환자의 지인이라고 밝힌 사람이 전화로 환자 상태를 물었다. 간호사의 대응으로 옳은 것은?

전화로는 상대의 신원을 확인할 수 없으므로 입원 사실을 포함한 어떤 정보도 제공하지 않는 것이 원칙이다. 환자가 미리 정보 제공에 동의한 대상인지, 기관이 정한 확인 절차를 거쳤는지 확인한 뒤에만 응대한다.

환자 정보 보호는 단순한 행정 절차가 아니라 윤리적·법적 의무입니다. 전화로 환자 상태를 묻는 사람이 누구든, 간호사는 환자 본인의 동의 없이 정보를 제공해서는 안 됩니다. 환자 프라이버시(patient privacy)는 의료의 질을 결정하는 핵심 요소이며, 특히 공공의료 환경에서는 정보 노출 위험이 더 크게 나타납니다 ^[3].

보기 1번과 5번은 상대방이 가족이라고 주장하거나 환자 이름을 정확히 말하더라도, 그것만으로는 정보 제공의 정당한 근거가 되지 못합니다. 환자 본인이 정보 제공에 동의했는지, 그리고 상대방이 실제로 환자가 지정한 정보 수령인인지 확인하는 절차가 선행되어야 합니다. 이름을 안다는 사실과 정보를 받을 권리가 있다는 사실은 별개입니다.

보기 2번의 병실 번호와 입원 여부 역시 단순한 행정 정보처럼 보이지만, 환자의 위치와 의료 이용 사실이 노출된다는 점에서 보호 대상입니다. 의료기관 내 전자의무기록과 연계된 시스템에서도 이러한 기본 정보는 접근 권한이 통제되어야 하며, 구두 확인 없이 제공하는 것은 프라이버시 침해로 이어질 수 있습니다 ^[2].

보기 4번은 상대방이 의료진이라고 밝히는 경우입니다. 의료진이라고 해서 자동으로 모든 환자 정보에 접근할 수 있는 것은 아닙니다. 해당 의료진이 그 환자의 진료에 실제로 관여하고 있는지, 그리고 병원의 정보 접근 권한 체계 내에서 승인된 인력인지 확인해야 합니다. 간호사의 환자 프라이버시 준수 수준은 개인의 윤리적 민감성과 직업적 태도에 따라 달라질 수 있으므로, 상대방의 직업을 믿고 정보를 제공하는 것은 위험합니다 ^[1].

정답은 3번입니다. 신원 확인과 정보 제공 동의 여부를 확인하기 전에는 어떤 정보도 제공하지 않는 것이 원칙입니다. 환자가 의식이 없거나 직접 확인이 어려운 상황이라면, 법적 대리인이나 환자가 사전에 지정한 정보 제공 대상자인지를 공식 경로로 검증한 후에 제한된 정보를 제공해야 합니다.