환자정보는 업무 흐름 전체에서 나타난다
개인정보 보호를 EMR 비밀번호 문제로만 보면 출력물, 메신저, 전화 메모, 예약 화면, 백업 매체 같은 노출 지점을 놓칩니다. 정보가 들어오고 사용되고 전달되고 폐기되는 흐름을 따라 점검합니다.
매달 확인할 네 영역
점검표는 법률 문구보다 현장에서 확인 가능한 행동으로 작성합니다.
- 퇴사자·직무변경자의 계정과 권한
- 접수 화면과 출력물의 노출
- 공용 메신저·개인 기기 저장 여부
- 백업 성공 여부와 복구 가능성
- 보관기간이 지난 문서의 안전한 폐기
공용 계정은 책임 추적을 어렵게 한다
가능한 시스템에서는 개인별 계정을 사용하고 역할에 필요한 최소 권한만 부여합니다. 업무 편의를 위해 비밀번호를 공유하면 접근 기록의 의미가 사라지고 퇴사 시 통제가 어려워집니다.
사고 대응 연락망을 미리 만든다
의심스러운 메일, 분실 기기, 잘못 전송한 문서가 발견됐을 때 직원이 혼자 판단하지 않도록 즉시 보고할 담당자와 초동 조치를 정합니다. 실제 법적 의무와 신고 판단은 사고 유형에 따라 전문가와 관계기관의 확인이 필요합니다.
참고한 공식 자료
이 글은 의료기관 운영을 위한 일반적인 실무 정보이며 개별 상황에 대한 의학적 진단, 법률 또는 세무 자문을 대신하지 않습니다. 규정과 행정 절차는 변경될 수 있으므로 관계기관의 최신 안내를 함께 확인하세요.