전자의무기록 시스템 도입 시 고려해야 할 주요 법적 요건은?

전자의무기록도 '의무기록'이므로, 의료법 제17조 및 시행규칙에 명시된 보존 기간(원칙 5년, 조제·투약 기록 2년 등)을 반드시 준수하여 관리해야 한다.

보건행정 핵심 해설 이 문제는 전자의무기록(EMR) 도입 시 준수해야 할 핵심적인 법적 요건을 묻고 있어요. 전자의무기록은 단순히 종이 기록을 디지털화하는 기술 도입이 아니라, 의료법과 개인정보 보호법의 틀 안에서 관리되어야 하는 법적 문서라는 점이 가장 중요해요. 핵심 개념 분석 (Key Concept) 전자의무기록의 법적 지위는 의료법 제17조(의무기록의 작성 및 보존)와 제21조(전자의무기록)에 근거해요. 핵심은 핵심! 기록의 매체(종이/디지털)가 바뀌어도 그 법적 효력과 관리 의무는 동일하다는 거예요. 따라서 의료법 시행규칙에 명시된 보존 기간은 디지털 형태로도 반드시 준수되어야 해요. 정답 근거 (Answer Rationale) 정답인 ③번은 이 원칙을 정확히 반영하고 있어요. 의료법 시행규칙 제11조에 따르면, 일반 진료기록은 진료 종료일 또는 입원 퇴원일부터 5년, 조제 및 투약 기록은 2년을 보존해야 해요. 전자적 형태로 보존할 경우에도 이 기간을 준수해야 하며, 시스템은 이를 기술적으로 보장할 수 있어야 해요. 오답 분석 (Distractor Analysis) 혼동 주의! ①번 '시스템 공급업체에 백업 책임 전적 위임'은 큰 오류예요. 개인정보 보호법 제26조에 따라, 개인정보 처리자(병원)는 제3자(공급업체)에게 업무를 위탁하더라도 그에 대한 관리·감독 책임을 여전히 지니, 책임을 전적으로 전가할 수 없어요.
②번 '종이 기록 모두 스캔하여 이미지 저장'은 필수가 아니에요. 전자문서 및 전자거래 기본법에 따라 원본성·진정성이 인정되는 전자문서로 작성된 기록은 별도의 스캔 없이도 유효해요. 스캔은 기존 종이 기록을 전자화할 때의 한 방법일 뿐이죠.
④번 '반드시 클라우드 기반 시스템 도입'은 법적 강제사항이 아니에요. 시스템 구축 방식(온프레미스/클라우드/하이브리드)은 병원의 재정, 보안 정책, 인프라에 따라 선택의 문제이며, 클라우드 도입 시에는 개인정보의 안전성 확보조치 기준을 엄격히 준수해야 해요.
⑤번 '모든 환자의 동의를 받아야 한다'는 필요 이상의 요건이에요. 전자의무기록 시스템을 도입·운영하는 것 자체에 대한 환자 동의는 일반적으로 필요하지 않아요. 다만, 타 기관과의 기록 공유나 연구 목적 활용 등 특정 목적에는 별도의 동의가 필요할 수 있지만, 시스템 사용 자체를 위한 전면적 동의는 법적 요구사항이 아니에요. 연관 개념 정리 (Related Concepts) 전자의무기록 도입 시 함께 고려해야 할 다른 주요 법적 요건으로는: 1) 개인정보의 암호화 및 접근 통제, 2) 시스템 장애 시 대체 진료를 위한 비상계획(Business Continuity Plan) 수립, 3) 기록의 무결성(Integrity)과 부인 방지(Non-repudiation)를 보장하는 기술적 장치(예: 전자서명, 타임스탬프) 도입 등이 있어요. 개념 정리

용어	의미	법적 근거
전자의무기록(EMR)	의료인이 전자적 형태로 작성·관리하는 의무기록	의료법 제21조
의무기록 보존 기간	진료기록: 5년, 조제/투약기록: 2년 (시작점: 진료종료/퇴원일)	의료법 시행규칙 제11조
개인정보 처리자 책임	위탁 업무에 대한 관리·감독 책임은 처리자(병원)에게 있음	개인정보 보호법 제26조

한눈에 비교!

