간호단위에서 전자의무기록(EMR) 시스템을 활용하여 환자의 간호 기록을 작성하고 관리할 때, 정보 보안 및 개인정보 보호를 위해 준수해야 할 원칙으로 올바른 것은?

전자의무기록 보안을 위해서는 계정 및 비밀번호 공유가 철저히 금지되며, 타인의 접근을 막기 위해 업무 종료 시나 자리 이석 시 반드시 로그아웃을 해야 합니다.

핵심 해설 이 문제는 전자의무기록(EMR, Electronic Medical Record) 시스템 사용 시 반드시 준수해야 할 정보 보안(Information Security) 및 개인정보 보호(Privacy Protection) 원칙에 대한 이해를 묻고 있어요. 의료기관의 EMR은 환자의 민감한 개인 식별 정보와 진료 기록을 포함하므로, 간호사는 개인정보보호법과 의료법에 따라 기록의 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 유지해야 합니다. 정답 근거 (Answer Rationale) 핵심! 정답 ⑤번은 정보 보안의 가장 기본적이면서도 중요한 원칙을 모두 담고 있습니다. 1. 개인 고유 아이디 접속: 시스템 접근 권한을 개인별로 부여하여 누가, 언제, 어떤 기록을 열람하거나 수정했는지 추적 가능하게 합니다. 이는 책임 추적성(Accountability)을 확보하는 핵심 요소입니다. 2. 자리 비움 시 화면 켜둠 금지 및 로그아웃: 타인이 인증되지 않은 상태에서 기록을 열람하거나 변조하는 것을 방지하기 위해, 업무 종료 또는 자리 이석 시 반드시 로그아웃(Logout)하거나 화면 잠금(Screen Lock)을 해야 합니다. 오답 분석 (Distractor Analysis) - ①번: 혼동 주의! 계정 공유는 절대 금지입니다. 관리자 계정은 최고 수준의 접근 권한을 가지므로, 여러 명이 공유하면 누가 무슨 행위를 했는지 식별할 수 없어 환자 정보 유출이나 기록 변조 시 책임 소재가 불분명해집니다. - ②번: 전산 장애 대비책으로 개인 휴대용 저장 매체(USB 등)에 환자 정보를 보관하는 것은 엄격히 금지됩니다. 이는 분실이나 도난 위험이 매우 높아 개인정보 유출 사고의 주요 원인이 됩니다. 공인된 백업 시스템(Backup System)이나 보안이 강화된 서버를 통해 관리해야 합니다. - ③번: 비밀번호를 모니터에 메모해두는 것은 제3자가 쉽게 접근할 수 있어 보안 위반입니다. 비밀번호는 타인이 유추하기 어렵도록 설정하고, 절대 공유하거나 노출하지 않아야 합니다. - ④번: 타 부서나 외부 기관에서 전화로 의무기록 열람을 요청할 경우, 반드시 공식적인 절차(공문, 사전 승인, 신원 확인)를 거쳐야 합니다. 유선상의 요청만으로 즉시 정보를 제공하는 것은 개인정보보호법을 위반하는 행위입니다. 개념 정리 전자의무기록(EMR) 보안을 위한 간호사의 핵심 준수사항은 다음과 같습니다. - 접근 통제 (Access Control): 개인별 고유 ID와 비밀번호 사용, 권한 최소화 - 감사 추적 (Audit Trail): 모든 접속 및 수정 내역이 자동 기록되도록 유지 - 데이터 보호 (Data Protection): 암호화(Encryption) 및 정기적 백업 - 물리적 보안 (Physical Security): 화면 잠금, 로그아웃, 서버실 출입 통제 국시 빈출 포인트 간호사 국가고시에서 전자의무기록(EMR) 관련 문제는 주로 '보안 원칙', '개인정보보호 의무', '간호 기록의 법적 효력'을 묻는 형태로 출제됩니다. 특히 '계정 공유 금지', '자리 이석 시 로그아웃', '비밀번호 관리'는 반드시 기억해야 할 기본 원칙입니다. 기출 변형 주의! 같은 개념을 다음과 같은 사례로 변형하여 출제할 수 있습니다.
"간호사가 EMR을 사용하다가 급한 응급 상황에 호출되어 화면을 켜둔 채 자리를 비웠습니다. 이 상황에서 간호사가 위반한 원칙은 무엇인가요?" → 정답: 정보 보안 원칙 위반 (화면 잠금 또는 로그아웃 의무 불이행)

간호 임상 실무 가이드 임상 시나리오 (Clinical Scenario) 내과 병동에서 근무하는 간호사 김OO은 야간 근무 중, 담당 환자의 검사 결과를 확인하기 위해 간호스테이션의 EMR 단말기에 로그인했습니다. 갑자기 응급 상황이 발생하여 다른 병실로 달려가게 되었습니다. 이 상황에서 김 간호사가 가장 먼저 해야 할 올바른 행동은 무엇일까요? 간호 중재 전략 (Nursing Intervention) 핵심! EMR 사용 시 '자리 비움'과 '업무 종료'의 기준을 명확히 인지하고 행동해야 합니다. 1. 사정 (Assessment): 현재 EMR 화면에 어떤 환자의 정보가 노출되어 있는지, 주변에 타인이 있는지 확인합니다. 2. 우선순위 설정 (Priority): 응급 상황 대처와 정보 보안을 동시에 고려합니다. 환자 안전이 최우선이지만, 정보 보안도 소홀히 할 수 없습니다. 3. 간호 수행 (Implementation): 가능한 가장 빠른 시간 내에 화면 잠금 또는 로그아웃을 합니다. 만약 시간이 촉박하다면 'Windows 키 + L' (화면 잠금 단축키)를 누르는 습관을 들이세요. 4. 평가 (Evaluation): 복귀 후 자신의 계정에 정상적으로 로그인되어 있는지, 타인의 접근 흔적이 없는지 확인합니다. 환자 안전 및 주의사항 (Precautions) - 투약 오류 방지: EMR 처방 확인 시 반드시 '5 Rights'를 다시 한번 확인하고, 시스템의 경고 알림(Alert)을 무시하지 않습니다. - 감염 관리: EMR 단말기(키보드, 마우스, 터치스크린)는 여러 사람이 사용하므로, 환자 접촉 전후에 손 위생을 철저히 하고 주기적으로 소독합니다. - 응급 상황 대처: 전산 장애 시에는 미리 준비된 수기 기록(Paper charting) 프로토콜에 따라 기록하고, 복구 후 지체 없이 시스템에 입력하여 기록의 연속성을 유지합니다. 간호 프로토콜 - 로그인: 개인 ID와 비밀번호 사용, 타인과 공유 금지 - 업무 중: 화면을 타인이 볼 수 없도록 각도 조절, 개인정보가 포함된 출력물은 즉시 회수 - 자리 이석/종료: 반드시 로그아웃 또는 화면 잠금 실행 - 비밀번호 변경: 최소 3개월마다 변경, 타인이 유추하기 쉬운 정보(생일, 전화번호) 사용 금지 선배 간호사의 한마디 "EMR 시스템은 환자의 생명과 직결된 정보를 다루는 아주 중요한 도구예요. 단순히 기록을 입력하는 것에 그치지 않고, 정보 보안 의식을 항상 가지고 업무에 임해야 해요. '귀찮아서', '바빠서' 로그아웃을 생략하는 순간, 큰 사고로 이어질 수 있다는 점을 꼭 기억하세요! 국시에서도 자주 나오는 주제이니, 원칙을 확실히 익혀두면 좋아요."