핵심 해설
이 문제는 의료법상 전자의무기록(EMR, Electronic Medical Record) 관리·보존과 관련된 의료기관 및 관리자의 법정 의무를 묻고 있어요. 전자의무기록은 종이 차트와 달리 해킹, 변조, 분실 등의 위험에 노출될 수 있기 때문에, 의료법은 환자 정보 보호를 위해 의료기관이 갖추어야 할 기술적·물리적·관리적 보호 조치를 매우 구체적으로 규정하고 있습니다.
핵심 개념 분석 (Key Concept)
의료법 제23조(전자의무기록) 및 동법 시행규칙, 그리고 개인정보 보호법에서는 전자의무기록의 무결성, 기밀성, 가용성을 보장할 것을 요구합니다. 이 문제의 보기 1, 2, 3, 5는 모두 의료법 시행규칙 제16조의2(전자의무기록의 관리·보존에 필요한 시설과 장비 등)에 명시된 핵심 의무 사항입니다. 반면, 보기 4는 법적 근거가 없는 지문입니다.
정답 근거 (Answer Rationale)핵심! 정답은 4번 '환자 개인에게 전자의무기록 열람용 전용 단말기 무상 지급'입니다. 의료법 및 관련 하위 법령 어디에도 의료기관이 환자 개인에게 전용 단말기를 무상으로 지급해야 한다는 규정은 존재하지 않습니다. 환자의 알권리 보장을 위해 진료기록 열람·사본 발급 의무는 있지만, 열람 방법을 특정 기기 지급으로 강제하지는 않아요.
오답 분석 (Distractor Analysis)
① 전자의무기록의 안전한 보관을 위한 시설 장비 확보: 핵심! 전자의무기록이 저장된 서버, 저장 매체 등을 안전하게 보관할 물리적 시설과 장비(항온항습, 화재 예방 등)를 갖추는 것은 기본적인 법정 의무입니다.
② 외부의 불법적인 접근을 막기 위한 보안 통제 시스템 구축: 핵심! 해킹 등 외부 침입으로부터 환자 정보를 보호하기 위한 네트워크 보안 시스템(방화벽, 침입 탐지 시스템 등) 구축은 핵심적인 기술적 보호 조치입니다.
③ 접속 기록의 위조 변조를 방지하기 위한 소프트웨어 마련: 핵심! 누가, 언제, 어떤 기록에 접근했는지에 대한 접속 로그(Log)를 안전하게 생성·보관하고, 이를 위·변조할 수 없도록 하는 소프트웨어 도입은 전자의무기록의 무결성을 위한 필수 의무입니다.
⑤ 네트워크 및 시스템 장애 시 복구를 위한 백업 체계 운영: 핵심! 예상치 못한 장애나 재난으로부터 데이터를 보호하고 신속히 복구하여 진료 공백을 막기 위한 재해복구(DR) 및 백업 체계 운영은 가용성을 보장하는 필수 의무입니다.
연관 개념 정리 (Related Concepts)
의료법상 전자의무기록 관리 의무는 크게 기술적 보호 조치(보안 시스템, 접근 통제, 암호화), 물리적 보호 조치(시설·장비 보호), 관리적 보호 조치(내부 규정, 교육, 백업)로 구분됩니다. 이와 함께 환자의 개인정보 자기 결정권을 보장하기 위해 진료기록 열람 및 사본 발급 의무가 있으며, 이를 거부할 경우 의료법 위반에 해당할 수 있어요.
개념 정리
전자의무기록(EMR)은 단순한 기록의 전산화가 아니라, 환자 정보라는 민감한 개인정보를 다루는 시스템입니다. 따라서 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)이라는 정보 보안의 3대 원칙을 중심으로 모든 관리 의무가 설계됩니다.
한눈에 비교!
구분
법정 의무 (O)
법정 의무 아님 (X)
보안 통제
외부 침입 차단 시스템, 접속 기록 위·변조 방지
모든 환자에게 단말기 무상 지급
데이터 보호
백업 체계 운영, 안전한 시설·장비 확보
환자의 요구 시에만 보안 유지
치료 원리 포인트
작업치료사로서 전자의무기록에 접근하여 평가 결과를 기록하거나 환자 정보를 조회할 때, 당신의 행위도 이 법적 보호 체계 안에서 이루어집니다. 핵심!자신의 ID와 비밀번호를 타인과 공유하거나, 로그인 상태로 자리를 비우는 행위는 심각한 법규 위반이 될 수 있어요.
