보건복지부장관이 수행하는 진료정보 침해사고 예방 및 대응 업무에 해당하지 않는 것은?

핵심 해설 이 문제는 의료법(Medical Service Act)에 명시된 보건복지부장관(Minister of Health and Welfare)의 진료정보 침해사고 예방 및 대응 업무 범위를 정확히 이해하고 있는지 묻고 있어요. 단순히 '개인정보 보호' 차원의 광범위한 권한과, '전자의무기록(EMR)'이라는 특정 기술적 영역에서의 침해 대응 업무를 혼동하지 않는 것이 핵심 포인트입니다. 핵심 개념 분석 (Key Concept) 핵심! 의료법 제23조의4 제1항은 보건복지부장관이 수행해야 할 구체적인 진료정보 침해사고 예방 및 대응 업무를 열거하고 있습니다. 이는 진료정보의 안전한 관리와 환자의 사생활 보호를 위한 법적 근거예요. 혼동 주의! '의료기관의 개설 허가'는 의료법상 보건복지부장관(또는 시·도지사)의 중요한 권한이지만, 이는 '진료정보 침해사고 예방 및 대응'이라는 특정 목적의 업무가 아니라, 의료기관의 설립 자체에 대한 행정처분에 해당합니다. 두 개념의 법적 성격과 목적이 완전히 다르다는 점을 구분해야 해요. 정답 근거 (Answer Rationale) ①번 '의료기관의 개설 허가'는 의료법 제33조(개설) 등에 따른 의료기관 설립 행위로, 진료정보 침해사고 예방 및 대응 업무를 나열한 제23조의4 제1항의 업무 범위에 포함되지 않아요. 핵심! 나머지 ②, ③, ④, ⑤번은 모두 의료법 제23조의4 제1항에 명시된 보건복지부장관의 직접적인 업무입니다. ⑤번의 '전자의무기록에 대한 전자적 침해행위의 탐지·분석'은 특히 기술적 조치에 해당하며, 해당 법 조항의 제4호에서 명확히 규정하고 있어요. 오답 분석 (Distractor Analysis) 혼동 주의! ②, ③, ④번은 '진료정보'라는 큰 틀에서의 정보 수집, 예보, 긴급조치로, 사이버 안보 체계와 유사한 용어를 사용하지만, 대상이 '진료정보'에 특정된 업무라는 점을 기억하세요. ⑤번 '전자의무기록에 대한 전자적 침해행위의 탐지·분석'은 의료법 제23조의4 제1항 제4호에 정확히 명시된 업무이므로 오답입니다. 전자의무기록(EMR) 해킹 등에 대응하는 직접적인 기술 활동을 의미해요. 연관 개념 정리 (Related Concepts) 의료기관 개설 허가는 시·도지사의 권한인 경우가 많지만, 종합병원 등은 보건복지부장관의 허가 사항입니다. 하지만 어떤 경우든 이는 '진료정보 침해사고'와는 별개의 행정절차예요. 환자의 진료정보 보호는 의료법 외에도 개인정보 보호법(Personal Information Protection Act)의 적용을 받으며, 민감정보로 분류되어 더욱 엄격하게 관리됩니다. 개념 정리 보건복지부장관의 진료정보 침해사고 대응 업무 (의료법 제23조의4)

구분	주요 업무 내용
정보 수집·전파	진료정보 침해사고에 관한 정보의 수집·전파
예보·경보	진료정보 침해사고의 예보·경보 발령
긴급조치	진료정보 침해사고 발생 시 긴급조치
탐지·분석	전자의무기록(EMR)에 대한 전자적 침해행위의 탐지·분석
기타	대통령령으로 정하는 그 밖의 예방 및 대응 업무

한눈에 비교!

