보건의료정보관리사가 업무 중 우연히 유명인의 진료 기록을 접하게 되었다. 가장 올바른 행동은?

보건행정 실무 가이드 실무 시나리오 (Clinical Scenario) "당신은 대형 병원 원무과에서 근무하는 보건의료정보관리사입니다. 한 언론사 기자가 병원에 찾아와 '최근 입원 치료를 받은 것으로 알려진 A 국회의원의 진료 내용과 퇴원 일자를 확인해 달라'며 강하게 요구합니다. 기자는 공공의 이해관계가 걸린 문제라며 압박을 가합니다." 행정 중재 전략 (Admin Intervention) 1. 상황 파악 & 법적 검토: 환자의 신원이 특정될 수 있는 정보 요구는, 환자 본인의 동의나 법원의 영장 등 법적 근거 없이는 절대 제공할 수 없어요. 핵심! '공공의 이익'도 개인정보보호법 제18조(개인정보의 이용·제한)에서 정한 예외 사유에 해당하지 않습니다. 2. 대응 및 처리: - 공격적이지 않으면서 단호하게 거절합니다. "죄송합니다. 환자 개인의 진료 정보는 의료법과 개인정보보호법에 따라 본인의 동의나 법적 절차 없이는 제공할 수 없습니다." - 요구가 구체적일수록(국회의원 이름 등), 무단 열람 시도 자체를 의심하고 내부 정보보호 담당부서(또는 상사)에 즉시 보고합니다. - 기자가 계속 압박하면, "병원의 대변인 또는 법무팀을 통해 공식적으로 답변드릴 수 있습니다"라고 안내하여 개인적으로 응답하지 않도록 합니다. 3. 사후 기록/보고: 외부인의 정보 요구 사항, 대응 내용, 보고 경로를 반드시 문서로 기록하여 보관합니다. 이는 향후 분쟁 발생 시 중요한 증거가 됩니다. 법적 안전 및 주의사항 (Precautions) - 혼동 주의! '진료 정보 제공'과 '입원 여부 확인'을 구분해야 한다는 주장을 들을 수 있어요. 그러나 공식적으로 '입원 여부'조차도 개인정보에 해당하며, 병원은 확인이나 부인 모두 할 수 없는 것이 원칙입니다(무응답 또는 "확인할 수 없습니다"로 회피). - 내부 직원이 호기심에 해당 환자의 기록을 검색하는 행위만으로도 엄중한 징계(해고 포함) 사유가 될 수 있습니다. 접근 통제 시스템과 정기적인 모니터링이 필수입니다.
업무 프로토콜 외부인 정보 요구 시 대응 매뉴얼 1. 요구자 신원 확인 (명함 등) 2. 요구 정보의 구체적 내용 문서화 3. 법적 근거 요청: 환자 동의서 또는 법원 영장 등 4. 법적 근거 미비 시 → 단호한 거절 및 상급자 보고 5. 사건 기록 및 정보보호 담당부서 공유 6. 필요 시 병원 대변인/법무팀에 회부
선배의 한마디 "보건의료정보관리사는 병원 정보의 문지기(Gatekeeper) 역할을 해요. 유명인이나 사회적 이슈가 될 때일수록 더욱 경계해야 합니다. 호기심은 직업적 파멸로 이어질 수 있어요. 우리의 업무는 환자의 비밀을 지키는 데서 시작하고, 그 신뢰 위에 병원 시스템이 돌아간다는 점을 늘 마음에 새기세요. 법규를 지키는 것이 최고의 자기 보호이자 전문성입니다."