전화로 환자 신원을 확인할 때 적절한 방법은?

복수 식별자로 동명이인과 개인정보 오제공 위험을 줄인다.

전화로 환자 신원을 확인하는 과정은 진료실 밖에서 이루어지는 첫 번째 개인정보 보호 장치이자, 환자 안전과 직결되는 치위생 업무의 중요한 관문입니다. 전화라는 비대면 상황에서는 상대방이 진짜 환자 본인인지, 혹은 환자가 정보 제공에 동의한 보호자인지를 확인하기 어렵기 때문에 더 엄격한 기준이 적용되어야 합니다. 근거 자료 ^[1]은 의료기관의 접수 및 등록 부서에서 환자 신원 확인 방식에 차이가 존재한다고 보고하며, 이는 곧 의료 신원 도용(medical identity theft)이라는 범죄에 노출될 위험을 높이는 요인으로 작용합니다. 의료 신원 도용은 타인의 이름이나 보험 정보를 도용해 진료를 받는 행위로, 잘못된 정보가 환자의 진료 기록에 섞여 들어가면 이후 처방이나 치료 과정에서 심각한 안전 문제를 일으킬 수 있습니다.

따라서 전화로 환자 신원을 확인할 때는 두 가지 이상의 식별정보를 조합해 확인하는 것이 가장 안전합니다. 예를 들어 이름과 생년월일, 이름과 등록번호(또는 진료번호), 이름과 최근 내원일 등 서로 다른 성격의 정보를 함께 확인하는 방식입니다. 단일 식별정보만으로는 동명이인이나 정보 우연 일치 가능성을 배제할 수 없으므로, 반드시 두 가지 이상의 독립적인 정보를 교차 확인해야 합니다. 이는 단순히 개인정보보호를 넘어, 잘못된 환자에게 잘못된 진료 정보가 전달되는 것을 막는 환자 식별(patient identification)의 기본 원칙과도 맞닿아 있습니다.

보기 1번처럼 이름 없이 기록을 말하는 것은 신원 확인 자체를 생략하는 행위로, 통화 상대가 누구인지조차 검증하지 않은 채 민감한 의료 정보를 노출하게 됩니다. 보기 2번은 발신자 번호 표시만으로 신원을 신뢰하는 경우인데, 전화번호는 타인이 대신 사용하거나 스푸핑(spoofing)될 수 있어 단독 식별 수단으로 부적합합니다. 보기 3번은 동행인이나 제3자의 요청만으로 정보를 제공하는 경우로, 환자 본인의 동의 여부를 별도로 확인하지 않으면 정보 제공 범위를 위반할 수 있습니다. 보기 4번처럼 대기실의 다른 환자에게 개인 정보를 대신 묻는 것은 제3자에게 환자의 내원 사실과 상태를 노출하는 행위로, 진료실 밖에서의 프라이버시 보호 원칙에 위배됩니다.

혼동 주의! 전화 응대 시 상대방이 환자 본인이라고 주장하거나 가족이라고 말하더라도, 그 진술만으로 신원이 확인된 것으로 간주해서는 안 됩니다. 반드시 진료 기록에 등록된 객관적 식별정보를 먼저 확인한 뒤, 그 정보와 일치할 때에만 제한된 범위의 정보를 제공해야 합니다. 환자가 직접 전화를 걸어온 경우에도 신원 확인 질문은 생략할 수 없으며, 정보 제공 전에 최소 두 가지 식별정보를 확인하는 절차가 선행되어야 합니다.

근거 자료 ^[4]에서 다룬 전화 기반 의료 상담 시스템(NHS 111 Wales)의 사례를 보면, 전화라는 매체를 통한 환자 평가와 분류는 구조화된 프로토콜과 신중한 정보 확인을 전제로 작동합니다. 전화 상담이 진료의 연장선으로 기능하는 환경일수록, 통화 초기에 상대방이 누구인지 정확히 식별하는 단계가 모든 후속 의사결정의 신뢰성을 좌우합니다. 치과 병·의원에서도 전화로 예약 변경, 처방 내용 안내, 검사 결과 상담 등을 진행할 때 동일한 원칙이 적용됩니다.

핵심! 전화 신원 확인의 목적은 정보 제공을 거부하는 것이 아니라, 올바른 환자에게 올바른 정보가 전달되도록 통제하는 데 있습니다. 이름과 생년월일처럼 환자 본인만 알 가능성이 높은 정보를 조합해 확인하는 방식은 의료기관이 별도의 기술적 장비 없이도 즉시 적용할 수 있는 가장 현실적인 안전장치입니다.