# 보건소가 지역조사 명부를 민간업체에 제공하려 한다. 위탁계약만 있을 때 추가로 확인할 사항은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=624923  
> language: ko  
> subject: 의료관계법규

## 문제

보건소가 지역조사 명부를 민간업체에 제공하려 한다. 위탁계약만 있을 때 추가로 확인할 사항은?

## 보기

1. 업체의 광고 예산
2. 위탁 업무 범위·안전조치·재위탁 제한과 감독 방법 **✔ 정답**
3. 업체 직원의 휴가 계획
4. 조사대상자의 진료비
5. 보건소 건물의 주차 면수

**정답: 2**

## 해설

개인정보 위탁은 목적과 범위를 특정하고 수탁자의 보호조치를 감독해야 한다.

## 심화 해설

보건소가 보유한 지역조사 명부는 주민의 건강정보와 개인식별정보가 결합된 민감정보에 해당한다. 따라서 민간업체에 제공할 때는 단순히 업무를 맡긴다는 위탁계약서만으로는 충분하지 않다. 개인정보 보호법령과 유럽의 GDPR 사례에서 공통적으로 강조되는 핵심은 수탁자에 대한 관리·감독 의무의 구체화이다.

위탁계약에서 반드시 확인할 관리적·기술적 사항

연구 환경 및 보건의료 데이터 관리에 관한 유럽의 입장 논문[1]은 건강정보를 포함한 데이터셋을 다룰 때 법적 규제 준수와 데이터 보호 장치가 연구 설계 단계부터 통합되어야 한다고 설명한다. 이는 연구 목적의 데이터 처리에서도 개인정보 보호 원칙이 우선 적용되어야 함을 의미한다. 보건소가 민간업체에 명부를 위탁하는 상황도 동일한 원리가 적용된다. 위탁받은 업체가 데이터를 어디까지 접근하고, 어떤 목적으로 사용하며, 어떻게 보관·폐기하는지가 계약서에 명확히 규정되어 있어야 한다.

이탈리아의 전자의무기록(EHR)과 데이터 보호 문제를 다룬 논문[2]에서도 정보통신기술을 활용한 보건의료 서비스에서 개인정보 보호 조치의 조화가 핵심 과제로 제시된다. 데이터가 전자적으로 유통될수록 접근 권한 통제, 암호화, 접속 기록 관리 같은 안전조치의 중요성이 커진다. 보건소가 명부를 민간업체에 넘길 때도 업체 서버의 보안 수준, 접근 권한자 지정, 유출 시 통지 절차 등을 확인해야 한다.

위탁 업무 범위와 재위탁 제한

일차의료서비스 외주화의 과제를 분석한 질적 연구[3]는 외주화 과정에서 계약 범위의 모호성과 관리 감독 체계의 부재가 서비스 질 저하와 책임 소재 불명확으로 이어진다고 지적한다. 보건소의 지역조사 명부 제공도 마찬가지다. 업체가 명부를 이용해 수행할 수 있는 업무의 범위를 구체적으로 한정하지 않으면, 명부가 원래 목적과 다른 용도로 활용되거나 외부로 유출될 위험이 커진다.

특히 핵심! 위탁계약에서 확인해야 할 사항은 위탁 업무 범위, 안전조치, 재위탁 제한, 감독 방법이다. 재위탁 제한이 중요한 이유는 원수탁업체가 다시 제3자에게 명부를 넘길 경우 보건소가 통제할 수 없는 경로로 개인정보가 확산될 수 있기 때문이다. 계약서에 재위탁 금지 또는 사전 승인 조항이 있는지, 보건소가 업체를 정기적으로 점검할 수 있는 권한이 명시되어 있는지가 필수 확인 사항이다.

보기별 판단 근거

| 보기 | 판단 | 근거 |
| --- | --- | --- |
| 1. 업체의 광고 예산 | 부적절 | 개인정보 보호와 무관한 경영 정보 |
| 2. 위탁 업무 범위·안전조치·재위탁 제한과 감독 방법 | 정답 | 개인정보 처리 위탁 시 법령상 필수 확인 사항 |
| 3. 업체 직원의 휴가 계획 | 부적절 | 인사 관리 사항으로 데이터 보호와 무관 |
| 4. 조사대상자의 진료비 | 부적절 | 위탁 목적과 무관한 민감정보 |
| 5. 보건소 건물의 주차 면수 | 부적절 | 시설 관리 사항으로 데이터 보호와 무관 |

