# 정보보안위원회가 간호사의 전자의무기록 접근 권한에 적용할 원칙은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=668689  
> language: ko  
> subject: 과목별 모의고사 | 간호관리학

## 문제

정보보안위원회가 간호사의 전자의무기록 접근 권한에 적용할 원칙은?

## 보기

1. 맡은 업무를 수행하는 데 필요한 범위로 열람 권한을 제한한다. **✔ 정답**
2. 업무 편의를 위해 모든 간호사에게 전체 환자의 기록 열람 권한을 부여한다.
3. 병동 구분 없이 같은 계정을 여러 간호사가 함께 쓰도록 하여 접속을 간편하게 한다.
4. 퇴직한 직원의 계정은 인수인계를 위해 상당 기간 그대로 유지한다.
5. 직책이 높은 간호사에게는 직무와 관계없이 모든 환자의 기록 수정 권한까지 준다.

**정답: 1**

## 해설

환자 정보는 업무 수행에 필요한 최소 범위에서만 접근하게 하는 것이 원칙이다. 직무별로 열람 범위를 구분하고 개인별 계정과 접속 기록을 관리한다. 편의나 직책을 이유로 권한을 넓히면 불필요한 열람과 유출 위험이 커진다.

## 심화 해설

이 문항은 전자의무기록의 접근 권한을 정할 때 적용하는 기본 원칙을 묻는 문제입니다. 병동 간호사는 담당하는 환자의 기록은 보아야 하지만 다른 병동 환자의 기록은 업무에 필요하지 않고, 위원회는 환자 정보가 직무와 무관하게 노출되지 않도록 원칙을 정하려 합니다. 업무 수행에 필요한 범위로 열람 권한을 제한하는 업무 범위로 열람 권한을 제한하는 원칙이 답입니다.
의료정보 보안의 원칙을 정리하겠습니다. 진료기록과 같은 환자 정보는 민감한 개인정보이므로 업무 수행에 필요한 최소한의 범위에서만 접근하도록 통제합니다. 직종과 부서와 직무에 따라 열람, 입력, 수정, 출력 같은 권한을 구분하여 부여하고, 직원마다 고유한 계정과 비밀번호를 사용하게 합니다. 누가 어떤 기록을 언제 열람했는지 접속 기록을 남기고 정기적으로 점검하는 것도 중요한 장치입니다.
오답 보기에 담긴 잘못된 관행도 확인해 두시기 바랍니다. 편의를 위해 모든 직원에게 전체 열람 권한을 주면 업무와 무관한 호기심 열람이 늘어나고 유출 위험이 커집니다. 공용 계정을 쓰면 열람 책임을 추적할 수 없고, 퇴직자 계정을 유지하면 퇴직 후에도 접근이 가능해집니다. 직책이 높다는 이유로 모든 수정 권한을 주는 것도 기록의 신뢰성을 해칩니다. 간호관리자는 권한을 직책이 아니라 직무의 필요에 맞게 부여해야 합니다.
현장에서 간호사는 자신의 접근 권한이 업무를 위해 부여된 것임을 기억해야 합니다. 담당하지 않는 환자의 기록을 호기심이나 지인이라는 이유로 열람하는 것은 비밀유지 의무를 위반하는 행위이며, 접속 기록으로 확인되어 징계나 법적 책임으로 이어질 수 있습니다. 또한 자리를 비울 때 화면을 잠그고 비밀번호를 타인과 공유하지 않는 습관이 필요합니다.
의료정보 보안 문항은 접근 통제(access control)라는 한 가지 원칙으로 대부분 해결됩니다. 접근 통제는 허가된 사람이 필요한 범위에서만 정보를 보게 하는 것입니다. 보기가 편의, 직책, 공용 사용, 계정 방치처럼 통제를 느슨하게 하는 내용이면 오답이고, 직무 필요성, 개인별 계정, 접속 기록처럼 통제를 강화하는 내용이면 정답 후보입니다.

## 임상 시나리오

전자의무기록 권한직무별 열람 범위를 정하는 병원
병원은 새 전자의무기록 시스템을 도입하면서 사용자별 접근 권한을 설정하고 있다. 정보보안위원회는 병동 간호사, 외래 접수 직원, 영양팀, 원무팀의 업무를 점검하였다. 병동 간호사는 자신이 담당하는 환자의 간호기록과 처방을 확인해야 하지만, 다른 병동 환자의 기록은 업무에 필요하지 않다.

한 위원이 권한을 직무마다 구분하면 번거로우니 모든 직원이 전체 환자의 기록을 볼 수 있게 하자고 제안하였다. 반대로 누가 어떤 기록을 열람했는지 남기는 접속 기록은 모든 접근에 대해 보관하기로 하였다. 위원회는 환자 정보가 직무와 무관하게 노출되는 일이 없도록 접근 통제 원칙을 정하려 한다.

## 핵심 개념

- **전자의무기록** — 환자의 진료와 간호 내용을 전산 시스템에 저장한 의무기록
- **접근 권한** — 정보를 열람, 입력, 수정할 수 있도록 사용자에게 부여한 권리
- **접속 기록** — 누가 어떤 정보에 언제 접근했는지를 자동으로 남기는 기록
- **접근 통제** — 허가된 사람만 필요한 범위의 정보에 접근하도록 제한하는 보안 방식
- **비밀유지 의무** — 업무상 알게 된 환자 정보를 정당한 이유 없이 누설하지 않을 의무

## 같은 주제 문제

- [사례 속 수간호사의 활동 가운데 간호관리 과정의 기획 기능으로 분류되는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668668)
- [수간호사가 적용한 갈등 해결 방식이 가져올 결과로 기대되는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668669)
- [사례에서 간호사 K의 의욕이 떨어진 이유를 가장 잘 설명하는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668670)
- [신규 간호사의 설명이 끝난 직후 수간호사가 할 말로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668671)
- [사례에서 간호사 E의 스트레스 반응이 줄어든 이유를 가장 잘 설명하는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668672)
- [팀 발전단계에서 구성원이 서로 탐색하며 리더에게 의존하는 시기는?](https://mymerci.kr/pages/nclex_q.php?qn_id=668673)
- [상황적 리더십 이론에서 수간호사 F가 리더 행동을 정할 때 기준으로 삼은 구성원 요소는?](https://mymerci.kr/pages/nclex_q.php?qn_id=668674)
- [허즈버그 이론에 근거해 동기요인을 높이는 직무충실화에 해당하는 병동의 조치는?](https://mymerci.kr/pages/nclex_q.php?qn_id=668675)

---

More free questions: [기출·모의문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._