직원이 환자 사례를 제한된 단체대화방에 공유했다. 이름은 가렸지만 얼굴과 치료일정으로 환자를 알아볼 수 있다. 판단은?

직접식별자를 가려도 다른 정보와 결합해 환자를 알아볼 수 있으면 보호대상 의료정보다.

치위생 임상에서 환자 정보를 다룰 때 가장 자주 혼동하는 지점은 “식별자를 지웠으니 안전하다”는 생각입니다. 개인정보 보호에서 ‘개인정보’의 판단 기준은 이름이나 등록번호의 존재 여부가 아니라, 해당 정보만으로 또는 다른 정보와 쉽게 결합하여 특정 개인을 알아볼 수 있는지입니다. 문제의 사례처럼 얼굴 사진과 치료 일정이 남아 있다면, 이름을 가렸더라도 같은 병원 직원이나 해당 환자를 아는 사람은 누구인지 충분히 특정할 수 있습니다. 따라서 보기 1번은 성립하지 않습니다.

혼동 주의! ‘업무용 단체대화방’이라는 공간의 성격이 정보 공유를 자동으로 정당화하지는 않습니다. 의료기관 내부에서도 개인정보는 최소 수집·최소 이용의 원칙에 따라, 해당 환자의 진료와 직접 관련된 업무를 수행하는 직원에게만 필요한 범위에서 공유되어야 합니다. 단체방에 속해 있다는 사실만으로 모든 참여자에게 열람 권한이 생기는 것은 아니며, 보기 2번처럼 직무와 무관한 직원까지 포함된 방에 환자의 얼굴과 치료 일정을 올리는 행위는 목적 외 이용에 해당할 수 있습니다.

보기 3번의 ‘교육 목적’도 주의해야 할 표현입니다. 치료 종료 여부와 관계없이, 살아 있는 개인의 의료정보를 교육 자료로 쓰려면 원칙적으로 정보주체의 별도 동의를 받거나, 연구·교육 목적에 필요한 최소한의 정보로 비식별 조치를 거쳐 특정 개인을 알아볼 수 없게 처리해야 합니다. 얼굴 사진과 치료 일정이 그대로 남아 있는 상태에서는 교육 목적이라도 자유롭게 사용할 수 없습니다.

보기 4번의 ‘외부 전송이 아니므로 보안사고가 아니다’는 판단도 옳지 않습니다. 개인정보 보호 관점에서 사고는 외부 유출만을 의미하지 않으며, 내부에서 권한 없는 직원에게 정보가 노출되거나 목적 외로 공유된 경우에도 내부 유출 또는 개인정보 침해사고로 평가될 수 있습니다. 특히 의료기관은 민감정보에 해당하는 건강정보를 다루므로 내부 공유라도 접근 통제와 이용 범위를 엄격히 관리해야 합니다.

정답은 5번입니다. 얼굴과 치료 일정만으로 환자를 특정할 수 있는 정보가 단체대화방에 공유된 시점에서 이는 식별 가능한 의료정보의 목적 외 공개로 이어질 수 있는 상황입니다. 이런 경우 가장 먼저 해야 할 조치는 더 이상의 전달이나 캡처·확산을 막기 위해 해당 메시지의 유통을 즉시 차단하고, 기관의 개인정보 보호 담당자나 책임자에게 보고하여 정해진 보안사고 대응 절차에 따라 사고 경위 파악, 노출 범위 확인, 정보주체 통지, 재발 방지 대책 수립을 진행하는 것입니다. 핵심! 식별 가능성이 조금이라도 남아 있는 의료정보는 이름의 유무가 아니라 ‘누군지 알아볼 수 있는가’를 기준으로 판단해야 하며, 문제가 확인되면 신속한 확산 차단과 사고 절차 이행이 우선입니다.