환자 식별번호 체계 중 주민등록번호를 그대로 사용하는 방식의 가장 큰 단점은?

주민등록번호는 고유식별정보로, 의료정보시스템에 저장 시 개인정보보호법에 따른 엄격한 관리가 필요하며 유출 시 심각한 문제를 초래할 수 있다.

보건행정 핵심 해설 이 문제는 병원정보시스템(Hospital Information System, HIS)의 기본이 되는 환자 식별번호(Patient Identifier) 체계 설계 원칙과 관련된 문제예요. 특히, 개인정보보호와 정보보안 관점에서 주민등록번호 사용의 위험성을 묻고 있어요. 핵심 개념 분석 (Key Concept) 환자 식별번호는 병원 내에서 환자를 유일하게 식별하고, 모든 진료 기록을 정확히 연결하는 핵심 키(Key) 역할을 해요. 과거에는 편의성 때문에 주민등록번호를 그대로 식별번호로 사용하는 경우가 많았지만, 핵심! 개인정보 보호법(Personal Information Protection Act) 및 정보통신망법의 강화로 인해, 의료기관은 고유식별정보(주민등록번호, 여권번호 등)의 처리에 대해 매우 엄격한 규제를 받게 되었어요. 정답 근거 (Answer Rationale) 정답이 5번인 이유는 주민등록번호 사용의 가장 근본적이고 치명적인 단점이 환자 프라이버시 보호 및 개인정보 유출 위험에 있기 때문이에요. 주민등록번호는 일생 동안 변경되지 않는 고유한 정보로, 한번 유출되면 범죄(신용카드 부정발급, 대리진료, 보험사기 등)에 악용될 가능성이 매우 높아요. 의료정보는 민감정보에 해당하므로, 이를 주민등록번호와 함께 관리하는 것은 과태료 및 형사처벌의 대상이 될 수 있는 중대한 법적 리스크예요. 따라서 현행법은 원칙적으로 의료기관이 진료 목적 외로 주민등록번호를 수집·이용하는 것을 금지하고 있어요. 오답 분석 (Distractor Analysis) 혼동 주의! 각 오답은 환자 식별번호 체계에서 발생할 수 있는 다른 문제점들을 언급하고 있지만, 주민등록번호 사용의 '가장 큰 단점'으로 보기에는 한계가 있어요.
① "병원 간 환자 정보 공유 시 중복 등록이 빈번하게 발생한다.": 이는 오히려 주민등록번호처럼 국가적 고유번호를 사용하면 해결될 수 있는 문제예요. 중복 등록은 식별번호 체계가 병원별로 독립적일 때 더 자주 발생해요.
② "진료과별로 별도의 번호 체계를 운영해야 하여 복잡하다.": 이는 환자 식별번호 체계 설계의 문제지, 주민등록번호 사용과 직접적인 관련은 적어요. 오히려 주민등록번호를 쓰면 병원 전체 통합 번호로 사용 가능해요.
③ "번호 길이가 너무 짧아 환자 수를 수용하기 어렵다.": 주민등록번호(13자리)는 실용적으로 충분히 긴 길이이며, 이는 단점이 아니에요.
④ "외국인 환자에게 번호를 부여할 수 있는 방법이 없다.": 외국인에게는 주민등록번호가 없지만, 병원 내부에서 별도의 체계(예: 외국인등록번호 또는 병원 내부 생성 번호)로 대체할 수 있어요. 이는 해결 가능한 기술적 문제에 가까워요. 연관 개념 정리 (Related Concepts) 현대 병원에서는 내부식별번호(Medical Record Number, MRN) 체계를 도입해요. 주민등록번호를 암호화하거나 해시(Hash) 처리하여 저장하거나, 아예 무작위로 생성된 고유 번호를 부여하는 방식이 일반적이에요. 이는 정보보안 관리체계(ISMS) 인증에서도 필수 요구사항이에요.

보건행정 실무 가이드 실무 시나리오 (Clinical Scenario) "원무과 신규 직원이 전자의무기록(EMR) 시스템에 환자를 등록할 때, 예전 습관대로 주민등록번호 뒷자리까지 모두 입력하려고 해요. 시스템이 경고 메시지를 띄웠지만, '어차피 병원에서만 쓰는데 괜찮지 않을까?'라고 생각할 수 있어요." 행정 중재 전략 (Admin Intervention) 1. 상황 파악: 직원이 법적 위험성을 인지하지 못하고 있어요. 2. 법적/규정 검토: 핵심! 개인정보 보호법 제24조(고유식별정보의 처리 제한)에 따라, 의료기관은 진료 및 건강보험 청구 목적 외에는 주민등록번호를 처리할 수 없어요. 시스템에 저장 자체가 '처리'에 해당합니다. 3. 대응 및 처리: 즉시 해당 입력을 중단시키고, 병원 내부 규정에 따라 마스킹된 번호(예: 123456-*******)만 입력하거나, 시스템이 자동으로 생성한 MRN을 사용하도록 교육해야 해요. 기존에 주민등록번호로 저장된 데이터는 법정 조치기한 내에 익명화 또는 대체 식별자 변환 작업을 진행해야 해요. 4. 사후 기록/보고: 모든 직원을 대상으로 정기적인 개인정보보호 교육을 실시하고, 시스템 접근 로그를 모니터링하여 불법적인 고유식별정보 조회를 차단해야 해요. 법적 안전 및 주의사항 (Precautions) 주민등록번호 무단 수집·보관 시 5천만원 이하의 과태료가 부과될 수 있으며, 정보 유출로 인한 피해가 발생하면 형사처벌과 막대한 민사배상 책임을 질 수 있어요. 병원의 신뢰도에도 치명적 타격을 입힐 수 있어요. 업무 프로토콜

단계	행동	필요 서식/시스템	기한/참고
1. 환자 등록	시스템에서 자동 생성된 MRN 부여 주민등록번호는 보험청구용으로만 별도 암호화 저장	환자등록 화면, MRN 생성 알고리즘	즉시
2. 정보 조회	MRN으로 환자 기록 검색 주민등록번호 열람 권한은 최소한의 인원으로 제한	EMR 시스템, 접근 권한 관리 모듈	상시
3. 정기 점검	개인정보 파일 목록 정기 제출, 접근 로그 감사	개인정보 처리방침, 감사 로그 리포트	연 1회 이상

선배의 한마디 "보건행정은 기술적 편의와 법적 안전 사이에서 균형을 잡는 일이에요. 주민등록번호 사용은 한때는 '편리한 해결책'이었지만, 지금은 '가장 큰 위험 요인'이 되었어요. 환자의 소중한 정보를 지키는 것이 우리의 첫 번째 의무라는 걸 잊지 마세요!"