보건행정 핵심 해설
이 문제는
의료법과
의료법 시행규칙에서 규정하는
전자의무기록(EMR) 저장 요건에 대한 이해를 묻고 있어요. 법은 저장 방식보다는 저장된 정보의 안전성, 무결성, 접근성을 보장하는 원칙적 요건을 중시합니다.
핵심 개념 분석 (Key Concept)
의무기록의 전자적 저장은
핵심! 단순히 종이를 스캔하거나 데이터를 옮기는 것이 아니라, 법적 증거력과 환자 안전을 보장하는 체계적인 관리가 필요해요.
의료법 시행규칙 제15조의3에 그 구체적 요건이 명시되어 있습니다.
정답 근거 (Answer Rationale)
정답은
③번입니다.
핵심! 법규는 저장 매체의 형태(클라우드, 자체 서버, 외장 하드 등)를 특정하지 않아요. 중요한 것은 그 매체가 법이 요구하는 안전성 기준(내구성, 무결성, 기밀성, 접근성)을 충족하는지 여부입니다. 따라서 "반드시 클라우드 서버에만 저장해야 한다"는 주장은 법적 근거가 없는 잘못된 설명이에요.
오답 분석 (Distractor Analysis)
①
정답! 의료법 시행규칙에 명시된 요건으로, 기록이 손상되거나 소실되지 않도록 물리적, 기술적 내구성을 보장해야 해요.
②
정답! 전자 저장본이 원본(종이 원본 또는 최초 생성된 전자 데이터)과 내용상 동일함을 입증할 수 있는 체계(예: 해시 함수, 감사 추적)가 필요해요. 이는 기록의
무결성(Integrity) 보장을 위한 핵심 요소입니다.
④
정답! 의료법 제21조(의무기록의 열람 등)에 따라 환자나 법정에서 요구 시 신속하게 검색하고 출력할 수 있어야 해요. 접근성과 활용성을 위한 필수 요건이에요.
⑤
정답! 무결성(변조 방지)과
기밀성(무단 접근 차단)은
개인정보보호법과
의료법이 공통으로 요구하는 핵심 보안 원칙입니다.
연관 개념 정리 (Related Concepts)
전자의무기록(EMR) 관리의 3대 원칙은
가용성(Availability), 무결성(Integrity), 기밀성(Confidentiality)입니다. 또한, 전자 저장 시
감사추적(Audit Trail) 기능을 통해 누가, 언제, 어떤 기록에 접근했는지 로그를 남겨야 법적 분쟁 시 증거로 활용할 수 있어요.
개념 정리
| 요건 | 의미 | 관련 법조항/기준 |
|---|
| 내구성 보장 | 저장 매체가 기록 보존 기간 동안 물리적·기술적 손상 없이 유지됨 | 의료법 시행규칙 제15조의3 제1항 제1호 |
| 원본 동일성 확인 | 전자본이 원본과 내용이 다르지 않음을 입증할 수 있는 체계 구비 | 의료법 시행규칙 제15조의3 제1항 제2호 |
| 검색·출력 용이 | 법정 또는 환자 요구 시 신속하게 열람 및 출력 가능 | 의료법 제21조, 시행규칙 제15조의3 제1항 제3호 |
| 무결성·기밀성 유지 | 변조 방지 및 무단 접근 차단을 위한 보안 체계 마련 | 의료법 시행규칙 제15조의3 제1항 제4호, 개인정보보호법 |
한눈에 비교!
| 구분 | 전자의무기록(EMR) | 전자건강기록(EHR) |
|---|
| 범위 | 특정 의료기관 내에서 생성·관리되는 기록 | 여러 기관에 걸친 환자 종합 건강 정보를 공유하는 기록 |
| 저장 주체 | 개별 병원 (분산 저장) | 중앙 플랫폼 또는 연계망 (공유 저장) |
| 관련 법규 | 의료법, 개인정보보호법 (기관 책임) | 의료법, 개인정보보호법, 전자건강기록법 (공유 책임) |
| 저장 요건 핵심 | 기관별 안전성·무결성 확보 | 표준화, 상호운용성, 공유 시 보안 강화 |
실무 포인트
- 저장 매체 선택: 클라우드(Cloud), 온프레미스(On-premise) 서버, 오프라인 백업 매체 등 다양한 방식을 복합적으로 사용하는 것이 현실적이에요. 재난(화재, 홍수)에 대비한 재해복구계획(DRP) 수립이 필수입니다.
- 점검 기준: 보건복지부 고시 '의무기록 전자적 저장 기준'에 따라 정기적으로 시스템 점검을 실시하고, 그 결과를 기록으로 남겨야 해요.
- 보존 기간: 전자 저장도 5년(일반) / 10년(암 등)의 법정 보존 기간을 준수해야 하며, 기간 만료 후 폐기 시에도 안전한 삭제 절차를 따라야 합니다.
암기 팁
전자 저장 요건은
"내원검무기"로 외우세요!
-
내:
내구성 보장
-
원:
원본 동일성 확인
-
검:
검색 및 출력 용이
-
무:
무결성 유지
-
기:
기밀성 유지
국시 빈출 포인트
의무기록 전자 저장 요건은
매년 1~2문제 꼴로 출제되는 고정 출제 영역이에요. "옳지 않은 것" 고르기 형태가 많으며,
혼동 주의! "클라우드 필수"라는 오답 지문이 자주 등장합니다. 또한, 전자 저장 시
감사추적(Audit Trail) 의무와 관련된 문제도 함께 출제되니 함께 공부하세요.
기출 변형 주의!
- 사례형: "A병원이 종이 의무기록을 스캔하여 외장하드에만 저장하고, 접근 로그를 남기지 않았다. 이로 인해 발생할 수 있는 법적 문제는?" → 무결성 확인 불가, 감사추적 미비, 재해 대비 부족 등을 지적하는 문제.
- OX형: "의무기록을 전자적으로 저장할 경우, 원본 종이 기록은 즉시 폐기해도 된다. (O/X)" → X. 전자본의 안정성과 법적 효력이 완전히 확보될 때까지 원본을 보관해야 해요.