진료실 내 CCTV는 환자의 신체와 진료 행위가 고스란히 기록되는 민감한 영상정보입니다. 치위생학과 학생이나 국가고시 수험생이라면 의료기관에서 발생하는 모든 개인정보는 ‘환자의 동의’라는 출발점에서 관리된다는 점을 먼저 떠올려야 합니다. 문제에서 직원 교육이라는 새로운 목적은 최초 촬영 당시 고지했던 목적(진료실 안전 관리, 의료분쟁 예방 등)과 다른 이용에 해당합니다.
개인정보 보호의 기본 원칙은 ‘목적의 구속성’입니다. 수집한 개인정보는 정보주체에게 고지한 원래 목적 범위 안에서만 이용해야 하며, 그 범위를 벗어나려면 새롭게 법적 정당성을 확보해야 합니다. 의료기관이 진료실 CCTV 영상을 직원 교육 자료로 쓰는 것은 원래 촬영 목적과 다르므로,
정당한 법적 근거가 있거나
정보주체(환자, 보호자, 촬영된 직원 등)의 별도 동의를 받아야 합니다. 따라서 정답은 1번입니다.
나머지 보기는 목적 외 이용의 적법성을 확보해 주는 요건이 아닙니다.
혼동 주의! 영상의 해상도를 낮추거나(2번), 원무과의 구두 승인(3번), 촬영 후 일정 시간 경과(4번), 직원 전용 망에서의 재생(5번)은 모두 개인정보 보호 조치나 내부 관리 방법일 수는 있어도, 정보주체의 권리를 제한하는 ‘목적 외 이용’을 정당화하는 법적 근거가 되지 못합니다. 특히 구두 승인은 법적 효력이 없고, 재생 환경이나 해상도 조절은 이미 목적 외 이용이 발생한 이후의 기술적 조치에 불과합니다.
의료기관 환경에서 CCTV와 같은 감시 기반 기술은 안전과 비용 효과성을 이유로 도입이 늘고 있지만, 윤리적 민감성과 잠재적 위해 가능성 때문에 그 이용 범위는 엄격히 제한되어야 합니다. 체계적 문헌고찰에서도 감시 기술의 사용은 환자와 직원의 경험, 윤리적 우려와 함께 다루어지며, 단순히 기관 내부의 필요만으로 확대 적용할 수 없음을 시사합니다
[1][2].
진료실 CCTV 영상은 환자의 민감정보를 포함하므로, 교육 목적이라는 내부적 필요만으로는 원래 동의 범위를 넘어설 수 없습니다. 치과위생사는 임상에서 감염 관리, 진료 협조, 환자 교육 자료 제작 등의 명목으로 영상이나 사진을 활용해야 하는 상황을 자주 만나게 됩니다. 이때 촬영 당시 환자에게 고지한 목적이 무엇인지, 지금 사용하려는 목적이 그 범위 안에 있는지를 먼저 확인하는 습관이 필요합니다.
핵심! 목적이 달라졌다면 정보주체에게 새로운 동의를 받거나, 법령상 허용 근거가 있는지 검토한 후에만 이용할 수 있습니다.
참고 문헌 (논문 출처)
- [1]
The use and impact of surveillance-based technology initiatives in inpatient and acute mental health settings: a systematic review.메타분석/체계고찰Griffiths JL, Saunders KRK, Foye U, Greenburgh A, Regan C, Cooper RE, Powell R, Thomas E, Brennan G, Rojas-García A, Lloyd-Evans B, Johnson S, Simpson A. (2024) · DOI: 10.1186/s12916-024-03673-9
- [2]
The use and impact of surveillance-based technology initiatives in inpatient and acute mental health settings: A systematic review메타분석/체계고찰Griffiths JL, Saunders KRK, Foye U, Greenburgh A, Regan C, Cooper RE, Powell R, Thomas E, Brennan G, Rojas-Garcia A, Lloyd-Evans B, Johnson S, Simpson A. (2024) · DOI: 10.1101/2024.04.04.24305329