전자의무기록 시스템을 사용할 때 환자의 개인정보 보호를 위한 올바른 행동은?

정보 보안을 위해 컴퓨터를 켜둔 채 자리를 비우지 말고 반드시 로그아웃해야 하며, 비밀번호는 절대 공유하거나 눈에 띄는 곳에 적어두면 안 됩니다.

핵심 해설 이 문제는 전자의무기록시스템(EMR, Electronic Medical Record) 사용 시 환자 개인정보 보호(Patient Privacy Protection)와 정보보안(Information Security) 원칙을 묻는 문제예요. 의료법과 개인정보보호법에 따라 의료인은 환자의 민감한 개인정보를 안전하게 관리할 의무가 있습니다. 핵심 개념 분석 (Key Concept) 환자 개인정보 보호의 핵심 원칙은 핵심! 접근 권한(Access Control)과 책임의식(Accountability)입니다. 즉, 환자 정보는 업무상 반드시 필요한 사람만, 필요한 만큼만 접근해야 하며, 접근 기록은 모두 남아 추적 가능해야 합니다. 이는 최소 필요 정보 원칙(Principle of Least Privilege)에 기반합니다. 정답 근거 (Answer Rationale) 정답 ④번은 환자 정보 유출을 막기 위한 가장 기본적이면서도 중요한 수칙을 담고 있습니다. 핵심! 화면 잠금(Lock Screen) 또는 로그아웃(Logout)은 시스템에 접근한 사용자가 자리를 비웠을 때 타인이 무단으로 정보를 열람하는 것을 차단합니다. 이는 의료법 제19조(비밀 누설 금지)와 개인정보보호법의 안전성 확보 조치 의무를 이행하는 핵심 행동입니다. 오답 분석 (Distractor Analysis) ①번 혼동 주의! 동료의 화면이 켜져 있더라도 본인의 업무를 위해 그 화면을 사용하는 것은 명백한 권한 위반입니다. 동료가 로그인한 계정으로 기록을 남기면 감사 추적(Audit Trail)이 불가능해져, 누가 어떤 기록을 열람했는지 확인할 수 없습니다. ②번 비밀번호를 포스트잇에 붙여두는 것은 혼동 주의! 가장 흔한 보안 위반 사례입니다. 비밀번호는 암호화(Encryption)되어 관리되어야 하며, 타인이 추측하거나 볼 수 없는 방식으로 기억해야 합니다. ③번 신원 확인 절차 생략은 심각한 개인정보 유출로 이어질 수 있습니다. 핵심! 전화로 정보를 요청하는 경우 반드시 콜백(Callback) 절차를 통해 해당 의료진의 신원과 요청의 타당성을 확인해야 합니다. ⑤번 아이디와 비밀번호를 공유하는 것은 혼동 주의! 업무 효율성보다 보안이 우선입니다. 각 사용자는 고유한 계정으로 시스템에 접속해야 하며, 교육 시에는 교육용 계정이나 임시 권한을 부여받아야 합니다. 연관 개념 정리 (Related Concepts) 의료정보 보안의 3대 요소인 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 함께 이해하세요. 이 문제는 '기밀성'을 침해하는 행동을 찾는 문제입니다. 개념 정리 - 의료법 제19조 (비밀 누설 금지): 의료인은 업무상 알게 된 타인의 비밀을 누설하거나 발표해서는 안 됩니다. - 개인정보보호법 제29조 (안전성 확보 조치): 개인정보처리자는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 안전성 확보에 필요한 기술적·관리적 조치를 해야 합니다. - 감사 추적(Audit Trail): 시스템에 누가, 언제, 어떤 정보에 접근했는지 기록하는 기능으로, 보안 위반 시 추적이 가능합니다. 국시 빈출 포인트 의료법과 개인정보보호법 관련 문제는 간호사 국가고시에서 매년 1~2문항씩 출제됩니다. 특히 의료법 제19조(비밀 누설 금지), 제21조(기록 열람 등)와 함께 전자의무기록의 보안 관리에 대한 실무적 상황을 제시하는 유형이 자주 나옵니다. 기출 변형 주의! "환자 본인이 아닌 가족이 의무기록 열람을 요청할 때 간호사의 올바른 대처는?" 또는 "타 부서 직원이 환자의 진료 정보를 문자로 보내달라고 할 때 간호사가 취해야 할 행동은?" 같은 변형 문제에 대비하세요.

간호 임상 실무 가이드 임상 시나리오 (Clinical Scenario) 간호사 김○○는 야간 근무 중 간호 기록을 위해 전자의무기록 시스템에 로그인했습니다. 작성 도중 응급 상황 알림이 울려 잠시 자리를 비워야 했습니다. 이때 김○○ 간호사가 가장 먼저 해야 할 올바른 행동은 무엇일까요? 간호 중재 전략 (Nursing Intervention) 1. 사정 (Assessment): 자리를 비우기 전, 주변에 다른 직원이나 환자 보호자가 있는지 확인합니다. 2. 우선순위 설정 (Priority): 환자 정보 보안이 최우선입니다. 응급 상황이 아무리 급하더라도 화면을 그대로 둔 채 자리를 떠나면 안 됩니다. 3. 간호 수행 (Implementation): 핵심! Windows 키 + L (Lock) 단축키로 즉시 화면을 잠그거나, 시스템의 '로그아웃' 버튼을 클릭합니다. 요즘 대부분의 EMR 시스템은 자동 로그아웃(Auto Logout) 기능(일정 시간 미사용 시 자동 차단)이 있지만, 간호사가 직접 잠그는 습관이 가장 안전합니다. 4. 평가 (Evaluation): 응급 상황 처리 후 복귀했을 때, 화면이 잠겨 있는지 확인하고 본인의 비밀번호로 다시 로그인하여 업무를 계속합니다. 환자 안전 및 주의사항 (Precautions) - 핵심! 비밀번호는 최소 8자 이상, 영문 대소문자·숫자·특수문자를 조합하여 주기적으로 변경합니다. - 개인 모바일 기기로 환자 정보를 촬영하거나 전송하는 것은 엄격히 금지됩니다. - 타인의 계정으로 시스템에 접속하는 행위는 의료법 위반으로 징계나 법적 처벌을 받을 수 있습니다. - 부서 이동이나 퇴사 시에는 즉시 시스템 접근 권한이 회수되어야 합니다. 간호 프로토콜 1. EMR 로그인: 개인 계정(ID)과 비밀번호(Password) 사용 2. 자리 이석 시: 반드시 화면 잠금(Lock) 또는 로그아웃(Logout) 3. 정보 공유 시: 반드시 환자 동의와 법적 절차 확인 4. 보안 위반 발견 시: 즉시 정보보안 담당자 또는 부서장에게 보고 선배 간호사의 한마디 "간호사가 환자의 모든 정보를 가장 가까이에서 다루는 만큼, 정보 보안에 대한 책임감도 커요. '잠깐인데 괜찮겠지'라는 생각이 큰 사고로 이어질 수 있어요. 화면 잠금은 습관이 되어야 합니다. 국시에서도 실무에서도 절대 잊지 말아야 할 기본 중의 기본이에요!"