진료실에서 촬영한 환자 구강사진을 직원 교육에 사용하려 한다. 우선 조치는?

구강사진도 환자를 식별할 수 있으므로 수집 목적과 다른 이용에는 적법한 근거와 보호조치가 필요하다.

치과 진료실에서 촬영한 구강사진은 환자의 개인정보이자 민감정보에 해당하므로, 직원 교육이라는 내부 목적이라 하더라도 사용 전 반드시 법적·윤리적 검토가 선행되어야 합니다. 정답은 1번입니다.

환자 사진은 ‘개인정보’이자 ‘민감정보’
구강사진은 얼굴 전체가 나오지 않더라도 치아 배열, 보철물, 구강 내 특징, 환자 고유의 해부학적 구조 등으로 개인을 특정할 수 있는 정보입니다. 남아프리카공화국의 개인정보보호법(POPI Act) 시행 이후 치과 사진의 윤리적 사용이 본격적으로 조명된 것처럼, 치과 사진은 단순한 진료 기록이 아니라 환자의 신원을 직·간접적으로 드러낼 수 있는 개인정보로 취급해야 합니다 ^[2]. 따라서 “얼굴이 없으면 자유롭게 사용 가능하다”는 2번 보기는 성립하지 않습니다.

‘내부 교육’이라는 목적이 동의를 대체하지 못한다
환자 사진을 직원 교육에 사용하는 것은 진료 당시 설명했던 이용 목적과 다른 2차적 이용에 해당할 수 있습니다. 치과 교육과 임상에서 사진 및 전자매체 사용 시 환자의 권리를 보호하기 위해 촬영, 저장, 전송, 사용의 전 단계를 아우르는 기관 차원의 개인정보보호 체계가 필요하다는 점이 강조됩니다 ^[1]. 내부 교육이 환자 진료 목적과 완전히 분리된 것은 아니지만, 교육 자료로의 활용은 진료 동의서에 명시되지 않았다면 별도의 동의가 필요한 영역입니다. 3번 보기처럼 “내부교육이면 기록하지 않는다”는 접근은 오히려 개인정보 처리 내역의 투명성을 저해하므로 적절하지 않습니다.

촬영 주체와 퇴원 여부는 동의 요건을 배제하지 않는다
촬영자가 직원이라는 사실은 정보 주체인 환자의 동의 필요성을 낮추지 않습니다. 오히려 의료기관 소속 직원이 촬영했기 때문에 해당 사진은 의료기관이 관리해야 할 개인정보에 해당합니다. 또한 퇴원 환자의 자료라고 해서 보호 의무가 사라지는 것도 아닙니다. 개인정보 보호 의무는 진료 종료 후에도 유지되며, 교육 목적의 활용은 재동의나 익명화 조치 없이 임의로 이루어져서는 안 됩니다 ^[2][3].

익명화의 한계와 동의의 우선성
일부에서는 눈 부위만 가리면 환자 식별이 어렵다고 생각하지만, 국제의학학술지편집인위원회(ICMJE)는 안면 사진에서 눈 부위만 가리는 것은 환자 익명성 보호에 불충분하다고 명시하고 있습니다 ^[4]. 구강사진 역시 입술, 치열, 턱의 윤곽, 피부 특징 등이 노출되므로 부분 마스킹만으로는 식별 가능성을 배제하기 어렵습니다. 핵심! 직원 교육에 사용하기 전에 이용 목적을 구체적으로 정하고, 식별 가능성을 낮추는 조치(자르기, 마스킹, 해상도 조정 등)를 검토한 뒤, 필요하다면 환자에게 별도의 동의를 받아야 합니다.

국시 관점에서의 적용
치과위생사 국가고시에서는 개인정보보호와 윤리적 사진 활용을 ‘의료관계법규’ 및 ‘치과위생사 윤리’ 영역과 연계하여 출제할 수 있습니다. 혼동 주의! “교육 목적이면 동의가 면제된다”거나 “얼굴이 없으면 개인정보가 아니다”라는 식의 단순화된 명제는 오답으로 처리될 가능성이 높습니다. 환자 사진의 2차적 이용은 목적의 정당성만으로 정당화되지 않으며, 정보 주체의 동의와 익명화 조치가 함께 고려되어야 합니다.