핵심 해설
이 문제는
의료법상
전자의무기록(EMR, Electronic Medical Record) 관리·보존과 관련된
의료기관 및 관리자의 법정 의무를 묻고 있어요. 전자의무기록은 종이 차트와 달리 해킹, 변조, 분실 등의 위험에 노출될 수 있기 때문에, 의료법은 환자 정보 보호를 위해 의료기관이 갖추어야 할 기술적·물리적·관리적 보호 조치를 매우 구체적으로 규정하고 있습니다.
핵심 개념 분석 (Key Concept)
의료법 제23조(전자의무기록) 및 동법 시행규칙, 그리고
개인정보 보호법에서는 전자의무기록의
무결성, 기밀성, 가용성을 보장할 것을 요구합니다. 이 문제의 보기 1, 2, 3, 5는 모두 의료법 시행규칙 제16조의2(전자의무기록의 관리·보존에 필요한 시설과 장비 등)에 명시된 핵심 의무 사항입니다. 반면, 보기 4는 법적 근거가 없는 지문입니다.
정답 근거 (Answer Rationale)
핵심! 정답은
4번 '환자 개인에게 전자의무기록 열람용 전용 단말기 무상 지급'입니다. 의료법 및 관련 하위 법령 어디에도 의료기관이 환자 개인에게 전용 단말기를
무상으로 지급해야 한다는 규정은 존재하지 않습니다. 환자의 알권리 보장을 위해 진료기록 열람·사본 발급 의무는 있지만, 열람 방법을 특정 기기 지급으로 강제하지는 않아요.
오답 분석 (Distractor Analysis)
① 전자의무기록의 안전한 보관을 위한 시설 장비 확보:
핵심! 전자의무기록이 저장된 서버, 저장 매체 등을 안전하게 보관할 물리적 시설과 장비(항온항습, 화재 예방 등)를 갖추는 것은 기본적인 법정 의무입니다.
② 외부의 불법적인 접근을 막기 위한 보안 통제 시스템 구축:
핵심! 해킹 등 외부 침입으로부터 환자 정보를 보호하기 위한 네트워크 보안 시스템(방화벽, 침입 탐지 시스템 등) 구축은 핵심적인 기술적 보호 조치입니다.
③ 접속 기록의 위조 변조를 방지하기 위한 소프트웨어 마련:
핵심! 누가, 언제, 어떤 기록에 접근했는지에 대한 접속 로그(Log)를 안전하게 생성·보관하고, 이를 위·변조할 수 없도록 하는 소프트웨어 도입은 전자의무기록의 무결성을 위한 필수 의무입니다.
⑤ 네트워크 및 시스템 장애 시 복구를 위한 백업 체계 운영:
핵심! 예상치 못한 장애나 재난으로부터 데이터를 보호하고 신속히 복구하여 진료 공백을 막기 위한 재해복구(DR) 및 백업 체계 운영은 가용성을 보장하는 필수 의무입니다.
연관 개념 정리 (Related Concepts)
의료법상 전자의무기록 관리 의무는 크게
기술적 보호 조치(보안 시스템, 접근 통제, 암호화),
물리적 보호 조치(시설·장비 보호),
관리적 보호 조치(내부 규정, 교육, 백업)로 구분됩니다. 이와 함께 환자의
개인정보 자기 결정권을 보장하기 위해 진료기록 열람 및 사본 발급 의무가 있으며, 이를 거부할 경우 의료법 위반에 해당할 수 있어요.
개념 정리
전자의무기록(EMR)은 단순한 기록의 전산화가 아니라, 환자 정보라는 민감한 개인정보를 다루는 시스템입니다. 따라서
기밀성(Confidentiality),
무결성(Integrity),
가용성(Availability)이라는 정보 보안의 3대 원칙을 중심으로 모든 관리 의무가 설계됩니다.
한눈에 비교!
| 구분 | 법정 의무 (O) | 법정 의무 아님 (X) |
|---|
| 보안 통제 | 외부 침입 차단 시스템, 접속 기록 위·변조 방지 | 모든 환자에게 단말기 무상 지급 |
| 데이터 보호 | 백업 체계 운영, 안전한 시설·장비 확보 | 환자의 요구 시에만 보안 유지 |
치료 원리 포인트
작업치료사로서 전자의무기록에 접근하여 평가 결과를 기록하거나 환자 정보를 조회할 때, 당신의 행위도 이 법적 보호 체계 안에서 이루어집니다.
핵심! 자신의 ID와 비밀번호를 타인과 공유하거나, 로그인 상태로 자리를 비우는 행위는 심각한 법규 위반이 될 수 있어요.
암기 팁
"무상 지급"이라는 표현은 복지법(예: 장애인보조기기 지급)에서나 볼 수 있는 용어지, 의료기관의 정보 관리 의무를 규정한 의료법에서는 찾아볼 수 없습니다. '환자에게 무언가를 의무적으로 사 주는 조항'은 의심하고 보는 것이 국시 문제 풀이의 팁입니다.
국시 빈출 포인트
의료법과 의료기사 등에 관한 법률에서 규정하는
면허, 업무 범위, 기록 열람, 비밀 누설 금지, 보수 교육, 결격사유 등은 작업치료사 국가시험 의료관계법규 파트에서 매년 빠지지 않고 출제되는
핵심 주제입니다. 전자의무기록(EMR) 관련 규정은 개인정보 보호가 강화되는 추세와 맞물려 출제 비중이 높아지고 있으니 반드시 정리하세요.
기출 변형 주의!
단순히 의무가 아닌 것을 고르는 문제에서 나아가, "의료법상 전자의무기록 관리·보존 시설 및 장비 기준으로 옳은 것은?"과 같은 형태로, 구체적인 시행규칙 조문을 변형하여 출제될 수 있습니다.