심화 해설
문제 분석: 전자의무기록 개인정보 보호의 적용 대상
이 문제는 의료법상 전자의무기록(EMR)에 저장된 개인정보 보호 의무가 누구에게 적용되는지를 묻고 있습니다. 외부인 A가 병원의 전자의무기록에 저장된 개인정보를 탐지한 상황에서, 이 행위를 금지하는 규정의 적용 대상이 특정 직종이나 관계자에 국한되는지, 아니면 모든 사람에게 적용되는지를 구분하는 것이 핵심입니다.
의료법상 전자의무기록 보호의 기본 원칙
의료법은 전자의무기록에 포함된 개인정보를 보호하기 위해 매우 포괄적인 금지 규정을 두고 있습니다. 이는 의료정보가 단순한 행정 데이터가 아니라 환자의 생명과 직결된 민감 정보(sensitive information)이기 때문입니다. 전자의무기록에는 환자의 질병명, 검사 결과, 투약 기록, 가족력 등 개인의 사생활과 건강에 관한 중대한 정보가 포함되어 있어, 이를 무단으로 열람하거나 탐지하는 행위는 환자의 프라이버시를 심각하게 침해합니다.
금지 규정의 적용 대상: '누구든지'
정답은 4번 '누구든지 적용된다'입니다. 의료법 제21조(기록 열람 등)와 제88조(벌칙)에 따르면, 전자의무기록을 포함한 의료기록의 무단 열람, 탐지, 누설 금지 의무는 특정 직역에 국한되지 않습니다. 이는 해당 의료기관에 종사하는 의료인, 개설자, 보건의료정보관리사뿐만 아니라, 시스템 개발자, 외부 용역업체 직원, 심지어 우연히 접근하게 된 일반인까지 포함하는 절대적 의무입니다. 외부인 A가 병원 외부에서 전자의무기록을 탐지한 행위 역시 이러한 포괄적 금지 규정의 적용을 받습니다.
개인정보 보호의 국제적 규제 동향
의료 데이터의 보호는 국제적으로도 매우 엄격하게 다루어집니다. 유럽연합의 일반개인정보보호규정(GDPR), 미국의 건강보험 이동성 및 책임법(HIPAA)과 같은 규제들은 의료 데이터의 수집, 저장, 처리, 공유에 관한 포괄적인 보호 체계를 구축하고 있습니다 . 이러한 국제적 규제들은 데이터가 생성된 기관의 내부 관계자뿐만 아니라, 데이터에 접근할 수 있는 모든 주체에게 개인정보 보호 의무를 부과한다는 공통점을 가집니다. 이는 우리나라 의료법의 '누구든지' 금지 규정과 동일한 법적 지향점을 보여줍니다.
오답 분석: 특정 대상으로 한정하는 오류
1번, 2번, 3번, 5번은 모두 금지 의무의 대상을 특정 직역이나 관계로 한정하고 있어 오답입니다. 의료법은 의료기관 내부의 의료인, 개설자, 보건의료정보관리사에게 더 높은 수준의 비밀 유지 의무를 부과하는 것은 사실이지만, 전자의무기록에 대한 무단 접근 자체를 금지하는 규정은 이들보다 훨씬 넓은 범위에 적용됩니다. 예를 들어, 전자의무기록시스템을 개발한 외부 개발자가 유지보수 과정에서 환자 정보를 무단으로 탐지하는 행위 역시 의료법 위반에 해당하며, 이는 단순히 계약 위반이 아니라 형사 처벌의 대상이 될 수 있습니다. 현대 의료 환경에서는 클라우드 기반의 전자의무기록 시스템, 모바일 헬스 애플리케이션 등 데이터가 생성되고 유통되는 경로가 다양해지면서, 전통적인 의료기관의 경계를 넘어선 포괄적 보호의 필요성이 더욱 강조되고 있습니다 .
학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요.