# 환자가 이메일로 검사결과 전송을 요구했다. 의료기관이 확인할 것은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=625121  
> language: ko  
> subject: 의료관계법규

## 문제

환자가 이메일로 검사결과 전송을 요구했다. 의료기관이 확인할 것은?

## 보기

1. 메일 제목의 길이
2. 직원 개인주소 사용 여부만
3. 진료비 납부 여부만
4. 본인확인과 안전한 전송방법 및 동의 **✔ 정답**
5. 파일 색상

**정답: 4**

## 해설

민감정보 전송 전 수신자 확인과 동의, 암호화 등 안전조치를 적용해야 한다.

## 심화 해설

환자가 이메일로 검사결과 전송을 요구하는 상황은 디지털 커뮤니케이션(digital communication)을 통한 민감한 환자정보(sensitive patient information) 전달에 해당합니다. 치과위생사가 임상에서 검사결과나 방사선 사진, 진단 소견을 이메일로 보내야 할 때 가장 먼저 확인해야 할 것은 본인확인, 안전한 전송방법, 그리고 환자의 동의 여부입니다.

근거 자료[1]은 HIPAA 준수 관점에서 디지털 커뮤니케이션의 핵심 원칙을 다루고 있습니다. 민감한 환자정보 보호는 현대 의료 전달의 중심이며, 이메일과 같은 디지털 경로를 사용할 때는 정보가 제3자에게 노출되지 않도록 안전한 전송방법(secure transmission method)을 갖추어야 합니다. 단순히 직원 개인 이메일 주소 사용 여부만 확인하는 것은 전체 보안 요구사항 중 일부에 불과하며, 진료비 납부 여부나 파일 색상은 정보 전달의 적법성과 무관합니다.

혼동 주의! 이메일 주소가 맞는지 확인하는 것과 본인확인은 다릅니다. 이메일 주소만으로는 수신자가 실제 환자 본인인지, 혹은 환자가 지정한 대리인인지 확정할 수 없습니다. 환자가 요청한 이메일 주소로 보내기 전에 생년월일, 진료번호, 휴대전화 인증 등 별도의 본인확인 절차를 거쳐야 합니다.

근거 자료[2]는 환자가 자신의 건강정보 공유에 대해 동의(consent)를 직접 관리하는 플랫폼에서 인증(authentication)과 권한부여(authorization) 과정이 필수적으로 설계되어야 함을 보여줍니다. 이는 이메일 전송 요구에서도 동일하게 적용되는 원칙입니다. 환자가 요청했다는 사실 자체가 동의로 간주될 수 있지만, 전송할 정보의 범위와 수신 주소가 정확한지 문서화된 동의를 확인하는 절차가 필요합니다.

| 확인 항목 | 내용 | 임상 적용 |
| --- | --- | --- |
| 본인확인 | 요청자가 실제 환자 본인인지 또는 법정대리인인지 확인 | 생년월일, 진료번호, 신분증 사본, 전화 인증 등 |
| 안전한 전송방법 | 암호화된 이메일, 환자 포털, 비밀번호가 걸린 파일 등 사용 | 일반 이메일에 평문으로 검사결과를 첨부하지 않음 |
| 동의 | 전송할 정보의 범위와 수신 주소에 대한 환자 동의 확인 | 동의서 또는 요청 기록을 진료기록에 남김 |

핵심! 치과위생사는 검사결과 전송 요청을 받으면 구두 요청만으로 바로 전송하지 않고, 본인확인 절차를 거친 뒤 기관이 승인한 공식 채널(암호화 이메일 또는 환자 포털)을 통해 전송하고, 그 내용을 진료기록에 남겨야 합니다. 직원 개인 이메일 사용은 환자정보가 기관의 통제 밖으로 나가는 경로이므로 금지되며, 이는 보안 전송방법 확인의 일부일 뿐 단독으로 충분한 확인 항목이 아닙니다.참고 문헌 (논문 출처)

- [1]Revisiting the Health Insurance Portability and Accountability Act: Practical Applications for the Modern Plastic Surgeon.일반논문Quach MP, Carbullido MK, Craig JN, Wirth PJ, Via EC, Rao VK. (2026) · DOI: 10.1093/asjof/ojag096

- [2]Development of the authentication and authorization processes for the iAgree portal, a platform for patient-controlled data sharing across health systems.일반논문Soohoo SL, Keller MS, Chen Y, Hu D, Huang SC, Kuo TT, Leder C, Lu X, Meeker D, Morse B, Moyse H, Nagaraj G, Nguyen AT, Schilling LM, Soares A, Whooley MA, Zheng K, Ohno-Machado L. (2026) · DOI: 10.1093/jamiaopen/ooag111

## 같은 주제 문제

- [의료법상 진단서와 검안서 및 증명서를 교부할 수 있는 의료인으로만 바르게 묶인 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283550)
- [의료법상 의료기관에서 보관해야 하는 진료기록부의 보존 기간은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283551)
- [의료법상 치과병원에서 표시할 수 없는 진료과목은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283552)
- [의료법상 의료인이 자신의 면허증을 타인에게 대여한 경우 부과되는 행정 처분은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283553)
- [의료기사 등에 관한 법률상 치과위생사의 고유 업무에 해당하지 않는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283554)
- [의료기사 등에 관한 법률상 보수교육 면제 대상자에 해당하는 사람은?](https://mymerci.kr/pages/nclex_q.php?qn_id=283555)
- [의료기사 등에 관한 법률상 면허 결격사유에 해당하는 자는?](https://mymerci.kr/pages/nclex_q.php?qn_id=283556)
- [의료기사가 보건복지부장관에게 실태 및 취업상황을 신고해야 하는 주기는?](https://mymerci.kr/pages/nclex_q.php?qn_id=283557)

---

More free questions: [기출문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._