환자 정보 보호 행위로 옳은 것은?

심화 해설

임상 시나리오

핵심 개념

• 접근 권한 차등 — 정보시스템 권한을 근무 장소와 직위에 따라 부여하고 책임 범위에 따라 자료 접근 수준을 달리하는 원칙이다.
• 법정대리인 동의 — 정보주체가 14세 미만 아동이면 법정대리인의 동의를 받아 개인정보를 수집해야 한다.
• 진료기록 보존 — 환자의 진료기록은 법적으로 10년간 보존해야 한다.
• 정보보안 요청 환자 — 정보보안을 요청한 환자는 병동 내 이름 명기 여부를 스스로 선택할 수 있다.
• 개인정보 최소수집 원칙 — 개인정보는 처리 목적에 필요한 최소한의 범위에서만 수집해야 한다는 원칙이다. 목적 외 수집이나 이용은 허용되지 않는다.