# 열람 이력 점검에서 업무와 무관한 열람이 의심될 때 수간호사의 조치로 가장 적절한 것은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=668833  
> language: ko  
> subject: 과목별 모의고사 | 간호관리학

## 문제

열람 이력 점검에서 업무와 무관한 열람이 의심될 때 수간호사의 조치로 가장 적절한 것은?

## 보기

1. 환자에게 열람 사실이 알려지지 않았다면 별도의 조치 없이 그냥 넘어간다
2. 열람한 간호사의 비밀번호를 수간호사가 대신 관리하도록 바꾼다
3. 문제가 된 환자의 전자의무기록을 삭제해 추가 열람을 막는다
4. 병동 전체 간호사의 전자의무기록 접속을 일주일 동안 모두 중지시킨다
5. 접속기록으로 열람 사유를 확인해 업무와 무관하면 소명과 시정을 요구한다 **✔ 정답**

**정답: 5**

## 해설

전자의무기록은 접속기록을 남기고 정기적으로 점검해 업무와 무관한 열람이 있는지 확인하는 것이 보안대책이다. 의심되는 열람은 접속기록으로 사유를 확인하고 업무와 무관하면 소명과 시정 절차를 밟는다. 알려지지 않았다는 이유로 넘기거나 기록을 삭제하거나 전체 접속을 막는 것은 원인 확인과 책임 규명을 못 하고 업무에 지장을 준다.

## 심화 해설

이 문항은 전자의무기록 열람 이력을 점검하다가 업무와 무관한 열람이 의심될 때 수간호사가 어떻게 조치해야 하는지 묻습니다. 정답은 접속기록으로 열람 사유를 확인하고 업무와 무관하면 소명과 시정 절차를 밟는 조치입니다. 의료정보 보호는 환자의 진료 정보가 업무에 필요한 사람만 필요한 범위에서 보도록 관리하는 것이며, 접속기록 점검은 그 보안대책의 하나입니다.
핵심 개념을 정리하겠습니다. 의료정보 보안대책에는 업무에 필요한 최소 범위로 접근권한을 나누어 부여하는 것, 개인별 계정과 비밀번호를 쓰고 공유하지 않는 것, 접속기록을 남기고 정기적으로 점검하는 것이 포함됩니다. 접속기록(access log)은 누가 언제 어떤 환자의 기록을 보고 수정했는지를 남기는 이력으로, 무단 열람을 발견하고 책임을 규명하는 근거가 됩니다. 점검에서 업무와 무관한 열람이 확인되면 사유를 소명받고 위반이면 시정과 교육, 필요한 경우 징계 같은 조치를 합니다.
오답을 구분하겠습니다. 별도 조치 없이 넘어가는 것은 환자가 모르면 문제가 아니라는 생각인데, 의료정보 보호는 환자의 인지와 관계없이 지켜야 하는 의무입니다. 수간호사가 비밀번호를 대신 관리하면 계정 공유가 되므로 누가 열람했는지 특정할 수 없습니다. 기록을 삭제하는 것은 의무기록을 보존해야 한다는 원칙에 어긋나고 사실 확인에 필요한 증거도 없앱니다. 전체 간호사의 접속을 막는 것은 진료에 지장을 주면서도 문제를 일으킨 사람은 가려내지 못합니다.
임상에서는 열람 점검이 단순한 감시가 아니라 환자 신뢰를 지키는 일이라는 점을 구성원에게 설명하시기 바랍니다. 입사 때와 정기 교육에서 업무와 무관한 열람이 허용되지 않는다는 점과 접속기록이 남는다는 점을 알리고, 점검에서 발견된 사례는 개인 비난보다 재발 방지 교육으로 이어지게 하는 것이 좋습니다. 퇴근할 때 로그아웃을 하는 습관도 계정 도용을 막는 기본입니다.
시험에서는 의료정보 보호의 원칙과 보안대책을 사례에 적용하게 합니다. 최소 권한, 개인 계정, 접속기록 점검, 비밀번호 관리라는 보안대책의 구성 요소를 묶어 기억해 두시면 좋습니다.

## 임상 시나리오

열람 이력 점검유명인 입원 뒤 발견된 무관 열람
종합병원에 유명 인사가 입원한 일주일 뒤, 정보보호 담당자는 전자의무기록 접속기록을 정기 점검하였다. 점검 결과 이 환자의 기록을 다른 병동 간호사 두 명이 여러 차례 열람한 내역이 나왔다. 두 사람은 이 환자의 진료와 아무 관련이 없는 부서에 근무하고 있었다.

통보를 받은 해당 병동 수간호사는 사실 확인을 하기로 하였다. 열람이 업무와 무관한 호기심 때문일 수 있다는 의심이 있지만 아직 확인된 것은 없다. 병원은 의무기록 접근권한 부여와 열람 이력 점검 기준을 갖추고 있으며, 점검 주기는 월 1회이다. 수간호사는 조치를 정해야 한다.

## 핵심 개념

- **전자의무기록** — 진료 내용을 전산으로 입력, 저장, 관리하는 환자 의무기록이다.
- **접속기록** — 누가 언제 어떤 환자 기록을 열람하고 수정했는지 남기는 이력이다.
- **접근권한** — 업무에 필요한 범위에서 기록을 보거나 입력할 수 있도록 부여한 권한이다.
- **의료정보 보호** — 환자의 진료 정보가 유출되거나 무단으로 열람되지 않도록 지키는 활동이다.

## 같은 주제 문제

- [간호관리 과정에서 통제 기능이 수행하는 역할로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668808)
- [사례의 지표 중 과정적 평가이면서 체계모형의 변환과정에 속하는 활동을 재는 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668809)
- [사례에서 수간호사가 가장 많이 발휘한 관리기술을 카츠(Katz)의 분류로 나타낸 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668810)
- [성취욕구가 강한 간호사의 동기를 높이기 위한 업무 부여 방식으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668811)
- [수간호사와의 면담에서 B 간호사가 한 말 중 자기주장적 표현은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668812)
- [사례의 팀 발전 단계에서 수간호사가 취할 행동으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668813)
- [허즈버그(Herzberg)의 이론으로 사례의 설문 결과를 해석한 것으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668814)
- [수간호사가 협상 전에 확보한 대안이 협상에서 갖는 의미로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=668815)

---

More free questions: [기출·모의문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._