암기 팁
"무상 지급"이라는 표현은 복지법(예: 장애인보조기기 지급)에서나 볼 수 있는 용어지, 의료기관의 정보 관리 의무를 규정한 의료법에서는 찾아볼 수 없습니다. '환자에게 무언가를 의무적으로 사 주는 조항'은 의심하고 보는 것이 국시 문제 풀이의 팁입니다.
국시 빈출 포인트
의료법과 의료기사 등에 관한 법률에서 규정하는 면허, 업무 범위, 기록 열람, 비밀 누설 금지, 보수 교육, 결격사유 등은 작업치료사 국가시험 의료관계법규 파트에서 매년 빠지지 않고 출제되는 핵심 주제입니다. 전자의무기록(EMR) 관련 규정은 개인정보 보호가 강화되는 추세와 맞물려 출제 비중이 높아지고 있으니 반드시 정리하세요.
기출 변형 주의!
단순히 의무가 아닌 것을 고르는 문제에서 나아가, "의료법상 전자의무기록 관리·보존 시설 및 장비 기준으로 옳은 것은?"과 같은 형태로, 구체적인 시행규칙 조문을 변형하여 출제될 수 있습니다.
작업치료 임상 실무 가이드임상 시나리오 (Clinical Scenario)
당신이 근무하는 재활병원에서 전자의무기록(EMR) 시스템을 전면 도입했습니다. 모든 평가 기록과 중재 계획이 전산화되면서 편리해졌지만, 개인정보 보호에 대한 책임도 막중해졌습니다. 동료 작업치료사 A는 업무 중 잠시 자리를 비우며 환자 정보가 담긴 화면을 켜둔 채 로그아웃하지 않았고, 다른 동료 B는 자신의 ID를 잊어버린 신규 치료사에게 자신의 계정을 빌려주어 기록을 입력하게 했습니다. 당신은 이러한 행위가 법적으로 어떤 문제를 일으킬 수 있는지 인지하고 있어야 합니다.평가 및 중재 전략 (Evaluation & Intervention)
작업치료사는 의료기사 등에 관한 법률 및 의료법에 따라 환자 정보 보호 의무를 가집니다. 전자의무기록 시스템 내에서의 모든 활동은 접속 로그로 기록되므로, 핵심!본인 계정의 타인 공유, 로그인 상태 방치 등은 비밀 유지 의무 위반에 해당할 수 있습니다. 만약 이런 위험 행동을 목격했다면, 즉시 중단시키고 관리자에게 보고하는 것이 환자 안전과 개인정보 보호를 위한 작업치료사의 전문가적 책무입니다.
복약지도 프로토콜
전자의무기록을 다루는 모든 보건의료인은 정기적으로 개인정보 보호 및 보안 교육을 이수해야 합니다. 1) 비밀번호 정기 변경, 2) 화면 보호기 설정, 3) 출력물 즉시 회수 및 파쇄, 4) 외부 저장 매체 사용 통제 등은 기본적인 보안 수칙입니다.
선배 작업치료사의 한마디
"전자의무기록은 우리에게 편리함을 주지만, 그만큼 무거운 책임감도 함께 줍니다. '설마 이런 것까지 문제가 될까?'라는 생각은 금물이에요. 내 계정은 내가 지키고, 의심스러운 접근은 반드시 확인하는 습관이 환자의 소중한 정보를 지키는 첫걸음입니다. 국시를 준비하며 법규를 공부하는 지금의 이 시간이, 미래의 당신을 더욱 책임감 있는 전문가로 만들어 줄 거예요!"
전자의무기록 (EMR, Electronic Medical Record) — 종이 차트 대신 전산화된 형태로 환자의 진료 정보를 기록·관리·보존하는 시스템입니다.
무결성 — 정보가 허가되지 않은 방법으로 변경되지 않고 원래의 정확한 내용을 그대로 유지하는 특성을 말합니다.
기밀성 — 정보가 허가된 사람에게만 공개되고, 허가되지 않은 접근으로부터 보호되는 특성을 말합니다.
가용성 — 정보가 필요할 때 언제든지 접근 가능하고, 시스템 장애 시에도 정상적으로 서비스되는 특성을 말합니다.
접속 기록 (Access Log) — 전자의무기록 시스템에 접속한 사용자, 시간, 수행한 작업 등의 정보를 담은 기록으로, 위·변조 방지가 법적 의무입니다.