# 원무관리 직원이 환자의 개인정보를 처리할 때 지켜야 할 가장 중요한 원칙은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=289513  
> language: ko  
> subject: 병원과 원무관리의 이해

## 문제

원무관리 직원이 환자의 개인정보를 처리할 때 지켜야 할 가장 중요한 원칙은?

A씨는 유명인의 진료 내역에 대한 문의를 받고, 호기심에 해당 환자의 진료 기록을 조회하여 동료에게 이야기했다.

## 보기

1. 정보를 장기간 보관하여 기록을 완벽하게 유지하는 것
2. 정보의 정확성을 유지하는 것
3. 정보를 가능한 한 많이 수집하는 것
4. 업무 목적 외 개인정보를 무단으로 열람하지 않는 것 **✔ 정답**
5. 정보의 처리 과정을 투명하게 공개하는 것

**정답: 4**

## 해설

개인정보보호의 핵심 원칙 중 하나는 '목적 한정의 원칙'으로, 업무상 필요한 목적 외로 정보를 열람, 이용, 제공해서는 안 된다. 사례에서 A씨의 행동은 명백한 개인정보 보호법 위반에 해당한다.

## 심화 해설

보건행정 핵심 해설
이 문제는 병원 행정의 핵심 중 하나인 개인정보보호 원칙을 묻고 있어요. 특히, 원무관리 직원의 일상 업무에서 가장 빈번하게 발생할 수 있는 위반 사례를 통해, 법적·윤리적 의무의 핵심을 파악하는 것이 중요해요.

**핵심 개념 분석 (Key Concept)**: 문제의 핵심은 개인정보보호법과 의료법이 공통으로 요구하는 핵심! '목적 한정의 원칙(Purpose Limitation Principle)'이에요. 이 원칙은 개인정보를 수집한 목적 범위 내에서만 처리해야 하며, 그 외의 목적으로는 이용하거나 제3자에게 제공해서는 안 된다는 규정이에요. 환자의 진료 정보는 가장 민감한 개인정보에 속하며, 의료인의 비밀 유지 의무(의료법 제20조)와도 직결돼요.

**정답 근거 (Answer Rationale)**: 정답이 ④번인 이유는, 사례에서 A씨의 행동이 바로 '목적 한정의 원칙'을 위반했기 때문이에요. 원무관리 직원의 업무 목적은 환자 진료 및 행정 업무 지원이지, 호기심이나 사적인 대화를 위한 정보 열람이 아니에요. 핵심! 개인정보보호법 제15조(이용 제한)에 따르면, 개인정보처리자는 정보주체의 동의 없이 수집 목적을 넘어 개인정보를 이용할 수 없어요. A씨의 행동은 무단 열람 및 제3자(동료)에게 제공에 해당하여 명백한 법 위반이에요.

**오답 분석 (Distractor Analysis)**:

① '정보를 장기간 보관하여 기록을 완벽하게 유지하는 것': 이는 의무기록 보존 기간과 관련된 원칙이지만, 가장 중요한 '핵심 원칙'이라고 보기 어려워요. 오히려 보존 기간이 지나면 적절히 파기해야 하는 '파기의 원칙'도 중요해요.

② '정보의 정확성을 유지하는 것': 이는 정보 품질 관리 원칙의 하나로, 정확한 진료와 보험 청구를 위해 중요하지만, 사례에서 문제된 '무단 열람 및 유출' 문제와는 직접적인 관련이 적어요.

③ '정보를 가능한 한 많이 수집하는 것': 이는 오히려 개인정보보호의 기본 원칙인 혼동 주의! '최소 수집의 원칙(Data Minimization)'에 정반대되는 위험한 발상이에요. 업무에 꼭 필요한 최소한의 정보만 수집해야 해요.

⑤ '정보의 처리 과정을 투명하게 공개하는 것': 이는 '정보주체 권리 보장' 측면의 원칙(예: 처리 현황 공개)이지만, 사례와 같은 직원의 직권 남용을 직접적으로 막는 '방어적 원칙'은 아니에요.

**연관 개념 정리 (Related Concepts)**: 개인정보보호 3대 원칙으로는 목적 한정, 최소 수집, 안전성 확보가 꼽혀요. 또한, 의료 분야에서는 환자의 비밀 보장(Confidentiality)이 윤리적·법적 의무로 강조되며, 위반 시 3년 이하의 징역 또는 3천만 원 이하의 벌금(의료법 제66조)에 처해질 수 있어요.

