보안 정책 |
| 가용성(Availability) | 필요한 정보를 적시에 접근 가능하게 함. | 진료의 연속성 보장 |
| 책임성(Accountability) | 정보 처리 행위에 대해 설명할 책임이 있음. | 전문직 윤리 강령 |
한눈에 비교!
| 구분 | 내부 사용 (진료/관리) | 외부 제공 (연구/통계/기타) |
|---|
| 동의 필요성 | 일반적으로 불필요 (목적 내 이용) | 대부분 필요 (목적 외 이용) |
| 정보 비식별화 | 필요 없음 | 연구/통계 목적 시 가능 (동의 대체) |
| 사례 | 의사가 진료를 위해 기록 열람 | 학술대회 발표용 환자 데이터 추출 |
실무 포인트
원무팀이나 마케팅팀 등 타 부서로부터 환자 정보 요청을 받았을 때의 체크리스트예요:
1.
요청 목적 확인: 서면으로 요청 사유를 받아,
적법한 근거(법령, 동의서 등)가 있는지 검토.
2.
정보 범위 검토: 요청 목적에 필요한 최소한의 정보만 추출 (
최소 필요 원칙).
3.
동의 여부 확인: 목적 외 사용 시, 해당 환자들의
사전 동의서 보유 여부 확인.
4.
비식별화 고려: 가능하다면 개인 식별 정보를 제거.
5. 이력 기록: 누가, 언제, 어떤 목적으로, 어떤 정보를 제공했는지 접근 로그를 반드시 남겨요.
암기 팁
보건의료정보관리사의 책임은 "기무가책"으로 외우세요! 기밀성, 무결성, 가용성, 책임성. 이 네 가지가 정보 관리의 핵심 기둥이에요.
국시 빈출 포인트
개인정보보호와 관련된 문제는 핵심! 동의의 예외 사유를 꼭 알아둬야 해요. 예를 들어, 법령에 특별한 규정이 있거나(통계작성, 연구), 환자 본인 또는 법정대리인이 동의할 수 없는 상태에서 명백한 환자 이익을 위해 필요한 경우 등이 있어요. 하지만 '홍보'는 절대 예외 사유에 포함되지 않아요!
기출 변형 주의!
이 문제는 사례형으로 출제되었어요. 변형으로 "다음 중 개인정보보호법 상 정보 주체의 동의 없이 개인정보를 처리할 수 있는 경우가 아닌 것은?" 같은 직접적인 법조문 적용 문제, 또는 "비식별화 처리 방법으로 옳은 것은?" 같은 실무적용 문제로도 출제될 수 있어요.