# 보건의료정보관리사가 환자의 민감한 건강정보를 취급할 때 준수해야 할 가장 기본적인 의무는?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=289967  
> language: ko  
> subject: 보건의료정보의 이해

## 문제

보건의료정보관리사가 환자의 민감한 건강정보를 취급할 때 준수해야 할 가장 기본적인 의무는?

## 보기

1. 정보의 정확성을 관리하는 것
2. 정보의 비밀을 유지하는 것 **✔ 정답**
3. 정보를 연구에 적극적으로 활용하는 것
4. 정보를 최신화하여 저장하는 것
5. 정보를 쉽게 접근할 수 있게 하는 것

**정답: 2**

## 해설

환자 정보의 비밀유지는 의료인의 핵심 윤리 중 하나이며, 개인정보보호법 및 의료법에서도 엄격히 규정하고 있는 기본 의무이다.

## 심화 해설

보건행정 핵심 해설
이 문제는 보건의료정보관리사의 핵심 직무 윤리이자 법적 의무인 환자 정보의 비밀 유지에 대해 묻고 있어요. 환자의 건강정보는 가장 민감한 개인정보에 해당하며, 이를 보호하는 것은 모든 의료 행위와 행정 업무의 기본 전제입니다.

**핵심 개념 분석 (Key Concept)**
보건의료정보관리사는 의무기록의 생성, 관리, 분석을 담당하는 전문가로서, 핵심! 개인정보보호법과 의료법에 따라 환자 정보의 비밀을 엄격히 지켜야 할 법적 의무를 지니고 있어요. 이는 단순한 직업 윤리를 넘어 법률로 명시된 강제 규정입니다.

**정답 근거 (Answer Rationale)**
정답이 ②번인 이유는, 핵심! 의료법 제20조(비밀 누설 금지)에 "의료인, 의료기관의 장 및 그 종사자는 진료와 관련하여 알게 된 비밀을 정당한 사유 없이 누설해서는 아니 된다"고 명시되어 있어요. 또한 개인정보보호법 제18조(개인정보의 이용·제공 제한)에서도 정보주체의 동의 없이는 개인정보를 처리할 수 없다고 규정하고 있습니다. 따라서 정보의 비밀 유지는 다른 모든 관리 활동(정확성, 최신화, 접근성)보다 우선하는 **절대적 기본 의무**입니다.

**오답 분석 (Distractor Analysis)**
혼동 주의! 다른 선택지들은 보건의료정보관리의 중요한 원칙이지만, '가장 기본적이고 우선하는 의무'라는 문제의 조건에는 부합하지 않아요.
① 정보의 정확성 관리: 정확한 기록은 진료와 연구의 기초이지만, 비밀 유지가 선행되지 않으면 정확한 정보라도 무단 유출될 수 있어 리스크가 큽니다.
③ 연구에 적극 활용: 연구는 공익적 가치가 있지만, 반드시 익명화(Anonymization) 또는 정보주체의 동의 절차를 거쳐야 하며, 비밀 유지 원칙 하에서 이루어져야 합니다.
④ 정보 최신화 저장: 기록의 최신성은 중요하지만, 법적·윤리적 의무의 최우선 순위는 아닙니다.
⑤ 쉽게 접근 가능: 이는 의료진의 효율적 진료를 위한 원칙이지만, 무분별한 접근은 오히려 비밀 유지 원칙을 훼손할 수 있어, 접근 통제(Access Control)가 함께 고려되어야 합니다.

**연관 개념 정리 (Related Concepts)**
환자 정보 보호와 관련된 주요 법적 체계는 의료법(비밀 누설 금지), 개인정보보호법(일반 개인정보 처리), 신용정보의 이용 및 보호에 관한 법률 등이 있어요. 특히 건강정보는 '민감정보'로 분류되어 일반 개인정보보다 더 엄격한 보호 기준이 적용됩니다.

개념 정리

| 개념 | 내용 | 법적 근거 |
| --- | --- | --- |
| 비밀 유지 의무 | 진료 및 업무 과정에서 알게 된 환자 정보를 무단으로 누설하지 않아야 할 의무 | 의료법 제20조 |
| 개인정보 처리 원칙 | 법정 목적 범위 내에서 최소한의 정보를 수집·이용하며, 안전하게 보호해야 함 | 개인정보보호법 제3조 |
| 정보주체 동의 | 진료 목적 외 이용·제공 시 반드시 환자(정보주체)의 명시적 동의 필요 | 개인정보보호법 제15조, 제17조 |

한눈에 비교!

| 구분 | 비밀 유지 의무 | 정보 정확성 관리 |
| --- | --- | --- |
| 성격 | 법적 의무 & 윤리적 원칙 (강제적) | 직무 수행 원칙 (관리적) |
| 위반 시 제재 | 형사처벌(의료법 제87조), 행정처분, 민사손해배상 | 주로 내부 행정적 지적, 기록의 신뢰성 하락 |
| 주요 목적 | 환자의 프라이버시와 인권 보호 | 의료의 질(Quality of Care)과 연구의 정확성 확보 |

실무 포인트
병원 현장에서 보건의료정보관리사는 다음과 같이 비밀 유지 의무를 실천해야 해요.
1. **접근 통제**: 전자의무기록(EMR) 시스템에 역할 기반 접근 제도(Role-Based Access Control, RBAC)를 적용해 필요 최소한의 인원만 접근 가능하게 합니다.
2. **물리적 보안**: 서류 보관함 잠금, 모니터 프라이버시 필터 사용, 대화 시 사생활 보호 공간 확보.
3. **교육**: 연 1회 이상 개인정보 보호 및 보안 교육 이수 (법정 의무).
4. **유출 대응**: 정보 유출 사고 발생 시 5일 이내에 개인정보보호위원회 및 해당 환자에게 신고해야 합니다.