구분	종이 의무기록	전자의무기록(EMR)
법적 효력	동일 (의료법 제17조)	동일 (의료법 제21조)
보존 기간	5년/2년	5년/2년 (동일)
보존 의무 주체	의료기관	의료기관 (시스템 공급업체 아님)
주요 관리 요건	물리적 보관, 분실 방지	암호화, 접근통제, 백업, 무결성 보장

실무 포인트 병원에서 EMR 시스템 도입 검토 시 법무팀/정보보호팀이 반드시 참여해야 해요. 시스템 도입 계약서에는 ① 보존 기간 준수 및 기간 만료 후 기록 폐기 절차, ② 업체 위탁 시의 감독 권리 및 책임 한계, ③ 장애 발생 시 데이터 복구 및 대체 진료 지원 의무, ④ 계약 종료 후 데이터의 완전한 반환/삭제 보장 등이 명확히 기재되어야 합니다. 암기 팁 "의무기록은 5-2원칙"으로 외우세요! 진료기록 5년, 조제/투약기록 2년. 매체가 바뀌어도 이 원칙은 변하지 않아요. EMR은 "Electronic"이지만, 법적으로는 "의무(Mandatory)" 기록이라는 점을 잊지 마세요. 국시 빈출 포인트 의무기록 보존 기간(5년/2년)은 매년 빠지지 않고 출제되는 핵심! 포인트예요. 특히 "퇴원일부터 5년"이 아니라 "진료가 종료된 날부터 5년"이라는 표현, 그리고 EMR에서도 이 기간이 동일하게 적용된다는 점을 연결 지어 물어봐요. 기출 변형 주의! 이 개념은 "다음 중 의료법에 따라 전자의무기록을 보존해야 할 최소 기간으로 옳은 것은?" 같은 단순 기억형으로도 나오고, "EMR 도입 계약서 검토 시 법무팀이 반드시 확인해야 할 조항으로 옳지 않은 것은?" 같은 실무 적용형 사례 문제로도 변형 출제될 수 있어요.

보건행정 실무 가이드 실무 시나리오 (Clinical Scenario) "A 병원이 새 전자의무기록 시스템을 도입했습니다. 시스템 공급업체 B사는 '저희 클라우드 시스템에 모든 데이터를 안전하게 백업해드리니, 병원에서는 보존 기간 걱정 안 하셔도 됩니다'라고 홍보합니다. 원장님께서 기획팀에 '그럼 법적으로 문제없는 거지?'라고 질문하셨습니다. 보건의료정보관리사로서 어떻게 보고해야 할까요?" 행정 중재 전략 (Admin Intervention) 1. 상황 파악: 업체의 주장은 법적 책임의 오해를 불러일으킬 수 있어요. 백업 서비스 제공과 법적 보존 의무 이행은 별개의 문제예요.
2. 법적/규정 검토: 의료법 제17조와 개인정보 보호법 제26조를 확인합니다. 병원은 최종 책임 주체입니다.
3. 대응 및 처리: 업체와의 계약서에 다음 사항이 반드시 명시되도록 협의해야 해요. - 보존 기간(5년/2년) 동안 데이터의 가용성과 무결성을 보장할 기술적 조치. - 계약 종료 또는 업체 변경 시, 데이터의 완전하고 안전한 이관 절차 및 의무. - 정기적인 백업 데이터의 무결성 검증 결과를 병원에 보고할 의무. 4. 사후 기록/보고: 원장님께 "업체의 백업은 기술적 지원이지, 법적 책임을 대신하는 것이 아닙니다. 따라서 계약서를 통해 우리 병원의 보존 의무가 제대로 이행될 수 있도록 조항을 강화해야 합니다"라고 명확히 보고합니다. 법적 안전 및 주의사항 (Precautions) 만약 업체의 시스템 장애로 인해 보존 기간 내 기록을 열람하지 못해 진료에 차질이 생기거나, 개인정보가 유출된다면, 첫 번째 책임은 병원에게 있습니다. 행정처분(과태료, 영업정지)이나 민사 소송에서 병원이 피해를 보게 될 수 있어요. 업체에 대한 구상권 행사는 그 다음 문제예요. 업무 프로토콜 EMR 시스템 도입/갱신 시 법적 검토 체크리스트 1. 계약서에 의무기록 보존 기간 준수 조항 포함 여부 확인. 2. 데이터 소유권 및 계약 종료 후 처리(반환/삭제) 절차 명시 여부 확인. 3. 재해 복구(Disaster Recovery) 및 비상계획 수립 협의 내용 확인. 4. 개인정보 보호 조치(암호화, 접근 로그)에 대한 기술적 명세 확인. 5. 위탁 업무에 대한 정기적 감사(Audit) 권리 조항 포함 여부 확인. 선배의 한마디 "보건행정은 병원의 뼈대를 세우는 중요한 역할이에요! EMR은 편리함의 도구이지만, 그 이면에는 무거운 법적 책임이 따라다닌다는 걸 항상 명심하세요. 기술 업체의 말만 믿지 말고, 꼭 법규 본문을 직접 확인하는 습관을 들이세요. '보존 기간 5년'이라는 간단한 규정 하나가 병원을 법적 리스크로부터 지켜줄 수 있는 강력한 방패가 된답니다!"