보건행정 핵심 해설
이 문제는
보건의료정보관리사의 핵심 윤리 의무인
환자 정보 비밀 보호(Confidentiality)와
정보 보안(Information Security) 원칙을 현장 상황에 적용하는 능력을 평가하고 있어요. 보건의료정보관리사는
의료법,
개인정보 보호법, 그리고 직업 윤리 강령에 따라 환자의 건강 정보를 엄격히 관리해야 하는 중요한 책임을 지고 있답니다.
핵심 개념 분석 (Key Concept): 보건의료정보관리사의 윤리 강령은
핵심! 정확성, 비밀 유지, 공정성, 전문성, 사회적 책임을 기본 원칙으로 해요. 그중에서도
비밀 유지 의무는 가장 절대적인 원칙으로, 환자의 동의 없이 또는 법적 근거(법원 명령, 수사 기관의 적법한 요청 등) 없이는 어떠한 형태로든 환자 정보를 제3자에게 제공해서는 안 돼요.
정답 근거 (Answer Rationale): 정답은 ④번이에요. "친분을 고려하여 익명화된 정보만 제공한다"는 행동은 명백히 윤리 강령과 법률에 위배돼요. 이유는 다음과 같아요.
1.
법적 근거 부재: 보험사의 정보 요청이 환자 본인의 동의 또는 법률에 의한 적법한 절차(예: 정보주체의 동의를 받은 보험사의 정당한 업무)를 거치지 않았다면, 정보 제공 자체가 불법이에요.
2.
익명화의 오해: '익명화'는 정보 보호의 한 방법이지만, 정보 제공 행위의 적법성을 대체할 수 없어요. 적법한 근거 없이 정보를 외부에 유출하는 행위 자체가 문제이며, 익명화 여부는 벌칙 감면 사유가 되지 않아요.
3.
이해 상충(Conflict of Interest) 관리 실패: '친분'이라는 개인적 관계가 직업적 판단에 영향을 미치게 해서는 안 돼요. 윤리 강령은 전문가로서 공정하고 객관적인 판단을 요구해요.
오답 분석 (Distractor Analysis):
*
혼동 주의! ①번: "환자 동의 없이는 정보를 제공할 수 없다고 거절한다"는
완벽히 올바른 행동이에요. 이는 비밀 유지 의무를 정확히 이행한 것이죠.
* ②번: "정보 제공 요청을 공식 채널을 통해 하도록 안내한다"도 올바른 대응이에요. 보험사가 정말로 필요한 정보라면 환자 동의를 받거나 법정 절차를 통해 병원의 공식 경로(예: 의무기록실)로 요청해야 한다는 점을 정확히 안내한 거예요.
* ③번: "요청이 적법한 절차를 통해 이루어졌는지 확인한다"는 보건의료정보관리사의
핵심 업무 프로세스에요. 모든 외부 정보 요청은 적법성 검토가 선행되어야 해요.
* ⑤번: "병원 내 규정과 관련 법률을 준수해야 한다고 설명한다"는 전문가로서의 원칙을 설명하는 태도로, 윤리 강령에 부합해요.
연관 개념 정리 (Related Concepts):
*
정보주체 동의: 개인정보 보호법 상 정보를 제공받는 자(보험사), 제공 목적, 제공 항목 등이 명시된
별도 동의가 필요해요. 진료 목적 외 사용은 원칙적으로 금지되며 예외적으로 동의를 받아야 해요.
*
정보 보안 사고: 무단 정보 유출 시
개인정보 보호법 제75조에 따라
5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있어요. 병원과 개인 모두에게 큰 법적, 재정적 리스크예요.
개념 정리
*
보건의료정보관리사 윤리 강령 핵심 원칙: 정확성, 비밀 유지(Confidentiality), 공정성, 전문성, 사회적 책임.
*
정보 제공의 3대 법적 요건: 1) 정보주체(환자)의 동의, 2) 법률에 특별한 규정, 3) 법원의 영장 등 적법한 절차.
*
금지 행위: 친분, 금전, 기타 사적 이해관계에 따른 정보 유출. 적법한 근거 없는 '익명화' 제공 포함.
한눈에 비교!
| 구분 | 적법한 정보 제공 | 위법한 정보 제공 |
|---|
| 근거 | 환자 동의서, 법원 제출 명령, 수사 기관의 적법한 요청 | 친분, 부탁, 호의, 개인적 호기심 |
| 경로 | 공식 문서 접수, 공식 담당자 확인 | 구두 부탁, 개인적 연락처(문자, SNS) |
| 형태 | 공식 문서(사본) 발급, 법정 제출용 | 구두 전달, 사본 무단 전달, 익명화 자료 전달 |
| 책임 | 정보 제공 절차에 따른 기록 관리 | 형사/행정 처벌, 민사 손해배상 |
실무 포인트
*
업무 프로토콜: 외부 기관(보험사, 법원, 경찰 등)으로부터 정보 요청 시 → 1) 공식 문서(요청서, 영장 등) 확인 → 2) 환자 동의서 유무 확인 (법원 영장 등은 동의 불필요) → 3) 담당 의사 또는 부서장 결재 → 4) 정보 제공 내역 기록(대장) → 5) 공식 경로로 제공.
*
주의사항: 전화나 구두 요청은 절대 응하지 말고, 반드시 공식 문서를 통해 요청하도록 안내하세요. "규정상 그렇게 해 드릴 수 없습니다"라는 표준 응답문구를 사용하는 것이 안전해요.
암기 팁
*
윤리 원칙 암기법: "정비공사회" →
정확성,
비밀유지,
공정성,
사회적 책임 (전문성은 기본).
*
정보 제공 조건: "동의 아니면 법(法)이다" → 환자
동의 또는
법적 근거가 있어야만 정보 제공 가능.
국시 빈출 포인트
보건의료정보관리사의 윤리와 법률 준수는 매년 필수 출제 영역이에요. 특히
환자 정보 비밀 유지 의무 위반 사례를 들어 옳은/그른 행동을 고르는 문제가 가장 많아요. '친분', '익명화', '일부만' 같은 유혹적인 단어가 포함된 선택지를 주의 깊게 살펴야 해요.
기출 변형 주의!
*
사례형 변형: "연구자에게 통계용 익명 자료를 제공하려 할 때 필요한 절차는?" → 이 경우도
연구심의위원회(IRB) 승인과
정보 비식별 조치 등 법정 절차가 필요하다는 점을 물어볼 수 있어요.
*
법규 연결형: "위와 같은 행위(익명 정보 무단 제공)로 인해 받을 수 있는 법적 제재를 고르시오" 라고 연결하여
개인정보 보호법의 벌칙 조항을 묻는 문제도 출제될 수 있어요.