## 임상 시나리오

보건행정 실무 가이드
**실무 시나리오 (Clinical Scenario)**: "원무과 신입 직원 B씨는 접수 창구에서 유명 배우 C씨의 진료 예약을 확인했습니다. 점심시간에 동료들과 'C씨가 무슨 병으로 왔을까?'라는 이야기가 나왔고, B씨는 자랑스럽게 'EMR(전자의무기록)에서 봤는데 정형외과 예약이더라'라고 말을 했습니다. 이 말을 들은 다른 부서 직원이 SNS에 유출하여 병원에 큰 논란이 일었습니다."

**행정 중재 전략 (Admin Intervention)**:
1. **상황 파악**: 즉시 정보 유출 경로와 관련 직원(B씨)을 확인합니다.
2. **법적/규정 검토**: 핵심! 이는 개인정보보호법 제18조(개인정보의 이용·제공 제한) 및 의료법 제20조(비밀 누설 금지) 위반에 해당합니다. 병원 내부 정보보안 규정도 함께 위반했어요.
3. **대응 및 처리**:
- B씨에 대해 즉시 업무 정지 및 징계 절차를 시작합니다.
- 환자(C씨)에게 공식 사과하고, 개인정보보호위원회(PIPC)에 신고 의무 여부를 검토합니다.
- 전 직원 대상 긴급 보안 재교육을 실시하고, EMR 접근 로그 감시를 강화합니다.
4. **사후 기록/보고**: 사건 보고서를 작성하고, 향재발 방지 대책(예: 권한 최소화, 로그 정기 점검)을 마련합니다.

**법적 안전 및 주의사항 (Precautions)**: 원무 직원은 환자 정보에 대한 접근 권한이 있지만, 이는 '신뢰'이지 '특권'이 아니라는 점을 명심해야 해요. 모든 접근은 시스템에 로그로 기록되며, 무단 열람은 형사처벌과 민사 손해배상 소송으로 이어질 수 있어요.

업무 프로토콜

| 단계 | 행동 | 근거/서식 |
| --- | --- | --- |
| 접근 전 | 업무 목적 확인, 최소 권한 부여 원칙 적용 | 개인정보처리방침, 직무 설명서 |
| 처리 중 | 타인에게 노출되지 않도록 주의, 불필요한 출력/복사 금지 | 정보보안 세칙 |
| 접근 후 | 시스템 로그아웃, 서류 잠금 보관 | 물리적 보안 지침 |
| 위반 시 | 즉시 보고, 내부 조사, 법적 대응 준비 | 사건 보고서, 징계 규정 |

선배 행정사의 한마디
"원무과는 병원의 '관문'이자 '정보의 허브'예요. 환자의 신뢰는 하루아침에 쌓이는 것이 아니지만, 한 순간에 무너질 수 있어요. '호기심'이 아닌 '책임감'으로 환자의 소중한 정보를 다루는 프로페셔널이 되어야 해요. 법규를 지키는 것은 최소한의 선이에요, 그 이상을 지향하는 마음가짐이 진정한 전문가를 만듭니다."

## 같은 주제 문제

- [병원에서 환자 접수 시 기본적으로 확인하고 입력해야 하는 환자 식별 정보가 아닌 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289475)
- [외래 환자가 진료 후 수납을 위해 제출해야 하는 서류로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289476)
- [다음 중 병원 원무부서의 주요 업무 영역에 해당하지 않는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289477)
- [환자가 건강보험 적용을 받지 못하고 전액 본인 부담으로 진료를 받게 되는 경우는?](https://mymerci.kr/pages/nclex_q.php?qn_id=289478)
- [다음 중 병원의 원무 관리에서 '선진료 후수납' 원칙에 대한 설명으로 옳은 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289479)
- [원무 관리에서 '3자 납부'에 해당하는 경우는?](https://mymerci.kr/pages/nclex_q.php?qn_id=289480)
- [위 상황에서 원무 담당자가 수납 시 확인해야 할 사항으로 가장 먼저 수행해야 하는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289481)
- [병원 원무관리에서 '차트 정리' 업무의 주요 목적이 아닌 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289482)

---

More free questions: [기출문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._