전자의무기록은 접근 통제와 감사 추적이 핵심이다. 누가, 언제, 어떤 내용을 기록하고 수정했는지 추적 가능해야 법적 효력을 인정받을 수 있다. 혼동 주의! 전자문서도 법적 효력이 있으며, 전자서명 또한 법적으로 유효하다. 수정 자체를 불가능하게 하는 것은 현실적이지 않으며, 수정 시 이력이 남도록 해야 한다.
핵심 해설
이 문제는 응급처치 기록(Emergency Medical Record)을 전자문서 형태로 작성할 때의 핵심 원칙을 묻고 있어요. 데이터 무결성(Data Integrity)과 추적 가능성(Auditability)이 전자 기록의 생명이라는 점을 이해하는 것이 중요해요.
핵심 개념 분석 (Key Concept): 전자의무기록(EMR)은 종이 기록과 동등한 법적 효력을 가지지만, 이를 인정받기 위해서는 핵심! ‘누가, 언제, 무엇을, 왜’ 기록하고 수정했는지 완벽하게 추적할 수 있어야 해요. 이것이 바로 접근 통제(Access Control)와 감사 추적(Audit Trail)의 원칙이에요.
정답 근거 (Answer Rationale): 보기 1이 정답이에요. 전자 기록의 신뢰성은 개별 계정을 통한 접근 권한 설정과 모든 생성·조회·수정 행위에 대한 로그 기록(작성자 및 수정 이력)을 통해 확보돼요. 이는 법적 증거 능력을 유지하는 최소한의 기술적·관리적 보호 조치에요.
오답 분석 (Distractor Analysis):
- 보기 2: 공용 계정 사용은 누가 기록을 생성·변경했는지 특정할 수 없게 만들어 감사 추적을 근본적으로 불가능하게 하므로 절대 금지됩니다.
- 보기 3: 혼동 주의! 「전자문서 및 전자거래 기본법」과 「의료법」에 따라 전자문서는 종이 문서와 동등한 법적 효력을 가지므로, 법적 효력 유지를 위해 출력·보관할 의무는 없습니다.
- 보기 4: 기록 수정을 원천 차단하는 것은 현실적이지도 않고 바람직하지도 않아요. 잘못된 정보를 정정할 수 있어야 하며, 원본 보존과 수정 사유를 남기는 '이력 관리' 방식이 올바른 접근법입니다.
- 보기 5: 「전자서명법」에 따라 공인된 전자서명은 자필 서명과 동일한 법적 효력을 가집니다.
연관 개념 정리 (Related Concepts): 구급활동일지 작성 시 SOAP 노트(Subjective, Objective, Assessment, Plan) 형식이 권장되며, 전자 기록으로 작성할 경우에도 이 형식은 동일하게 적용돼요. 기록이 미비하면 추후 법적 분쟁에서 불리하게 작용할 수 있다는 점을 항상 기억해야 합니다.
개념 정리: 전자의무기록의 3대 보안 요소 → 기밀성(Confidentiality): 허가된 자만 접근, 무결성(Integrity): 정보의 정확성과 완전성 보장, 가용성(Availability): 필요할 때 언제든지 사용 가능.
한눈에 비교!
구분
올바른 관리
잘못된 관리
계정 관리
개인별 고유 계정 사용
다수 인원 공용 계정 사용
기록 수정
수정 이력과 사유 자동 저장
수정 자체를 차단하거나 흔적 없이 덮어쓰기
서명
법적 효력 있는 전자서명 사용
전자서명 무효 주장하며 자필 고집
암기 팁: 전자 기록의 핵심은 'A4'로 외워보세요. Access control (접근 통제) + Audit trail (감사 추적) + Authentication (본인 인증) + Alteration tracking (변경 이력). '4A 원칙'만 기억하면 됩니다!
국시 빈출 포인트: 전자 기록의 법적 효력과 종이 기록의 동등성, 공용 계정 사용의 위험성, 전자서명의 유효성은 응급의료 관련 법규 문제에서 단골로 출제되는 개념입니다.
기출 변형 주의!: "전자의무기록에 관한 설명으로 옳지 않은 것은?"이라는 형태로 변형되어, 전자서명의 무효성을 주장하거나 법적 효력을 낮게 평가하는 선지를 오답으로 제시할 수 있어요.
현장 실무 가이드현장 시나리오 (Scenario): 당신은 심정지 환자 소생술을 마치고 병원에 인계한 후 구급차 안에서 구급활동일지를 태블릿 PC로 작성하고 있습니다. 심폐소생술(CPR) 시작 시간과 첫 제세동 시행 시간, 투여된 약물 정보를 입력하던 중 동료가 잠시 자신의 ID로 로그인해 기록을 마저 하겠다고 제안합니다.
현장 판단 및 대응 (Assessment & Action): 동료의 제안을 정중히 거절하고 본인의 계정으로 기록을 이어가야 합니다. 아무리 긴박했던 상황이라도 구급활동일지는 법적 문서입니다. 모든 행위는 본인 인증을 거쳐 본인의 이름으로 남겨야 해요. 만약 동료가 기록을 도와줘야 한다면, '대리 작성'이 아닌, 본인이 내용을 구술하고 동료가 타이핑한 후 최종 확인자가 전자서명을 하는 방식을 취할 수 있습니다. 이때도 작업 이력은 개별 계정으로 추적되어야 합니다.
주의사항 (Precautions): 작성 중인 기록을 방치하고 자리를 비우지 마세요. 타인에 의한 무단 변경을 막기 위해 화면 잠금 기능을 생활화해야 합니다. 또한, 기록의 최종 전자서명은 해당 출동 건의 책임자가 시행하는 것이 원칙입니다.
현장 처치 프로토콜: 구급활동일지 전자 작성 체크리스트 → 1. 개인 고유 ID/PW로 로그인 2. 환자 평가 및 처치 내용을 시간 순서대로 입력(SOAP 형식 준수) 3. 오기입 시 '수정' 기능을 사용하고 사유 기재 (원본 로그 보존 확인) 4. 최종 확인 후 전자서명 5. 화면 잠금 또는 로그아웃 후 이탈.
선배 응급구조사의 한마디: "바쁘다고 대충 쓰거나 남의 ID로 기록하지 마세요. 구급활동일지는 법정에서 당신의 정당한 처치를 증명해 줄 유일한 방패입니다. 기록 하나가 당신의 면허를 지킬 수도, 빼앗길 수도 있어요."
전자의무기록 (EMR, Electronic Medical Record) — 환자의 진료 정보를 디지털 형태로 작성·저장·관리하는 시스템. 종이 차트를 대체하며, 정보의 접근성과 효율성을 높여준다.
감사 추적 (Audit Trail) — 시스템 내에서 사용자가 수행한 모든 활동(로그인, 기록 생성, 수정, 삭제, 조회)을 시간 순서대로 기록하는 기능. 전자 기록의 무결성과 법적 신뢰성을 확보하는 핵심 요소이다.
접근 통제 (Access Control) — 허가된 사용자만이 특정 정보나 시스템에 접근할 수 있도록 권한을 제한하는 보안 절차. 개별 계정과 비밀번호, 역할 기반 권한 부여 등이 포함된다.
데이터 무결성 (Data Integrity) — 데이터가 권한 없는 방법으로 변경되거나 훼손되지 않고, 정확하고 완전한 상태로 유지되는 성질을 의미한다.
SOAP 노트 — 환자 평가 및 경과 기록을 위한 구조화된 문서 형식. 주관적 소견(S), 객관적 소견(O), 평가(A), 계획(P)의 네 가지 구성 요소로 이루어진다.