개인정보 보호법은 정보주체의 동의를 원칙으로 하되, 공공기관의 정당한 업무 수행과 같이 법령에서 정한 일정한 요건을 충족하는 경우에는 예외적으로 동의 없이 개인정보를 수집·이용할 수 있도록 규정하고 있습니다. 응급구조학과 학생 및 응급구조사 국가고시 수험생의 관점에서 보면, 이는 병원 전 처치 단계에서 환자의 의식이 없거나 긴급한 상황일 때 환자의 동의를 받을 수 없는 경우와 유사한 법적 논리로 이해할 수 있습니다. 즉, 개인정보 보호에서도 정보주체의 자기결정권이 핵심이지만, 공익이나 불가피한 행정 목적을 위해 법률이 정한 범위 내에서 그 권리가 제한될 수 있다는 점을 묻는 문제입니다.
개인정보 수집·이용의 법정 예외 사유
개인정보 보호법 제15조 제1항은 개인정보처리자가 개인정보를 수집·이용할 수 있는 법적 근거를 제한적으로 열거하고 있습니다. 가장 대표적인 근거는 정보주체의 동의이지만, 동의 외에도
법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우,
공공기관이 법령 등에서 정하는 소관 업무의 수행을 위해 불가피한 경우,
정보주체와의 계약 체결 및 이행을 위해 불가피한 경우,
정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위해 필요하다고 인정되는 경우 등이 있습니다.
이 문제에서 정답인 보기 2번은 바로 이 중
공공기관이 소관 업무의 수행을 위해 불가피한 경우에 해당합니다. 예를 들어, 소방서나 보건소 같은 공공기관이 응급의료 활동이나 감염병 역학조사 과정에서 환자의 개인정보를 처리해야 하는 상황이 이에 해당할 수 있습니다. 다만, 여기서 중요한 점은 공공기관이라고 해서 무조건 개인정보를 마음대로 수집·이용할 수 있는 것이 아니라,
핵심! 법령에서 정한 소관 업무의 수행을 위해 불가피한 경우로 한정된다는 것입니다.
오답 분석: 동의 원칙의 오해
보기 1번은 개인정보처리자가 단순히 편의를 위해 필요하다고 판단하는 경우를 말합니다. 개인정보 보호법은 정보주체의 동의를 받을 때에도
필요 최소한의 개인정보만을 수집하도록 규정하고 있으며, 처리자의 편의나 영업상의 이익만을 위한 수집은 동의가 있더라도 그 목적의 정당성이 인정되기 어렵습니다. 따라서 동의 없이 수집하는 것은 더더욱 허용될 수 없습니다. 이는 응급현장에서 환자 평가와 무관한 정보를 수집하는 것이 정당화될 수 없는 것과 같은 원리입니다.
보기 3번은 제3자가 영리 목적으로 활용하고자 요청하는 경우입니다. 개인정보의 제3자 제공은 정보주체의 별도 동의가 필요한 별개의 처리 행위이며, 영리 목적의 활용 요청은 정보주체의 권리 침해 가능성이 높아 동의 없는 제공이 허용될 수 있는 법정 사유에 해당하지 않습니다. 보기 4번은 정보주체의 지인이 대신 동의하는 경우입니다. 개인정보 보호법상 동의는 원칙적으로 정보주체 본인이 행사해야 하며, 법정대리인에 의한 동의는 인정되지만 단순한 지인은 법정대리인이 아니므로 대신 동의할 권한이 없습니다.
응급구조 실무와의 연결
병원 전 응급의료 현장에서도 개인정보 보호법은 중요한 의미를 가집니다. 응급구조사는 환자의 의식 상태, 병력, 복용 중인 약물, 보호자 연락처 등 민감한 개인정보를 수집하게 됩니다. 의식이 있는 환자의 경우 원칙적으로 환자 본인의 동의를 받고 필요한 정보를 수집해야 합니다. 그러나 의식이 없는 중증 환자이거나 환자가 의사표시를 할 수 없는 급박한 상황에서는
정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위해 필요하다고 인정되는 경우에 해당하여 동의 없이도 생명을 구하기 위한 최소한의 정보 처리가 허용될 수 있습니다. 이는 개인정보 보호법 제15조 제1항 제5호의 긴급 예외 사유와 연결됩니다.
또한 병원으로 환자를 이송할 때 환자의 개인정보를 인계하는 행위는 진료의 연속성을 위한 필수적인 정보 제공으로 볼 수 있습니다. 이때도 이송하는 병원의 의료진에게 치료에 필요한 최소한의 정보만을 전달하는 것이 원칙입니다.
혼동 주의! 환자의 동의 없이 보호자나 지인에게 환자의 상태를 알려주는 것은 개인정보 보호법 위반이 될 수 있습니다. 응급구조사는 환자의 개인정보를 보호할 법적 의무가 있는 개인정보처리자에 해당할 수 있으므로, 현장에서 알게 된 정보를 함부로 제3자에게 누설해서는 안 됩니다.
국가고시 빈출 포인트
개인정보 보호법 관련 문제는 응급구조사 국가고시에서 의료법, 응급의료에 관한 법률과 함께 법규 과목의 중요한 출제 영역입니다. 특히
동의 없이 개인정보를 처리할 수 있는 예외 사유와
민감정보, 고유식별정보의 처리 제한은 반복적으로 출제되는 주제입니다. 환자의 건강정보는 민감정보에 해당하므로 일반 개인정보보다 더 엄격한 보호를 받습니다. 응급구조사는 환자의 병력, 진단명, 투약 정보 등 민감정보를 다루는 직업이므로, 정보주체의 동의 원칙과 법정 예외 사유를 정확히 구분하여 이해해야 합니다.
| 구분 | 동의 필요 | 동의 없이 처리 가능한 예 |
|---|
| 일반 개인정보 | 원칙적으로 정보주체의 동의 필요 | 법령상 의무 준수, 공공기관 소관 업무 수행, 급박한 생명·신체 보호 등 |
| 민감정보(건강정보 등) | 별도의 명시적 동의 필요 | 법령에서 처리를 요구하거나 허용하는 경우 등 극히 제한적 |
| 고유식별정보(주민등록번호 등) | 별도의 동의 필요 | 법령에서 구체적으로 처리를 허용하는 경우로 한정 |
이 문제의 핵심은 개인정보 보호법이 정보주체의 동의를 원칙으로 하면서도, 공공기관의 소관 업무 수행과 같은 법정 사유가 있는 경우에는 동의 없이도 개인정보를 수집·이용할 수 있다는 예외 체계를 이해하고 있는지를 평가하는 데 있습니다. 응급구조사로서 환자의 개인정보를 다룰 때는 항상 동의 원칙을 우선하되, 법이 허용하는 예외 상황에서도 필요한 최소한의 범위를 넘지 않도록 주의해야 합니다.