# 병원이 전자의무기록의 접근 권한을 관리하는 방법으로 옳은 것은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=588162  
> language: ko  
> subject: 간호관리학

## 문제

병원이 전자의무기록의 접근 권한을 관리하는 방법으로 옳은 것은?

## 보기

1. 병동 공용 계정을 만들어 함께 사용한다
2. 접속 기록은 남기지 않아 업무 속도를 높인다
3. 비밀번호를 병동 게시판에 적어 공유한다
4. 퇴직한 직원의 계정을 그대로 살려 둔다
5. 직무에 필요한 범위까지만 조회 권한을 준다 **✔ 정답**

**정답: 5**

## 해설

EMR 접근은 직무상 필요한 최소 범위로만 권한을 부여해야 한다.

## 심화 해설

전자의무기록(EMR)에 대한 접근 권한 관리는 환자 개인정보 보호와 의료정보 보안의 핵심 원칙입니다. 병원에서는 모든 직원이 동일한 수준의 정보에 접근할 수 없도록 직무에 필요한 범위까지만 조회 권한을 부여하는 최소 권한의 원칙(least privilege principle)을 적용합니다. 예를 들어 병동 간호사는 자신이 담당하는 병동 환자의 기록만 조회할 수 있고, 원무과 직원은 진료비와 관련된 행정 정보만 열람하도록 제한하는 방식입니다.

혼동 주의! 공용 계정 사용이나 비밀번호 공유는 누가 어떤 기록에 접근했는지 추적할 수 없게 만들기 때문에 보안 관리에서 가장 먼저 금지되는 행위입니다. 개별 계정을 사용해야 접속 기록을 통해 이상 접근을 감지하고 책임 소재를 명확히 할 수 있습니다.

핵심! 퇴직한 직원의 계정을 그대로 두면 더 이상 병원에 소속되지 않은 사람이 내부 시스템에 접근할 가능성이 생깁니다. 인사 발령이나 퇴직 시점에 즉시 계정을 비활성화하거나 권한을 회수하는 절차가 필요합니다.

EMR 접근 권한 관리의 주요 원칙을 정리하면 다음과 같습니다.

| 관리 원칙 | 내용 | 임상 적용 예 |
| --- | --- | --- |
| 최소 권한 부여 | 직무 수행에 필요한 범위로만 조회 제한 | 병동 간호사는 타 병동 기록 열람 불가 |
| 개별 계정 사용 | 공용 계정 금지, 접속 기록 추적 가능 | 개인 ID로 로그인하여 본인 접속 이력 생성 |
| 즉시 권한 회수 | 퇴직·부서 이동 시 계정 비활성화 | 인사 발령과 연동된 권한 자동 회수 |
| 접속 기록 보존 | 누가 언제 어떤 기록을 열람했는지 로그 저장 | 비정상적 접근 패턴 감사(audit)에 활용 |

EMR 데이터는 임상 연구와 약물역학 연구에서도 활용 가치가 높지만, 연구 목적으로 사용할 때도 데이터 검증(data validation)과 함께 접근 권한이 통제된 환경에서 이루어져야 합니다. 병원 정보 시스템에서 EMR은 단순한 진료 기록을 넘어 환자의 민감한 건강정보를 포함하므로, 접근 권한 관리는 의료기관 인증 평가에서도 중요한 보안 지표로 점검됩니다.

## 임상 시나리오

EMR 접근 권한 관리 실무 가이드최소 권한 부여부터 퇴직자 계정 회수까지
병원에서는 최소 권한의 원칙에 따라 직무에 필요한 범위까지만 조회 권한을 부여한다. 예를 들어 병동 간호사는 담당 병동 환자 기록만, 원무과 직원은 진료비 관련 행정 정보만 열람할 수 있다.

모든 직원은 개별 계정으로 로그인해야 하며, 공용 계정 사용은 금지된다. 개별 계정을 통해서만 접속 기록이 남아 누가 언제 어떤 기록을 열람했는지 추적할 수 있다.

퇴직이나 부서 이동이 발생하면 즉시 계정을 비활성화하거나 권한을 회수해야 한다. 인사 발령과 연동된 권한 자동 회수 절차를 마련하는 것이 바람직하다.

주의비밀번호를 게시판에 적어 공유하거나 공용 계정을 사용하면 접근 주체를 특정할 수 없어 보안 사고 발생 시 책임 소재가 불분명해진다. 접속 기록은 비정상적 접근 패턴 감사에 활용되므로 반드시 보존해야 한다.

## 핵심 개념

- **최소 권한의 원칙** — 직무 수행에 필요한 범위까지만 접근 권한을 부여하는 보안 원칙
- **EMR** — 환자의 진료 기록을 전자화한 시스템으로 민감한 개인 건강정보를 포함
- **접속 기록** — 누가 언제 어떤 기록을 열람했는지 남기는 로그로 감사에 활용
- **개별 계정** — 개인별로 부여된 로그인 ID로 접속 이력을 추적할 수 있게 함
- **권한 회수** — 퇴직이나 부서 이동 시 계정을 비활성화하거나 권한을 즉시 회수하는 절차

## 같은 주제 문제

- [국제간호협의회(ICN) 창설을 주도하고, 회원국에서 간호사 면허시험제도를 도입하게 된 계기는?](https://mymerci.kr/pages/nclex_q.php?qn_id=184112)
- [우리나라 구한말에서 일제강점기까지의 간호에 대한 설명으로 옳은 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=184113)
- [베너(Benner)의 전문직 사회화 모델에 따를 때 다음 단계에 해당하는 사람은?](https://mymerci.kr/pages/nclex_q.php?qn_id=184114)
- [환자가 암에 걸린 것에 대해 보호자는 숨기고 말하지 않으려 하나, 간호사는 진실을 말해야 하며 거짓말을 하는 것은 옳지 않다고 생각하는 윤리이론에 대한 설명은?](https://mymerci.kr/pages/nclex_q.php?qn_id=184115)
- [우리나라에서 시행되고 있는 진료비 지불제도 중 포괄수가제의 산정기준은?](https://mymerci.kr/pages/nclex_q.php?qn_id=184116)
- [진료 중 임신 사실을 알게 된 여고생이 가족에게 임신 사실을 비밀로 해달라고 요청하였다. 이때 의료인이 고려해야 할 윤리원칙 또는 윤리규칙은?](https://mymerci.kr/pages/nclex_q.php?qn_id=184117)
- [현행 우리나라 한국간호사 윤리강령 중 ‘간호사는 모든 업무를 대한간호협회 간호표준에 따라 수행하고 간호에 대한 자신의 판단과 행위에 책임을 진다.’와 관련된 항목…](https://mymerci.kr/pages/nclex_q.php?qn_id=184118)
- [간호사가 간호행위에 관한 사항과 의견을 상세히 기록하고 서명하는 것과 관련된 간호사의 법적 의무는?](https://mymerci.kr/pages/nclex_q.php?qn_id=184119)

---

More free questions: [기출문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._