환자 검사결과 파일을 병원 밖 사람에게 잘못 보낸 것을 알게 된 간호사가 가장 먼저 할 조치는?
1수간호사에게 즉시 알려 기관의 개인정보 유출 대응 절차를 따른다✓ 정답
2발송 경위를 간호기록에 적어 두고 다음 근무조에 인계한다
3전산팀에 자신의 전자의무기록 접근권한을 정지해 달라고 한다
4해당 환자들에게 직접 전화해 유출 사실을 알리고 사과한다
5수신자에게 삭제를 부탁한 뒤 따로 보고하지 않고 근무를 마친다
해설
개인정보가 담긴 자료를 잘못 보낸 것을 알았다면 혼자 수습하지 말고 즉시 관리자에게 알려 기관의 유출 대응 절차를 밟게 해야 한다. 확산 차단, 범위 확인, 정보주체 통지 판단은 기관이 맡는다. 수신자에게 삭제를 부탁하는 것은 보조 조치일 뿐 보고를 대신하지 못하며, 환자 직접 연락이나 간호기록 작성은 대응 순서를 놓친 선택이다.
핵심 정리 환자 정보가 담긴 파일을 병원 밖 사람에게 잘못 보낸 사실을 알았다면 혼자 수습하지 않고 곧바로 관리자에게 알려 기관의 유출 대응 절차를 시작하게 해야 합니다. 정답은 ① 수간호사에게 즉시 알려 기관의 개인정보 유출 대응 절차를 따르는 것입니다.
1. 원리와 배경 이름, 등록번호, 검사결과가 외부인에게 전달되었다면 이미 개인정보 유출이 일어난 것입니다. 수신자가 파일을 열어 보았는지, 다른 곳에 전달했는지, 어떤 항목이 몇 명분 나갔는지는 개인이 확인할 수 없고 정보보호 담당 부서가 점검해야 알 수 있습니다. 개인정보를 처리하는 책임은 의료기관에 있으므로 확산 차단 요청, 유출 범위 확인, 정보주체에게 알릴지와 관계 기관에 신고할지의 판단도 기관이 맡습니다. 그래서 발견한 직원의 첫 역할은 숨기거나 혼자 처리하지 않고 정해진 보고 경로로 빠르게 알리는 것입니다. 보고가 늦을수록 확산을 막을 시간이 줄어듭니다.
2. 정답 설명 정답 ① 수간호사에게 즉시 알림: 보고를 받은 관리자가 기관의 대응 체계를 가동하므로 확산 차단과 범위 확인, 환자 통지 판단이 정해진 순서로 이어집니다.
3. 선지별 분석 ② 발송 경위를 간호기록에 적고 인계하는 것은 보고를 대신하지 못합니다. 간호기록은 환자의 상태와 제공한 간호를 남기는 기록이어서 사고 대응을 시작하게 만드는 경로가 아니고, 인계로 넘기는 사이에 시간만 흐릅니다. ③ 자신의 전자의무기록 접근권한 정지를 요청하는 것은 접근권한 관리라는 예방 장치에 해당합니다. 이미 밖으로 나간 파일을 회수하거나 확산을 막는 효과는 없습니다. ④ 환자에게 직접 전화해 알리고 사과하는 것은 유출 범위가 확인되기 전에 개인이 앞서 나가는 행동입니다. 부정확한 내용을 전할 수 있고 기관의 공식 통지와 어긋날 수 있어 순서가 맞지 않습니다. ⑤ 수신자에게 삭제를 부탁한 뒤 보고하지 않고 근무를 마치는 것은 사건을 숨기는 결과가 됩니다. 삭제 요청 자체는 확산을 줄이는 보조 수단이 될 수 있지만 사본이 남았는지 확인할 수 없고, 보고를 빼면 기관이 대응할 기회를 잃습니다.
4. 기억 포인트 정보 유출을 알았다면 혼자 해결하지 말고 먼저 보고한다고 기억하세요.
5. 실무·국시 포인트 • 환자 정보를 보낼 때는 병원이 허용한 공식 경로를 쓰고, 보내기 전에 수신자를 다시 확인하며, 꼭 필요한 정보만 담습니다. • 실수를 발견하면 질책이 걱정되더라도 지체하지 않고 보고하는 것이 환자의 비밀을 지키는 간호사의 책임입니다. • 환자안전사고 보고와 같은 원리로, 빠른 보고가 피해를 줄이고 재발 방지 대책의 바탕이 됩니다.
상황환자 6명의 검사결과 파일 오발송
외과 병동 간호사 K는 근무가 끝날 무렵 영상의학과로 보내려던 담당 환자 6명의 이름, 등록번호, 혈액검사 결과 파일을 이메일로 보냈습니다. 잠시 뒤 수신자 자동완성 때문에 성이 같은 외부 업체 담당자에게 간 것을 알았고, 발송 취소는 이미 되지 않습니다. K는 질책이 걱정되어 수신자에게 직접 연락해 지워 달라고 부탁할지 고민합니다.
간호 순서• 사정: 잘못 발송된 사실, 파일에 포함된 환자 식별정보와 검사결과, 외부 수신자에게 전달된 시점을 확인한다.• 수행: 혼자 수습하려 하지 않고 즉시 수간호사에게 알려 기관의 유출 대응 절차에 따라 확산 차단과 범위 확인이 이루어지게 한다.• 평가: 보고 이후 정보보호 담당 부서가 범위를 확인하고 환자 통지 여부를 판단하는 절차가 진행되는지 확인한다.
핵심 포인트: 개인정보 오발송을 알았다면 혼자 수습하지 말고 즉시 관리자에게 보고한다.
개인정보 유출 (Personal information breach) — 개인정보가 정당한 권한 없는 사람에게 전달되거나 노출된 상태로, 이 상황에서는 환자 정보가 외부로 나간 것입니다.
정보주체 (Data subject) — 처리되는 개인정보로 알아볼 수 있는 당사자로, 여기서는 검사결과 파일에 이름이 담긴 환자들입니다.
최소권한 원칙 (Principle of least privilege) — 업무에 필요한 범위까지만 정보 접근을 허용하는 원칙으로, 유출 예방을 위한 장치입니다.
전자의무기록 (Electronic medical record) — 환자의 진료 내용을 전산으로 작성하고 저장하며 조회하는 기록 체계입니다.