보건행정 핵심 해설
이 문제는
개인정보 보호법과
의료법에서 규정하는
개인의료정보 제3자 제공의 법적 요건을 묻고 있어요. 환자의 진료기록은 민감정보에 해당하므로, 외부 제공 시 매우 엄격한 기준이 적용됩니다.
핵심 개념 분석 (Key Concept): 환자의 의무기록(EMR)은
핵심! 개인정보 보호법 제23조 및
의료법 제21조에 의해 보호되는 '개인의료정보'입니다. 이를 제3자(병원 외부 기관)에게 제공하는 행위는 정보주체인 환자의 자기결정권을 침해할 수 있으므로, 원칙적으로는 환자의 명시적 동의가 필수적이에요. 법에는 예외(법률에 특별한 규정이 있는 경우, 긴급한 생명/신체 보호 필요 시 등)도 있지만, 일반적인 외부 기관 요청 시에는 동의가 최우선 요건입니다.
정답 근거 (Answer Rationale): 정답이 ②번인 이유는,
핵심! 개인정보 보호법 제17조(개인정보의 제공) 제1항에 "개인정보처리자는 정보주체의 동의 없이 개인정보를 제3자에게 제공하여서는 아니 된다"고 명시되어 있기 때문이에요. 특히 의료정보는 동법 시행령 별표 1에 따른 '고유식별정보 및 민감정보'에 해당하여 더욱 엄격하게 관리됩니다. 따라서 환자 본인의
서면 동의서는 법적 최소 요건이자 필수 절차입니다.
오답 분석 (Distractor Analysis):
혼동 주의! ①번 '병원장의 직인 날인 문서'와 ⑤번 '정보관리실장의 허가 서명'은 병원 내부의
접근 통제 및 제공 승인 절차의 일환일 수 있지만, 이는 법적 요건이 아니라 병원 자체의 내부 규정에 따른 관리 절차에 불과해요. 법적으로는 환자 동의 없이는 이러한 내부 승인만으로 외부 제공이 불가능합니다.
③번 '해당 진료과 주치의의 승인서'는 의료정보의 정확성이나 적절성을 확인하는 데 도움이 될 수 있지만, 마찬가지로 법적 필수 요건은 아니에요. 주치의의 승인은 환자 동의를 대체할 수 없습니다.
④번 '정보제공 요청 기관의 공문'은 요청의 공식적 근거를 마련하지만, 이는 요청 기관의 입장을 보여줄 뿐, 정보 제공을 허용하는 법적 근거가 될 수 없어요. 경찰이나 법원의 영장 등 법률에 의한 특별한 요청이 아닌 일반 공문은 환자 동의를 생략할 수 없습니다.
연관 개념 정리 (Related Concepts): 환자 동의에도 여러 형태가 있어요.
명시적 동의(서면, 전자문서)가 원칙이며,
묵시적 동의는 제한된 경우(직접 진료를 위한 의료인 간 공유 등)에만 인정됩니다. 또한,
혼동 주의! '열람' 요청(환자 자신이 보는 것)과 '제공' 요청(제3자에게 주는 것)은 법적 요건이 다르니 구분해야 해요. 열람은 본인 신분 확인이면 가능하지만, 제공은 반드시 동의가 필요합니다.
개념 정리
| 구분 | 핵심 내용 | 법적 근거 |
|---|
| 제3자 제공 원칙 | 환자의 명시적 동의 필수 | 개인정보보호법 제17조 |
| 의료정보의 특수성 | 민감정보에 해당, 더 엄격한 보호 | 개인정보보호법 시행령 별표 1 |
| 동의 예외 경우 | 법률 특별 규정, 긴급한 생명/신체 보호, 통계/연구 목적(비식별화 시) | 개인정보보호법 제18조, 제23조 |
| 내부 절차 vs 법적 요건 | 병원장 승인 등은 내부 규정일 뿐, 법적 요건 아님 | - |
한눈에 비교!
| 구분 | 환자 본인 열람/사본 발급 | 제3자(가족, 보험사 등) 제공 |
|---|
| 필수 서류 | 본인 신분증 (대리인 시 위임장+신분증) | 환자 서면 동의서 + 요청자 신분증 |
| 법적 성격 | 정보주체의 권리 행사 (알권리) | 개인정보 처리 위탁 또는 제공 |
| 보건의료정보관리사의 역할 | 신분 확인, 기록 검색 및 제공 | 동의서 유효성 검토, 제공 범위 확인, 제공 내역 기록 |
실무 포인트
- 확인 절차: 1) 요청 기관의 정당성 확인 → 2) 핵심! 환자 서면 동의서 원본 확인(날짜, 제공처, 목적, 범위, 서명/도장) → 3) 동의서에 명시된 범위 내에서만 정보 추출 → 4) 제공 내역을 의무기록 시스템에 반드시 기록(로그 관리).
- 주의사항: 동의서는 1년 이내 발급된 것이 원칙이며, 목적 외 사용 금지 조항이 포함되어야 해요. 보험사 청구용, 타 병원 진료 연계용 등 목적에 따라 동의서 양식이 다를 수 있습니다.
- 벌칙: 동의 없이 정보를 제공하면 개인정보 보호법 제71조에 따라 5년 이하 징역 또는 5천만 원 이하 벌금에 처해질 수 있어요.
암기 팁
"
제공은 동의가 필수, 열람은 신분 확인이 필수"라고 외우세요. 제3자 '제공'은 'P'로 시작하니, 'Permission(허가)' 즉 환자의 '동의'가 필요하다고 연상하면 좋아요.
국시 빈출 포인트
이 주제는
매년 1~2문제 꼴로 출제되는 초고빈도 영역이에요. '법적 요건'을 묻는 문제(오늘 문제), '예외 경우'를 묻는 문제(영장, 통계 목적 등), '동의서에 포함되어야 할 사항'을 묻는 문제 등으로 다양하게 변형 출제됩니다.
기출 변형 주의!
- 사례형: "A 보험사가 보험금 지급 심사를 위해 진료기록 사본을 요청해 왔습니다. 환자는 이미 퇴원한 상태입니다. 보건의료정보관리사가 가장 우선적으로 확인해야 할 것은?" → 정답은 당연히 "환자로부터 보험사에 대한 정보 제공 동의서 취득 여부"입니다.
- 다지선다형: "의무기록의 외부 제공 시 필요한 서류로 옳은 것 모두 고르시오." → 환자 동의서, 요청 기관 공문(선택 가능), 내부 승인서(선택 가능) 등이 혼합되어 나와 헷갈리게 할 수 있어요. 법적 '필수'는 환자 동의서뿐임을 명심하세요.