# 「의료법」상 A가 정당한 사유 없이 전자의무기록에 저장된 개인정보를 누출하였다. A에게 적용되는 벌칙은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=506802  
> language: ko  
> subject: 의료법

## 문제

「의료법」상 A가 정당한 사유 없이 전자의무기록에 저장된 개인정보를 누출하였다. A에게 적용되는 벌칙은?

0

## 보기

1. 500만원 이하의 벌금
2. 1년 이하의 징역 또는 1천만원 이하의 벌금
3. 3년 이하의 징역 또는 3천만원 이하의 벌금
4. 5년 이하의 징역 또는 5천만원 이하의 벌금 **✔ 정답**
5. 10년 이하의 징역 또는 1억원 이하의 벌금
6. 0

**정답: 4**

## 해설

제23조제3항 위반은 제87조의2제2항에 따라 5년 이하의 징역 또는 5천만원 이하의 벌금으로, 의료법의 기록 관련 위반 중 가장 무거운 형량대에 속한다.

## 심화 해설

문제 해설

제시된 문제는 의료법 위반 행위에 대한 법정형을 묻고 있습니다. 의료법 제88조(벌칙)에 따르면, 의료인이나 의료기관 종사자가 정당한 사유 없이 업무상 알게 된 타인의 정보를 누출한 경우, 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해집니다. 따라서 정답은 4번입니다.

심화 해설: 의료정보 보호의 법적 구조와 실무적 함의

의료법상 개인정보 누출에 대한 벌칙 조항은 단순한 비밀 유지 의무를 넘어, 환자의 프라이버시를 기본권적 차원에서 보호하기 위한 강력한 제재 장치입니다. 이 문제에서 핵심이 되는 '정당한 사유'의 부재와 '전자의무기록(EMR)'이라는 매체의 특성을 함께 이해해야 합니다.

전자의무기록(EMR)은 종이 차트와 달리 대량의 데이터가 하나의 데이터베이스에 집적되어 있어, 한 번의 부주의한 접근이나 유출이 수많은 환자의 민감 정보를 동시에 위험에 빠뜨릴 수 있습니다. 이는 중국, 미국, 유럽연합의 규칙을 비교한 연구에서도 지적되듯, 인공지능(AI) 기술이 의료에 접목되면서 개인정보의 수집과 활용 범위가 기하급수적으로 늘어나 프라이버시 침해의 위험성이 더욱 커지고 있다는 점과 맞닿아 있습니다. 의료 AI 알고리즘은 방대한 개인 데이터를 원료로 삼기 때문에, EMR에 저장된 정보는 단순한 진료 기록을 넘어 2차 활용 가치가 높은 자산이 되었고, 이에 따라 불법 유출의 유혹과 파급력도 커졌습니다.

이러한 기술적·사회적 변화 속에서 의료법이 5년 이하의 징역 또는 5천만원 이하의 벌금이라는 중형을 규정한 것은, 의료정보 누출 행위가 단순한 사생활 침해를 넘어 사회적 신뢰 시스템을 붕괴시킬 수 있는 중대한 범죄라는 인식을 반영합니다. 특히 대규모 언어 모델(LLM)과 같은 AI가 임상 현장에 통합되면서 진단, 치료 계획 수립 등에 활용될 때 발생할 수 있는 윤리적 문제에 대한 체계적 고찰에서도, 환자 데이터의 기밀 유지와 프라이버시 보호는 가장 우선적으로 해결해야 할 핵심 과제로 꼽힙니다. 의료 AI가 환자 데이터를 학습하여 성능을 개선하는 과정에서, 동의 없이 정보가 노출되거나 재식별화(re-identification)될 위험은 현실화되고 있으며, 이는 법적 규제의 강화를 정당화하는 근거가 됩니다.

