응급구조학과 학생 및 응급구조사 국가고시 수험생을 위한 해설입니다. 병원전 응급의료 단계에서 환자 정보는 생명과 직결된 처치 판단의 근거이자, 동시에 법적으로 강하게 보호받는 개인정보입니다. 특히 응급구조사는 환자가 의식이 있는 상태에서 동의를 받고 정보를 수집·활용하는 첫 단계에 개입하므로, 정보 보호의 원칙을 초기 판단부터 명확히 세워야 합니다.
쟁점 분석
이 사례의 핵심은 “환자 정보를 어디까지, 누구에게, 어떤 목적으로 공유할 수 있는가”입니다. 응급현장에서는 신속한 처치와 병원 인계를 위해 정보 공유가 필수적이지만, 그 범위를 넘어서면 개인정보보호법 위반 소지가 생깁니다. 근거 자료
[1]은 한국의 응급의료체계에서 개인정보보호법(Personal Information Protection Act)이 응급의료서비스의 정보 활용에 구조적 제약으로 작용함을 지적합니다. 즉, 응급 상황에서도 정보 처리는 법이 정한 목적과 범위 안에서 이루어져야 하며, 그 중심에는 ‘치료와 인계에 필요한 최소한의 정보’라는 원칙이 있습니다.
환자 정보는 응급처치와 의료기관 인계라는 본래 목적에 필요한 범위에서만 공유하는 것이 초기 판단의 기준입니다. 의식이 있는 환자라면 정보 수집과 공유에 대한 동의를 확인하고, 처치에 불필요한 사항은 묻거나 전달하지 않는 것이 원칙입니다. 예를 들어 환자의 주민등록번호 전체를 무선으로 불필요하게 호출하거나, 병력과 무관한 직장 정보를 인계 과정에서 말하는 것은 목적 범위를 벗어납니다.
혼동 주의! 보기 1번의 “인계 이후에도 기록 접근 권한을 제한한다”는 병원 도착 후 의무기록 관리에 관한 지침입니다. 응급구조사가 현장에서 환자 정보 보호를 판단하는 초기 단계의 쟁점으로는 부적절합니다. 접근 권한 제한은 정보를 이미 기록·저장한 이후의 보안 조치이므로, ‘처치 여부를 묻고 있는 현장 초기 판단’과 시점이 다릅니다.
혼동 주의! 보기 3번 “정보 제공 요청이 있으면 권한과 목적을 확인한다”는 정보 제공 요청을 받은 기관이 확인해야 할 절차입니다. 응급구조사가 환자에게 처치 동의를 구하는 초기 상황에서 환자 정보 보호의 첫 판단으로는 적절하지 않습니다. 권한과 목적 확인은 정보를 이미 보유한 측의 대응 원칙입니다.
혼동 주의! 보기 4번과 5번도 각각 공공장소에서의 노출 방지, 개인 기기 저장 금지라는 중요한 정보보호 수칙이지만, 이는 정보를 다루는 ‘방식’에 관한 것입니다. 문제가 묻는 것은 정보 공유의 ‘범위’에 대한 초기 판단이므로, 가장 근본적인 원칙인 보기 2번이 정답입니다.
병원전 처치에서의 적용
응급구조사는 환자 평가 과정에서 의식 수준, 주호소, 과거력, 복용 약물, 알레르기 등을 수집합니다. 이 정보들은 모두 현장 처치와 병원 인계에 직접 필요한 항목입니다. 그러나 같은 정보라도 구급대원 간 대화, 무선 통신, 병원 인계 시 공유 범위는 달라질 수 있습니다.
무선 통신에서는 환자 식별 정보를 최소화하고, 인계 시에는 처치 연속성에 필요한 임상 정보 중심으로 전달해야 합니다. 예를 들어 “60대 남성, 흉통, 아스피린 복용력 없음, 현재 활력징후”는 필요한 정보이지만, 환자의 이름과 주소를 무선으로 반복 호출하는 것은 피해야 합니다.
또한 의식이 있는 환자에게 처치를 시작하기 전 “제가 응급처치를 위해 이런 정보를 여쭤보고, 병원에 인계할 때 필요한 내용만 전달합니다”라고 설명하는 것이 정보 보호 원칙을 현장에서 실천하는 방법입니다. 이는 환자의 자기정보통제권을 존중하는 동시에, 응급처치의 정당성을 확보하는 절차입니다.
국가고시 빈출 관점
응급구조사 국가고시에서는 개인정보보호법과 응급의료에 관한 법률의 관계를 단순 암기가 아니라 ‘현장 판단’으로 묻는 경향이 있습니다. 특히 다음 세 가지는 자주 출제됩니다. 첫째, 정보 공유의 목적 범위(치료·인계에 한정), 둘째, 정보 제공 요청 시 확인 사항(권한·목적), 셋째, 정보 노출 방지 조치(공공장소·개인 기기). 이 문제는 그중 첫 번째 원칙을 묻고 있습니다.
응급 상황이라는 긴박성 때문에 정보 보호 원칙이 후퇴하는 것이 아니라, 오히려 응급 상황일수록 목적 범위를 명확히 해야 한다는 점이 핵심입니다. 근거 자료
[1]에서도 한국의 응급의료서비스에 인공지능을 도입할 때 개인정보보호법이 주요 법적 장벽으로 분석되는데, 이는 응급의료에서도 정보 처리가 법적 목적 범위를 벗어날 수 없음을 보여줍니다.
| 구분 | 내용 | 적절성 |
|---|
| 1. 인계 이후 기록 접근 권한 제한 | 정보 저장 후 보안 관리 단계의 조치 | 초기 판단으로 부적절 |
| 2. 치료와 인계에 필요한 범위에서만 공유 | 정보 공유의 목적 범위를 제한하는 원칙 | 정답 |
| 3. 요청 시 권한과 목적 확인 | 정보 보유 기관의 대응 절차 | 초기 판단으로 부적절 |
| 4. 공공장소에서 불필요한 노출 방지 | 정보 취급 방식에 관한 수칙 | 초기 판단으로 부적절 |
| 5. 개인 기기 저장·전송 금지 | 정보 보안 수칙 | 초기 판단으로 부적절 |
환자 정보 보호는 응급구조사가 현장에 도착하는 순간부터 시작됩니다. 의식이 있는 환자에게 처치 동의를 구하는 그 시점에 “이 정보는 치료와 인계를 위해 필요한 만큼만 사용한다”는 원칙을 세우는 것이 가장 우선적인 판단입니다. 이 원칙은 개인정보보호법의 목적 제한 원칙과도 일치하며, 응급의료 현장에서 환자의 신뢰를 확보하는 기반이 됩니다
[1].
참고 문헌 (논문 출처)
- [1]
Legal Barriers to Implementing AI-Enabled Emergency Medical Services in Korea: Focus on the Medical Service Act, Emergency Medical Service Act, and Personal Information Protection Act.일반논문Lee EJ, Choi YW, Joo Y, Lee M, Kim H, Shin C. (2026) · DOI: 10.4258/hir.2026.32.3.293