구분	진료정보 침해사고 대응 업무	의료기관 개설 허가
법적 근거	의료법 제23조의4	의료법 제33조
목적	환자 진료정보의 안전성 확보 및 침해 대응	의료기관의 물적·인적 기준 심사 후 설립 허용
업무 성격	정보 보안 및 사이버 위협 대응	의료자원 관리 및 행정처분

암기 팁 "진(료정보) 침(해사고) 대(응) - 수·예·긴·탐"으로 외우세요. 정보 수집·전파, 예보·경보, 긴급조치, 탐지·분석! 여기에 기타 대통령령 사항을 더하면 5가지 업무가 됩니다. '의료기관 개설 허가'는 이 암기 항목에 절대 포함되지 않아요. 국시 빈출 포인트 의료관계법규 파트에서 진료정보 보호 관련 문제는 의료법 제23조의4의 업무 범위와 개인정보 보호법의 적용 관계를 묻는 형태로 자주 출제됩니다. 특히, 전자의무기록의 전자적 침해행위에 대한 '탐지·분석' 조항은 다른 정보보호 법률과 차별화된 의료법만의 특징이므로 꼭 기억해야 해요. '의료기관 개설 허가'와 같은 전혀 다른 행정 권한을 섞어내는 것이 전형적인 오답 유형입니다. 기출 변형 주의! 단순히 '업무에 해당하지 않는 것'을 고르는 문제에서 나아가, "전자의무기록에 대한 전자적 침해행위를 탐지·분석하는 주체는 누구인가?", "진료정보 침해사고 예보·경보 업무의 법적 근거는 무엇인가?"와 같이 특정 업무의 주체나 근거 조항을 직접 묻는 문제로 변형될 수 있어요. 또한, 의료법 제23조의4 제2항에 따른 '진료정보 침해사고 대응 체계 구축' 의무가 있는 자(의료기관 개설자)와의 관계도 함께 학습해 두는 것이 좋아요.

임상 실무 가이드 실제 임상 현장, 특히 대형 종합병원(상급종합병원)이나 전자의무기록(EMR) 시스템을 사용하는 모든 의료기관에서 이 법 조항은 매우 중요해요. 물리치료사는 매일 환자의 진료정보(평가 기록, 치료 경과, 운동처방, 영상의학적 소견 등)를 EMR에 입력하고 조회하므로, 이 정보를 보호해야 할 법적 의무와 직결됩니다. 임상 시나리오 (Clinical Scenario) "물리치료사 A는 평소처럼 EMR에 접속해 환자의 경과 기록을 작성하려는데, 시스템이 비정상적으로 느려지고 알 수 없는 팝업창이 뜹니다. 이는 랜섬웨어(Ransomware) 등 전자적 침해행위의 징후일 수 있어요. 보건복지부장관은 이러한 침해행위의 패턴을 분석하고 예·경보를 발령하며, 필요시 긴급조치를 통해 피해 확산을 막는 업무를 수행합니다. A는 즉시 의료기관의 정보보호 담당자에게 신고하고, 기관의 자체 보안 지침에 따라 행동해야 해요. 의료기관 개설자는 이러한 침해사고에 대비한 자체 대응 체계를 갖출 의무가 있습니다." 평가 및 중재 전략 (Assessment & Intervention) 이 시나리오에서 보건복지부장관의 업무는 진료정보 침해사고의 예보·경보와 전자적 침해행위 탐지·분석에 해당합니다. 이와 달리, '의료기관 개설 허가'는 물리치료실이라는 시설을 새로 열 때나 병원 설립 시에나 관여되는 행정 행위로, 이미 운영 중인 의료기관의 일상적인 정보보호 활동과는 직접적인 관련이 없어요. 환자교육 프로토콜 비록 직접적인 환자 운동 교육은 아니지만, 환자와 보호자에게 진료정보 보호의 중요성을 인식시키는 것도 물리치료사의 역할이에요. "선생님의 치료 기록은 법적으로 철저히 보호되며, 국가 차원에서도 침해 사고를 예방하기 위한 체계가 가동되고 있습니다"라고 설명함으로써 의료 시스템에 대한 신뢰를 높일 수 있어요. 선배 물리치료사의 한마디 "의료법은 물리치료사 국가고시의 필수 과목이며, 우리의 업무 범위와 의무를 규정하는 가장 기본적인 규범이에요. '진료정보 침해사고 대응' 조항은 단순히 시험용 암기 지식을 넘어, 실제 임장에서 발생할 수 있는 개인정보 보호 문제에 우리가 얼마나 민감하게 대처해야 하는지를 보여주는 중요한 기준입니다. 복잡한 법 조항을 실무와 연결해 이해하는 습관이 전문가로 성장하는 밑거름이 될 거예요!"