보건행정 실무 관점에서, 이 벌칙 조항은 의료기관의 정보 보호 관리 체계 수립에 직접적인 영향을 미칩니다. 의료기관은 접근 통제(access control), 접속 기록(logging) 관리, 그리고 정기적인 보안 교육을 통해 내부자에 의한 고의적·과실적 유출을 원천적으로 차단해야 할 법적 의무를 집니다. 만약 직원이 정당한 진료 목적 없이 호기심에 연예인이나 지인의 차트를 조회하거나, 외부에 진단 정보를 유출한다면, 이는 '정당한 사유 없는 누출'에 해당하여 해당 벌칙 조항이 적용될 수 있습니다. 이는 의료기관이 단순히 기술적 보안 장치를 도입하는 데 그치지 않고, 조직 문화와 윤리 교육을 통해 구성원 개개인의 법적 경각심을 높여야 하는 이유이기도 합니다.

## 임상 시나리오

EMR 개인정보 무단 조회/유출 적발 시 대응의료법 제88조 벌칙 기준과 내부 보안 관리 체계
의료인 또는 의료기관 종사자가 정당한 사유 없이 업무상 알게 된 타인의 정보를 누출한 경우, 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해질 수 있습니다. 이는 단순한 호기심에 의한 전자의무기록(EMR) 무단 열람도 포함됩니다.

의료기관은 접근 통제 및 접속 기록을 상시 모니터링하여 무단 접근 시도를 조기에 발견해야 합니다. 특히 유명인이나 지인의 차트를 조회하는 행위는 전형적인 위반 사례로, 정기적인 보안 교육을 통해 구성원의 법적 경각심을 높여야 합니다.

주의EMR 데이터는 대량의 민감 정보를 포함하므로, 한 번의 유출로 대규모 프라이버시 침해가 발생할 수 있습니다. AI 학습 등 2차 활용 시에는 반드시 비식별화 조치를 선행하고, 재식별화 위험을 통제하지 않으면 동일한 벌칙이 적용될 수 있습니다.

## 핵심 개념

- **전자의무기록(EMR)** — 종이 차트를 디지털화하여 환자의 진료 정보를 전산 시스템에 기록·저장·관리하는 시스템.
- **정당한 사유** — 법령에 근거하거나 환자의 동의를 받는 등 사회 통념상 비난받지 않을 만한 합리적인 이유. 단순한 호기심이나 업무 외 목적은 이에 해당하지 않음.
- **개인정보 누출** — 개인정보를 수집·보유·처리하는 자가 정당한 권한 없이 또는 허용된 범위를 넘어 제3자에게 해당 정보를 공개하거나 유출하는 행위.
- **재식별화** — 가명 처리되거나 익명화된 정보를 다른 정보와 결합·분석하여 특정 개인을 다시 알아볼 수 있게 하는 행위.

## 같은 주제 문제

- [「의료법 시행규칙」상 진료기록부등의 보존기간으로 옳은 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=506677)
- [「의료법」상 진료기록부등에 해당하지 않는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=506779)
- [「의료법」상 ○○병원에서 진료기록부·조산기록부·간호기록부가 작성되고 있다. 이를 갖추어 두고 기록·서명하여야 하는 자는?](https://mymerci.kr/pages/nclex_q.php?qn_id=506780)
- [「의료법」상 진료기록부등의 범위에 관한 설명으로 옳은 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=506781)
- [「의료법 시행규칙」상 진료기록부등의 기재에 관한 설명으로 옳은 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=506782)
- [「의료법」상 진료기록부등에 기록하는 의학용어와 서식의 표준에 관한 설명으로 옳은 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=506783)
- [「의료법 시행규칙」상 ○○병원 보건의료정보관리사 A가 보존연한이 도래한 기록을 선별하고 있다. 보존기간이 10년인 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=506784)
- [「의료법 시행규칙」상 A 환자가 ○○의원에서 외래진료 후 처방전을 교부받았다. ○○의원이 보존하여야 하는 처방전 보존기간은?](https://mymerci.kr/pages/nclex_q.php?qn_id=506785)

---

More free questions: [기출문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._