일본 의료기관의 임상데이터 표준 적용 현황을 조사한 연구[4]에서도 데이터 표준화와 관리 체계 구축이 기관 간 데이터 교환의 전제 조건임을 확인할 수 있다. 이는 보건소가 민간업체와 데이터를 주고받을 때도 동일하게 적용된다. 표준화된 관리 기준과 명확한 책임 소재 없이는 데이터 제공 자체가 위험을 초래한다. 따라서 위탁계약만 존재하는 상황에서는 업체가 어떤 업무를 수행하는지, 어떤 안전조치를 갖추었는지, 재위탁이 가능한지, 보건소가 어떻게 감독할 것인지를 추가로 확인해야 개인정보 보호 의무를 다할 수 있다.참고 문헌 (논문 출처)

- [1]Position paper on management of personal data in environment and health research in Europe.일반논문Eva G, Liese G, Stephanie B, Petr H, Leslie M, Roel V (2022) · DOI: 10.1016/j.envint.2022.107334

- [2]EHR and data protection issues in Italy.일반논문Virone MG (2012)

- [3]Challenges of implementing outsourcing of primary health services from the perspective of stakeholders.일반논문Ebrahimipour H, Yousefi M, Tabatabaee S, Hooshmand E, Taghipour A, Jamili S. (2025) · DOI: 10.1186/s12875-025-03045-z

- [4]Current Status, Challenges, and Opportunities Associated With Implementing Clinical Data Interchange Standards Consortium Standards in Japanese Academic Medical Centers: Cross-Sectional Survey.일반논문Nagai K, Ito N, Ikeda Y, Saito TI. (2026) · DOI: 10.2196/83774

## 임상 시나리오

개인정보 처리 위탁 계약 체크리스트보건소가 민간업체에 명부를 맡길 때 필수 확인 사항
지역조사 명부는 건강정보와 개인식별정보가 결합된 민감정보이므로 위탁계약서에 위탁 업무 범위를 구체적으로 한정해야 한다. 업체가 명부를 어디까지 접근하고 어떤 목적으로 사용하는지, 보관·폐기 절차까지 명시되어야 한다.

계약서에 안전조치가 포함되어 있는지 확인한다. 업체 서버의 보안 수준, 접근 권한자 지정, 암호화, 접속 기록 관리, 유출 시 통지 절차가 구체적으로 규정되어야 한다.

재위탁 제한 조항이 핵심이다. 원수탁업체가 제3자에게 명부를 다시 넘기면 보건소가 통제할 수 없는 경로로 개인정보가 확산될 수 있으므로, 재위탁 금지 또는 사전 승인 조항이 있는지 확인한다.

주의위탁계약서만으로는 부족하다. 보건소가 업체를 정기적으로 점검할 수 있는 권한이 계약서에 명시되어 있는지 반드시 확인해야 하며, 점검 기록을 문서로 남겨 관리·감독 의무 이행을 입증할 수 있어야 한다.

## 핵심 개념

- **개인정보 처리 위탁** — 개인정보 처리 업무를 제3자에게 맡기는 것으로, 위탁 업무 범위와 안전조치, 재위탁 제한, 감독 방법을 계약서에 명시해야 한다.
- **민감정보** — 건강정보, 개인식별정보 등 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로 더 엄격한 보호가 요구된다.
- **재위탁 제한** — 수탁업체가 다시 제3자에게 개인정보 처리를 넘기지 못하도록 하거나 사전 승인을 받게 하는 조치.
- **관리·감독 의무** — 개인정보 처리 위탁 시 위탁자가 수탁자에 대해 안전조치 이행 여부를 점검하고 감독해야 하는 법적 의무.
- **안전조치** — 접근 권한 통제, 암호화, 접속 기록 관리 등 개인정보 유출을 방지하기 위한 관리적·기술적 보호 조치.

## 같은 주제 문제

- [의료법상 진단서와 검안서 및 증명서를 교부할 수 있는 의료인으로만 바르게 묶인 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283550)
- [의료법상 의료기관에서 보관해야 하는 진료기록부의 보존 기간은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283551)
- [의료법상 치과병원에서 표시할 수 없는 진료과목은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283552)
- [의료법상 의료인이 자신의 면허증을 타인에게 대여한 경우 부과되는 행정 처분은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283553)
- [의료기사 등에 관한 법률상 치과위생사의 고유 업무에 해당하지 않는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283554)
- [의료기사 등에 관한 법률상 보수교육 면제 대상자에 해당하는 사람은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283555)
- [의료기사 등에 관한 법률상 면허 결격사유에 해당하는 자는?](https://mymerci.kr/pages/nclex_q.php?qn_id=283556)
- [의료기사가 보건복지부장관에게 실태 및 취업상황을 신고해야 하는 주기는?](https://mymerci.kr/pages/nclex_q.php?qn_id=283557)

---

More free questions: [기출문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._