암기 팁
"**비밀은 기본, 법으로 금지(20조)**"라고 외우세요. 의료법 제20조가 비밀 유지를 규정하고, 이를 위반하면 형사처벌(3년 이하 징역 또는 3천만 원 이하 벌금)을 받는다는 점을 연결지어 기억하면 좋아요.

국시 빈출 포인트
이 주제는 매년 출제되는 High Yield 영역이에요. 출제 패턴은 ① 비밀 유지 의무의 법적 근거(의료법 몇 조?), ② 예외 사례(법원 소환장, 감염병 신고 등), ③ 위반 시 벌칙을 묻는 형태로 자주 나옵니다.

기출 변형 주의!
같은 개념을 다음과 같이 변형하여 출제할 수 있어요.
- 사례형: "의무기록실 인턴이 친구에게 유명인의 진료 기록 내용을 말해준 경우, 위반한 가장 기본적인 의무는?"
- 법조항 연결형: "의료인의 비밀 누설 금지를 규정한 법률과 조문은?"
- 예외 상황형: "다음 중 비밀 유지 의무의 예외에 해당하는 것은? (감염병 신고, 범죄 수사 협조 등)"

## 임상 시나리오

보건행정 실무 가이드
**실무 시나리오 (Clinical Scenario)**
"원무과에서 근무하는 보건의료정보관리사 A씨에게, 한 언론사 기자가 전화를 걸어 '최근 입원 치료를 마치고 퇴원한 OO 연예인의 주치의 성명과 주요 진단명을 확인해 달라'고 요청합니다. 기자는 '공적인 관심이 많은 인물이니 공개해도 무방하다'고 주장합니다. A씨는 어떻게 대응해야 할까요?"

**행정 중재 전략 (Admin Intervention)**
1. **상황 파악**: 요청자가 환자 본인이나 법정 대리인이 아닌 제3자(언론사)임을 확인합니다. 진료 목적이 아니므로 정보 제공의 정당한 사유가 없습니다.
2. **법적/규정 검토**: 핵심! 의료법 제20조와 개인정보보호법에 따라, 환자 동의 없이는 어떠한 진료 정보도 제공할 수 없습니다. 유명인이라 해도 예외가 아닙니다.
3. **대응 및 처리**: "죄송합니다. 환자의 개인정보 및 진료 정보는 관련 법률에 따라 비밀이 보장되어 있습니다. 환자 본인의 서면 동의 없이는 확인해 드릴 수 없습니다."라고 **명확히 거절**하고, 대화 내용을 기록합니다.
4. **사후 기록/보고**: 외부로부터의 정보 요청 사례를 접수 대장에 기록하고, 필요시 상사(정보보호 책임자)에게 보고합니다.

**법적 안전 및 주의사항 (Precautions)**
- 혼동 주의! '공인(Public Figure)'이라는 이유로 정보 제공이 허용된다는 오해가 있습니다. 의료 정보의 비밀 유지는 신분에 관계없이 **절대적**입니다.
- 위반 시 병원과 개인 모두 형사처벌과 민사손해배상을 받을 수 있으며, 보건의료정보관리사 자격 정지나 취소 사유가 될 수 있습니다.

업무 프로토콜

| 단계 | 행동 | 근거/서식 |
| --- | --- | --- |
| 1. 요청 접수 | 요청자 신분(본인/대리인/제3자), 목적 확인 | - |
| 2. 법적 적격성 판단 | 환자 동의서 또는 법적 권한 증명 서류 확인 | 개인정보 제공 동의서 |
| 3. 정보 제공/거절 | 적격 시 제공, 부적격 시 법률 근거를 들어 거절 | 의료법 제20조 안내문 |
| 4. 기록 | 모든 요청과 처리 내역을 대장에 기록, 서류 보관 | 정보 제공/열람 대장 |

선배의 한마디
"보건의료정보관리사는 환자 정보의 '문지기(Gatekeeper)' 역할을 해요. 때로는 거절이 가장 전문적인 행동입니다. 'No'라고 말할 때의 법적 근거를 확실히 알고, 당당하게 환자의 권리를 지켜주세요. 그 자체가 우리 직업의 존재 이유이자, 병원에 대한 신뢰를 쌓는 기반이 된답니다!"

## 같은 주제 문제

- [보건의료정보관리사의 핵심 윤리 원칙 중 환자의 의무기록에 대한 비밀 유지 의무와 가장 직접적으로 관련된 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289945)
- [의무기록 열람 요청 시, 정보관리사가 법적 대리인의 요청을 수락하기 전에 반드시 확인해야 할 사항은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289946)
- [다음 중 보건의료정보관리사가 직면할 수 있는 윤리적 딜레마 상황으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289947)
- [연구 목적으로 익명화된 의무기록 자료를 외부 기관에 제공할 때, 정보관리사가 준수해야 할 가장 중요한 사항은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289948)
- [의무기록의 정확성과 완전성을 유지하는 것은 정보관리사의 중요한 책임이다. 이 의무가 강조되는 주된 이유는?](https://mymerci.kr/pages/nclex_q.php?qn_id=289949)
- [정보관리사가 자신의 전문적 역량을 유지하고 발전시키기 위해 지속적으로 노력해야 하는 윤리 원칙은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289950)
- [전자의무기록 시스템에 접근할 수 있는 정보관리사의 ID와 비밀번호 관리에 대한 올바른 태도는?](https://mymerci.kr/pages/nclex_q.php?qn_id=289951)
- [환자가 자신의 의무기록에 대한 오류 정정을 요청했을 때, 정보관리사의 첫 번째 행동으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289952)

---

More free questions: [기출문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._