보건복지부장관은 진료정보 침해사고 예방 및 대응업무를 어느 기관에 위탁하는가? | 마이메르시 MyMerci
의료법
문제

보건복지부장관은 진료정보 침해사고 예방 및 대응업무를 어느 기관에 위탁하는가?

해설

의료법 시행규칙 제16조의4

보건복지부장관은 진료정보 침해사고의 예방 및 대응을 위한 업무를 한국사회보장정보원에 위탁한다.

심화 해설

핵심 해설 이 문제는 의료법 시행규칙에서 정한 진료정보 침해사고 예방 및 대응 업무의 위탁 기관을 묻는 문제예요. 물리치료사 국가고시 의료관계법규 영역에서 전자의무기록(EMR) 및 진료정보 보호와 관련된 법적 근거는 매우 중요한 출제 포인트입니다. 특히, 최근 의료정보의 전자화가 가속화되면서 정보 주체의 권리 보호와 침해 사고에 대한 국가적 대응 체계가 강화되고 있어요. 핵심 개념 분석 (Key Concept) 핵심! 진료정보 침해사고란 의료기관이 보유한 환자의 진료 기록이 내·외부의 위협으로부터 유출, 변조, 훼손되는 사고를 말해요. 「의료법 시행규칙」 제16조의4는 보건복지부장관이 이러한 사고를 예방하고 대응하기 위한 업무를 한국사회보장정보원에 위탁한다고 명시하고 있어요. 정답 근거 (Answer Rationale) ④번 한국사회보장정보원이 정답입니다. 보건복지부 소속으로 사회보장 정보 시스템을 총괄 관리하는 한국사회보장정보원은 진료정보의 표준화 및 안전한 관리 체계 구축에 전문성을 가지고 있어요. 따라서 법령에서 진료정보 침해사고 예방·대응 업무의 위탁 기관으로 명확히 지정하고 있습니다. 오답 분석 (Distractor Analysis) ①번 질병관리청: 감염병 예방 및 관리, 질병 통계 조사 등을 담당하는 기관이에요. 진료정보 침해사고 예방과 같은 의료정보 보호의 직접적인 위탁 업무는 맡지 않아요. ②번 국민건강보험공단: 건강보험 가입자 관리, 보험료 부과·징수, 건강검진 관리 등의 업무를 수행해요. 진료정보 침해사고 대응과는 관련이 없어요. ③번 건강보험심사평가원: 의료기관의 진료비를 심사하고, 의약품 및 치료재료의 적정성을 평가하는 기관이에요. 심사평가를 위해 진료정보를 수집하지만, 침해사고 예방·대응 업무를 위탁받는 주체는 아니에요. ⑤번 개인정보보호위원회: 개인정보 보호에 관한 정책을 총괄하고 감독하는 중앙행정기관이에요. 혼동 주의! 개인정보보호위원회는 개인정보 보호 법령 전반을 관장하지만, 진료정보 침해사고 예방·대응이라는 구체적인 위탁 사무는 한국사회보장정보원이 전담해요. 연관 개념 정리 (Related Concepts) 의료기관은 「개인정보 보호법」과 「의료법」을 동시에 준수해야 해요. 진료정보는 민감정보로 분류되어 더욱 엄격하게 보호받으며, 정보 주체(환자)의 열람권, 정정 요구권 등이 법적으로 보장됩니다. 물리치료사도 환자의 진료정보를 다루는 의료기사로서 정보 보호에 대한 법적 의무를 명확히 알아야 해요. 개념 정리
구분내용
근거 법령의료법 시행규칙 제16조의4
위탁 주체보건복지부장관
수탁 기관한국사회보장정보원
위탁 업무진료정보 침해사고의 예방 및 대응
암기 팁 '정보'원이 진료'정보'를 지킨다! 한국사회보장'정보'원이 진료'정보' 침해사고를 예방한다고 연상하면 쉽게 기억할 수 있어요. 보건복지부의 '정보' 관련 위탁 사무는 '정보'원이 맡는다고 외워두세요. 국시 빈출 포인트 의료관계법규에서는 각 기관의 고유 업무를 혼동하기 쉽게 출제해요. 질병관리청(감염병), 건강보험공단(보험료), 심사평가원(진료비 심사), 한국사회보장정보원(의료정보 시스템), 개인정보보호위원회(개인정보 정책 총괄)의 역할을 깔끔하게 구분해서 정리하는 것이 고득점의 비결입니다.

임상 시나리오

임상 실무 가이드 임상 시나리오 (Clinical Scenario) 병원 재활센터에서 물리치료사로 근무 중, 환자 A 씨가 "제 진료 기록이 혹시 유출될 위험은 없는 건가요?"라고 물어봅니다. 최근 뉴스에서 의료정보 해킹 사건을 접한 후 불안해하시는 상황이에요. 물리치료사는 환자에게 진료정보 보호 체계에 대해 어떻게 설명해야 할까요? 평가 및 중재 전략 (Assessment & Intervention) 환자의 진료정보 보호에 관한 불안을 평가하고, 국가에서 법적으로 어떤 체계를 갖추고 있는지 설명해 안심시켜요. 물리치료사는 "보건복지부가 한국사회보장정보원에 진료정보 침해사고 예방 및 대응 업무를 법적으로 위탁하여, 병원의 전자의무기록(EMR) 시스템을 안전하게 관리하고 있다"는 사실을 전달하며 신뢰를 줄 수 있어요. 동시에 병원 내 자체 보안 규정과 본인의 비밀 유지 의무 준수에 대해서도 설명합니다. 환자 안전 및 주의사항 (Precautions) 핵심! 물리치료사는 「의료기사 등에 관한 법률」에 따라 업무상 알게 된 환자의 비밀을 누설해서는 안 돼요. 개인 진료정보 화면을 로그아웃하지 않고 자리를 비우거나, 인증되지 않은 저장 매체에 정보를 옮기는 행위는 심각한 법적 위반 행위로 간주됩니다. 선배 물리치료사의 한마디 "물리치료사가 환자 정보를 다룰 때마다 이 정보가 법적으로 얼마나 엄격하게 보호받는지 항상 인지하는 것이 중요해요. 법적 의무를 철저히 준수하는 모습이 환자에게 깊은 신뢰를 주고, 전문가로서의 책임감을 완성하는 길입니다. 국시 법규 공부는 단순 암기가 아니라 우리 환자를 지키는 방패라는 마음으로 접근하면 훨씬 의미 있답니다!"

핵심 개념

마이메르시로 국가고시 완벽 대비

기출문제와 상세 해설을 무료로. 내 약점을 분석하고 진도를 관리하며 더 똑똑하게 공부하세요.

무료로 시작하기

학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요.