보건의료정보관리사가 진료 정보의 공개 요청을 받았을 때, 정보 공개를 결정하는 주요 기준이 아닌 것은?

정보 공개는 환자의 권리와 법적 근거에 따라 결정되어야 하며, 병원의 홍보 효과는 결정 기준이 될 수 없다.

보건행정 핵심 해설 이 문제는 개인정보보호법과 의료법에 따른 진료정보 공개 결정 기준을 묻고 있어요. 환자의 개인정보, 특히 건강정보는 매우 민감한 정보로, 무분별한 공개는 법적 제재와 신뢰 손상으로 이어질 수 있어요. 따라서 공개 여부는 엄격한 법적·윤리적 기준에 따라 판단해야 합니다. 핵심 개념 분석 (Key Concept) 진료정보 공개는 기본적으로 핵심! 비공개 원칙을 따릅니다. 환자의 동의 없이는 공개할 수 없으며, 예외적으로 법률에 특별한 규정이 있거나(예: 범죄 수사, 공중보건 위기), 환자 본인이 명시적으로 동의한 경우에만 가능해요. 보건의료정보관리사는 이 원칙을 지키며 요청을 처리하는 '관문지기(Gatekeeper)' 역할을 합니다. 정답 근거 (Answer Rationale) 정답은 ① 정보 공개로 인한 병원의 홍보 효과입니다. 이는 진료정보 공개 결정의 합법적이고 윤리적인 기준이 될 수 없어요. 정보 공개는 환자의 권리와 법적 요건에 근거해야 하며, 병원의 마케팅이나 홍보 목적은 전혀 고려 대상이 아니에요. 오히려 이러한 목적으로 정보를 공개하면 개인정보보호법 위반으로 과태료나 형사처벌을 받을 수 있습니다. 오답 분석 (Distractor Analysis) 혼동 주의! 나머지 선택지들은 모두 법적으로 명시되거나 정보 공개 결정 시 반드시 고려해야 할 핵심 기준들이에요.
② 정보 공개를 요청하는 자의 신원과 목적: 요청자가 누구이며, 왜 그 정보가 필요한지 확인하는 것은 최소필요원칙 적용과 정보 오용 방지의 첫걸음이에요.
③ 관련 법령에서 정한 공개 사유의 존재 여부: 감염병의 예방 및 관리에 관한 법률에 따른 역학조사나, 형사소송법에 따른 수사기관의 요청 등 법적 근거가 있는지 확인하는 것이 가장 중요해요.
④ 공개 요청 정보의 민감도와 범위: 요청된 정보가 단순한 진료과목명인지, HIV 검사 결과 같은 초민감 정보인지에 따라 공개 허용 여부와 절차가 달라져요. 정보의 분리 제공 원칙도 여기에 해당합니다.
⑤ 환자 본인의 명시적 동의 여부: 정보 공개의 가장 기본적이고 강력한 법적 근거입니다. 동의는 서면 등 명확한 형식으로 이루어져야 하며, 동의 범위를 초과할 수 없어요. 연관 개념 정리 (Related Concepts) 진료정보 공개와 관련해 의료법 제21조(진료기록부 등의 열람 등)와 개인정보 보호법 제18조(개인정보의 이용·제공 제한)가 주요 법적 근거예요. 또한, 환자 사망 시 유족에게 공개 가능한 정보의 범위, 미성년자 보호자의 동의 효력 등 세부 사례도 함께 공부해두세요.

보건행정 실무 가이드 실무 시나리오 (Clinical Scenario) "원무과에 A 기자가 찾아와 '최근 유명인 B씨가 당원 병원에서 수술을 받았다는 소문이 있습니다. 병원의 우수한 의료 서비스를 보도하고 싶으니, B씨의 수술명과 담당 의사명, 회복 상태에 대한 정보를 확인해 주세요'라고 요청합니다. 보건의료정보관리사로서 어떻게 대응해야 할까요?" 행정 중재 전략 (Admin Intervention) 1. 상황 파악: 요청자의 신분(기자증 확인)과 명시된 목적(홍보성 보도)을 확인합니다. 2. 법적/규정 검토: 이 요청에는 법정 공개 사유(③)도, 환자 본인의 동의(⑤)도 없습니다. 오히려 공개 목적이 병원 홍보(①)에 가깝습니다. 3. 대응 및 처리: "환자의 진료정보는 개인정보보호법과 의료법에 따라 본인의 동의나 법률에 의한 경우를 제외하고는 공개할 수 없습니다. 죄송하지만 요청하신 정보를 제공해 드릴 수 없습니다."라고 법적 근거를 들어 정중히 거절합니다. 4. 사후 기록/보고: 외부자의 정보 요청 내역(날짜, 요청자, 요청 내용, 처리 결과)을 접수대장에 반드시 기록하여 추적 관리합니다. 법적 안전 및 주의사항 (Precautions) 핵심! "홍보 효과"를 이유로 정보를 제공하면, 이는 개인정보보호법 제18조(정당한 권한 없이 개인정보를 제공한 행위) 위반에 해당할 수 있으며, 5천만원 이하의 과태료 부과 대상이 될 수 있어요. 더 나아가 환자로부터 민사상 손해배상 소송을 제기당할 위험도 있습니다. 업무 프로토콜

단계	행동	확인 사항/서류
1. 요청 접수	요청자 신원, 목적, 요구 정보 범위 확인	신분증, 공문, 위임장(대리인 시)
2. 법적 근거 검토	① 환자 동의 서면 확인 ② 법정 공개 사유 확인	정보제공 동의서, 법원/수사기관 공문
3. 정보 범위 결정	최소필요원칙 적용, 민감정보 여부 판단	요청 내용과 실제 제공 내용 대조
4. 제공 및 기록	정보 제공(또는 거절) 및 접수 대장 기록	제공일시, 제공자, 제공방법 기록

선배의 한마디 "보건의료정보관리사는 환자 정보의 수호자예요. 때로는 매력적인 제안(홍보 기회 등)이 들어올 수도 있지만, 그럴 때일수록 '법'과 '윤리'라는 기준선을 더욱 굳건히 지켜야 합니다. 단 한 번의 실수가 병원과 환자, 그리고 여러분의 커리어에 치명적일 수 있어요. '안전하게 거절하는 것'이 현명한 전문가의 선택입니다."