「의료법」상 ○○병원이 다른 의료기관의 장으로부터 A 환자의 진료기록 송부를 요청받았다. 원칙적인 요건은?

원칙적으로 환자나 환자 보호자의 동의를 받아 송부하거나 전송하여야 한다. 다만 환자가 의식이 없거나 응급환자인 경우 또는 환자의 보호자가 없어 동의를 받을 수 없는 경우에는 동의 없이 송부·전송할 수 있다.

문제 분석
이 문제는 의료법상 의료기관 간 진료기록 열람 및 송부 요건을 묻고 있다. 진료기록은 환자의 민감한 개인정보이자 진료의 연속성을 위한 핵심 자료이므로, 의료법은 그 제공에 엄격한 요건을 두고 있다. 원칙적으로 다른 의료기관의 장이 진료기록 송부를 요청할 경우, 환자 또는 그 보호자의 동의가 반드시 필요하다. 이는 의료법 제21조(기록 열람 등) 및 제22조(진료기록부 등의 보존)에 근거한 사항으로, 환자의 자기정보통제권과 프라이버시 보호를 위한 핵심 장치이다.

오답 분석
1번 보기인 보건복지부장관의 승인은 의료기관 개설 허가 등 행정처분에 필요한 절차이며, 개별 환자의 진료기록 송부와는 무관하다. 3번 관할 보건소장의 허가 역시 감염병 신고나 의료기관 지도·감독과 관련된 사항으로, 진료기록 제공의 요건이 아니다. 4번 법원의 결정은 민사소송이나 형사사건에서 증거조사를 위해 영장이나 사실조회를 통해 이루어지는 예외적인 경우에 해당한다. 5번 요청만으로 충분하다는 것은 환자의 동의 없이 의료기관 간 임의로 정보를 공유할 수 있다는 의미인데, 이는 의료법상 비밀누설금지 의무(제19조)와 개인정보보호 원칙에 정면으로 위배된다.

심화 해설: 환자 동의의 법적·윤리적 근거
의료법에서 진료기록 송부 시 환자 동의를 원칙으로 삼는 이유는 환자의 자기결정권과 개인정보 자기통제권을 보장하기 위함이다. 진료기록에는 환자의 질병명, 검사 결과, 투약 내역 등 민감한 건강정보가 포함되어 있어, 이것이 환자의 의사에 반하여 다른 기관으로 이전될 경우 심각한 프라이버시 침해가 발생할 수 있다. 따라서 의료기관은 환자에게 누가, 왜, 어떤 정보를 요청하는지 설명하고 명시적인 동의를 받아야 한다.

제공된 근거 자료 중 번 논문은 대만에서 폐암 검진을 위한 저선량 CT 데이터를 다루면서 동적 동의(dynamic consent) 프레임워크를 제시하고 있다. 이 연구는 참가자가 자신의 데이터 이용 범위와 기간을 디지털 플랫폼을 통해 지속적으로 관리·갱신할 수 있도록 설계되었는데, 이는 전통적인 일회성 동의를 넘어 환자의 자기결정권을 더욱 강화한 모델이다. 블록체인 해시 등록을 통해 동의 기록의 무결성을 확보하고, ISO 27001 기반의 보안 체계를 적용한 점은 진료정보 공유 시 동의의 진정성과 보안성을 어떻게 담보할지에 대한 중요한 시사점을 제공한다. 이는 곧 의료기관 간 진료기록 송부 시 단순히 서명만 받는 것이 아니라, 환자가 자신의 정보 흐름을 실질적으로 통제할 수 있어야 한다는 원칙과 연결된다.

또한 번 논문은 AI 기반 웨어러블 기기에서 수집된 민감한 생체 데이터의 프라이버시 및 거버넌스 문제를 다루면서, 고령자 돌봄 현장에서 데이터 수집과 공유에 앞서 사전 동의(informed consent)의 중요성을 강조하고 있다. 이 연구는 데이터가 여러 기관과 시스템을 오갈 때 발생할 수 있는 보안 취약성과 재식별 위험을 지적하며, 엄격한 동의 절차가 없을 경우 신뢰 붕괴로 이어질 수 있음을 경고한다. 이는 의료기관 간 진료정보 교류에서도 동일하게 적용되는 원칙으로, 환자의 동의는 단순한 법적 요건을 넘어 의료 시스템 전반의 신뢰 기반을 유지하는 핵심 요소임을 보여준다.

예외 상황과 실무 적용
환자 동의가 원칙이지만, 의료법은 몇 가지 예외를 인정한다. 환자가 의식불명이거나 긴급한 진료가 필요한 상황에서 동의를 받을 수 없는 경우, 환자의 최선의 이익을 위해 진료기록을 제공할 수 있다. 또한 감염병 예방 및 관리에 관한 법률에 따른 신고, 형사소송법에 따른 법원의 제출 명령 등 법률에 특별한 규정이 있는 경우에도 동의 없이 제공이 가능하다. 다만 이러한 예외 사유는 엄격히 해석되어야 하며, 실무에서는 동의 획득이 불가능한 상황임을 명확히 기록으로 남겨야 추후 분쟁을 예방할 수 있다.

실무적으로 진료기록 송부 요청을 받으면, 먼저 요청 기관의 장이 공식 문서로 요청했는지 확인하고, 환자 또는 법정대리인에게 서면 동의를 받아야 한다. 동의서에는 제공받는 기관명, 제공 목적, 제공 항목, 보유 기간 등이 명시되어야 하며, 이는 개인정보 보호법상 필수 고지사항이기도 하다. 번 논문이 다룬 원격의료 문서화 요건에서도, 관할권마다 규제가 상이하지만 환자 동의와 문서화는 공통된 핵심 요소로 나타났다. 이는 진료의 연속성을 유지하면서도 환자의 권리를 보호하기 위한 국제적 합의가 반영된 결과로 볼 수 있다.

국가시험 빈출 포인트
보건행정 및 의료관계법규 시험에서는 진료기록 열람·송부 요건과 비밀누설금지 의무의 관계를 자주 묻는다. 특히 환자 본인이 아닌 제3자(보호자, 다른 의료기관, 보험회사 등)가 요청할 때의 요건을 정확히 구분하는 것이 중요하다. 환자 본인은 원칙적으로 자유롭게 열람·사본 발급을 요구할 수 있지만, 다른 의료기관이 요청할 때는 반드시 환자의 동의가 필요하다는 점을 기억해야 한다. 또한 동의의 주체가 환자 본인인지, 법정대리인인지, 동의 방식이 서면인지 구두인지도 세부적으로 확인해야 할 사항이다.