보건행정 실무 가이드
실무 시나리오 (Clinical Scenario): "보건의료정보관리사님, 외부 연구기관과의 협력 연구를 위해 익명화된 환자 데이터를 제공해야 합니다. 데이터를 추출하여 USB에 담아 전달하려고 하는데, 어떤 보안 절차를 거쳐야 할까요? 또, EMR 시스템 감사 로그에는 어떤 내용이 기록되어야 할까요?"
행정 중재 전략 (Admin Intervention):
1.
상황 파악: 제공 대상 데이터의 범위(진단명, 검사 결과, 투약 등), 익명화 수준(완전 익명 vs 가명 처리), 전달 방법을 확인합니다.
2.
법적/규정 검토:
개인정보보호법 제18조(개인정보의 이용·제한) 및 제28조의2(가명정보)를 확인합니다. 연구 목적임을 명시한 환자 동의(IRB 승인)가 선행되었는지 반드시 점검하세요.
3.
대응 및 처리:
- 데이터 추출: 최소한의 정보만 추출하는 원칙을 적용합니다.
- 암호화: USB 등 이동형 매체에 저장 시 반드시 강력한 암호화를 적용합니다.
- 전달: 암호화된 파일의 비밀번호는 별도의 안전한 채널(예: 전화)로 전달합니다.
- 접근 로그: EMR 시스템에서 해당 데이터를 조회·추출한 모든 행위(사용자 ID, 시간, 조회한 화면/기록)가
감사 추적(Audit Trail)에 상세히 기록되도록 합니다.
4.
사후 기록/보고: 데이터 제공 내역(제공일, 제공처, 데이터 범위, 익명화 방법)을 내부 대장에 기록하여 관리합니다.
법적 안전 및 주의사항 (Precautions): 암호화 없이 개인정보를 이메일로 발송하거나, 권한이 없는 직원이 진료와 무관한 유명인의 기록을 조회하는 행위는
개인정보보호법 위반으로
5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있어요. 병원은 정기적인 접근 로그 점검을 통해 이상 징후를 조기에 발견해야 합니다.
업무 프로토콜
| 보안 조치 | 실무 적용 방법 | 관련 법규/기준 |
|---|
| 접근 통제 | 역할 기반 접근 제도(RBAC) 도입, 퇴사자 계정 즉시 정지 | 개인정보보호법 제29조 |
| 데이터 암호화 | 전송 시: TLS 1.2 이상 적용
저장 시: 데이터베이스 필드 암호화 또는 디스크 전체 암호화 | 의료법 시행규칙, 건강보험심사평가원 원격의료 기준 |
| 감사 추적 | 로그 보관 기간: 최소 5년 (의료법)
기록 항목: 사용자, 시간, IP, 수행 업무, 접근 대상 기록 | 의료법 제22조 |
| 물리적 보안 | 서버실 출입 통제, CCTV 설치, 종이 출력물 파쇄 처리 | 개인정보보호법 시행령 |
선배의 한마디
"EMR 보안은 기술만의 문제가 아니에요. 직원들의 보안 의식 교육이 가장 중요해요. '편의를 위해' ID와 비밀번호를 공유하거나, 화면을 잠그지 않고 자리를 비우는 사소한 습관이 큰 정보 유출 사고로 이어질 수 있어요. 보건의료정보관리사는 시스템을 관리하는 사람으로서, 보안 정책을 수립하고 직원들을 지속적으로 교육하는 리더 역할을 해야 합니다!"