법정대리인이 미성년 환자의 기록 사본을 요구했다. 우선 확인할 것은?

대리 신청은 관계와 권한을 증명하는 서류 등 법정 요건을 확인해야 한다.

미성년 환자의 진료기록 사본 발급 요청에서 가장 먼저 확인해야 할 것은 대리권과 신청에 필요한 서류입니다. 의료기관은 환자 본인이 아닌 제3자가 기록에 접근할 때, 그 제3자가 환자를 대신해 정보를 요구할 법적 권한이 있는지 확인할 의무가 있습니다. 법정대리인이라고 하더라도 친권자·후견인임을 증명하는 서류(가족관계증명서, 후견등기사항증명서 등)와 신청인 본인 확인 서류가 갖추어져야 발급 절차를 진행할 수 있습니다.

임상 맥락에서의 접근 통제
진료기록은 환자의 민감한 개인정보이므로, 누가 언제 어떤 목적으로 접근하는지 통제하는 것이 핵심입니다. 근거 자료 ^[1]은 전자의무기록(EMR) 관리에서 접근 통제(access control)가 핵심 과제이며, 중앙화된 시스템에서는 무단 접근(unauthorized access)과 데이터 유출 위험이 발생한다고 지적합니다. 이는 기술적 시스템 차원의 논의이지만, 임상 실무에서 기록 사본 발급 창구가 바로 그 접근 통제의 첫 관문입니다. 미성년자는 법적으로 의사능력이 제한되므로, 보호자의 대리권 확인 없이 기록을 내어주는 것은 무단 접근을 허용하는 것과 같습니다.

법적 근거와 대리권 확인
근거 자료 ^[3]은 민법상 환자의 설명 후 동의(informed consent) 권리와 의료진의 설명 의무가 실제 임상에서는 여러 딜레마를 낳는다고 분석하면서, 의사결정권자가 누구인지에 대한 모호성(ambiguity over the decision-maker)을 주요 쟁점 중 하나로 제시합니다. 미성년자의 경우 법정대리인이 의사결정을 대신하지만, 그 대리권은 당연히 주어지는 것이 아니라 법이 정한 요건과 증명을 통해 확인되어야 합니다. 따라서 기록 사본 요구 시에도 대리권의 존재와 범위, 그리고 이를 입증할 서류가 우선적으로 검토되어야 합니다.

개인정보 보호 관점
근거 자료 ^[2]는 헬스케어 데이터 공유에서 데이터 소유권(data ownership)과 통제권, 그리고 규제 준수(regulatory compliance)가 핵심 과제라고 밝힙니다. 진료기록 사본은 환자 본인의 데이터이지만, 미성년자는 그 통제권을 온전히 행사하기 어렵습니다. 이때 법정대리인은 환자의 데이터에 접근할 수 있는 권한을 위임받은 자이므로, 그 위임 관계를 서류로 확인하는 것이 데이터 소유권 보호의 출발점입니다. 근거 자료 ^[4] 역시 유럽 GDPR 아래에서 건강 데이터 처리가 엄격히 규제된다고 언급하며, 개인정보 보호를 위한 절차적 장치의 중요성을 뒷받침합니다.

혼동 주의! 법정대리인이라는 신분만으로 기록 사본을 즉시 발급해서는 안 됩니다. 대리권을 증명하는 서류와 신청 절차에 필요한 요건이 갖추어졌는지 확인하는 것이 선행되어야 합니다. 치료비 할인 여부, 담당자 휴가 여부, 학교 성적, 보호자 직업은 기록 사본 발급의 법적 요건과 무관한 사항입니다.

핵심! 미성년자 기록 사본 요구 시 대리권 확인은 개인정보 접근 통제의 첫 단계이며, 이를 소홀히 하면 무단 접근과 정보 유출의 법적 책임이 발생할 수 있습니다.