전자의무기록을 쓰는 병동에서 환자 정보를 보호하기 위한 행동으로 옳은 것은?

전자의무기록은 개인 계정으로만 접근하고 열람 기록이 남으므로, 사용을 마치면 로그아웃해 다른 사람이 내 권한으로 접근하지 못하게 해야 한다. 계정 공유는 누가 무엇을 열람했는지 추적할 수 없게 만든다. 담당이 아닌 환자의 기록을 학습 목적으로 여는 것도 정당한 접근 권한을 벗어난 열람이다.

전자의무기록은 종이 기록과 달리 누가 언제 무엇을 열람하고 수정했는지가 모두 흔적으로 남고, 접근은 개인에게 부여된 계정과 권한을 통해서만 이루어집니다. 그러므로 정보 보호의 출발점은 내 계정이 나 아닌 사람에게 쓰이지 않게 하는 것이며, 조회를 마치면 반드시 로그아웃하고 자리를 뜨는 것이 기본입니다. 로그인 상태를 남겨 두면 그 뒤에 이루어진 열람과 기록이 모두 내 이름으로 남습니다.
전자의무기록 관리의 원칙은 세 가지로 정리됩니다. 첫째, 계정과 비밀번호는 개인의 것이며 공유하지 않습니다. 계정을 빌려 쓰면 누가 무엇을 했는지 추적할 수 없어 접근 기록 자체가 뜻을 잃고, 문제가 생겼을 때 계정 주인이 책임을 지게 됩니다. 둘째, 접근은 업무상 필요한 범위에 한합니다. 담당하지 않는 환자의 기록을 학습이나 호기심으로 여는 것은 권한을 벗어난 열람이며, 아는 사람이 입원했는지 확인하는 조회도 마찬가지입니다. 셋째, 화면과 출력물을 노출하지 않습니다. 자리를 비울 때 화면을 켜 두거나 환자 목록을 게시판에 붙이면 방문객에게 그대로 보입니다.
대비해 둘 개념이 비밀유지의무입니다. 비밀유지의무가 업무상 알게 된 정보를 밖으로 새어 나가지 않게 할 의무라면, 접근 권한 관리는 애초에 볼 수 있는 범위를 제한하는 장치입니다. 하나는 알게 된 뒤의 의무이고 다른 하나는 알기 전의 통제라는 점에서 층이 다릅니다. 종이 기록에서는 열람 사실이 남지 않아 후자의 통제가 어려웠지만, 전자의무기록에서는 접근 기록이 남기 때문에 부적절한 열람이 사후에 확인됩니다.
실무에서 놓치기 쉬운 지점은 병동 밖으로 나가는 정보입니다. 인수인계 자료나 환자 목록을 출력해 주머니에 넣고 다니다 그대로 버리는 일, 개인 휴대전화로 화면을 찍어 보관하거나 대화방에 올리는 일이 그렇습니다. 출력물은 사용 후 지정된 방법으로 파기하고, 환자 정보를 개인 기기에 저장하거나 전송하지 않는 것이 원칙입니다. 편의를 위한 작은 예외가 대부분의 정보 유출이 시작되는 자리입니다. 병동 안의 말도 정보입니다. 복도나 승강기에서 환자의 진단명과 병실을 이야기하는 일, 간호사실에서 열린 문을 두고 상태를 논의하는 일이 흔한데, 이런 대화는 기록으로 남지 않을 뿐 노출의 경로로는 다르지 않습니다. 논의가 필요하면 자리를 옮기고, 병동 구조상 어려우면 목소리 크기와 사용하는 표현을 조정하는 것이 현실적인 대응입니다. 보호자에게 상태를 설명할 때도 환자가 정보 제공에 동의한 범위인지를 먼저 확인해야 합니다.