환자정보의 입구부터 폐기까지 흐름을 그린다
개인정보 보호를 EMR 비밀번호 문제로만 보면 예약 화면, 전화 메모, 출력물, 메신저, 검사 장비, 백업과 외부업체로 이어지는 노출 지점을 놓칩니다. 정보가 들어오고 저장되고 사용·전달된 뒤 보관 또는 폐기되는 흐름을 따라 점검합니다.
먼저 시스템 이름보다 실제 행동을 적습니다. 환자가 전화로 예약할 때 무엇을 기록하는지, 접수대에서 어떤 화면과 종이를 보는지, 진료실과 검사실 사이에 무엇이 전달되는지, 하루가 끝난 뒤 어디에 흔적이 남는지 확인합니다.
첫 번째는 계정과 권한의 현재성이다
입사·직무변경·퇴사 목록과 실제 시스템 계정을 매달 대조합니다. 사용하지 않는 계정, 여러 사람이 공유하는 계정, 현재 업무보다 넓은 권한과 관리자 권한을 가진 일반 계정을 찾습니다.
개인정보 보호법 제29조는 개인정보의 분실·도난·유출·변조·훼손을 막기 위한 기술적·관리적·물리적 안전조치를 요구합니다. 개인정보위 안전성 확보조치 안내서의 접근권한·접속기록 기준을 의원 시스템에 맞는 확인 행동으로 바꿉니다.
- 신규·퇴사·휴직·직무변경자 명단과 계정 대조
- 공용·장기 미사용·임시 계정 확인
- 업무별 최소 권한과 관리자 권한 분리
- 다중인증 지원 계정의 적용 상태
- 권한 변경일·요청자·승인자 기록
두 번째는 화면·종이·메신저에 남은 흔적이다
접수대와 진료공간을 실제로 걸으며 화면이 방문자에게 보이는지, 프린터와 팩스에 출력물이 남는지, 환자정보 메모가 서랍과 휴지통에 쌓이는지 확인합니다. 자리를 비울 때 화면 잠금이 작동하는지도 시험합니다.
개인 휴대전화 사진, 승인되지 않은 메신저, 다운로드 폴더와 바탕화면처럼 공식 시스템 밖에 복제된 정보는 삭제 여부를 추적하기 어렵습니다. ‘주의’ 문구만 붙이지 말고 허용된 전달 경로와 임시파일 보관·삭제 시점을 정합니다.
- 접수 화면과 호출 화면의 노출 각도
- 프린터·팩스·라벨 장비 주변 출력물
- 상담 메모와 파쇄 대기함
- 개인 기기·메신저·이메일 저장 여부
- 공용 PC 다운로드·최근 문서 목록
세 번째는 외부업체와 데이터 전달 목록이다
예약, 문자, 결제, 유지보수, 백업, 폐기 업체가 환자정보를 처리하거나 접근할 수 있는지 확인합니다. 계약 당시에는 필요했지만 지금은 쓰지 않는 연동, 테스트 계정과 원격접속 권한이 남아 있을 수 있습니다.
업무위탁에 해당할 수 있는 경우 개인정보 보호법 제26조에 따른 문서화·관리·감독 요건을 확인해야 합니다. 실제 적용 여부는 처리 관계와 계약 구조에 따라 달라질 수 있으므로 업체명, 처리 목적, 정보 종류, 보관기간, 재위탁, 사고 통지와 종료 시 삭제 절차를 계약서에서 확인합니다.
- 업체명과 담당 서비스
- 접근·전송되는 정보와 목적
- 원격접속 방식과 계정
- 재위탁·국외처리 여부 확인
- 계약 종료 시 반환·삭제·삭제 확인 방법
네 번째는 접속기록·백업·폐기의 작동 여부다
로그가 있다는 답변만으로는 충분하지 않습니다. 누가 언제 어떤 시스템에 접근했는지 확인할 수 있는지, 조회 권한은 누구에게 있는지, 이상 접근을 발견하면 어떤 절차가 시작되는지 표본으로 확인합니다.
백업은 성공 표시뿐 아니라 최근 복구시험 결과를 보고, 종이와 파일은 정해진 보관기간과 업무 목적이 끝난 뒤 안전하게 폐기되는지 확인합니다. 법정 보존이 필요한 진료기록과 임시 운영 메모를 같은 기준으로 지우지 않도록 분류합니다.
- 접속기록 조회 가능 여부와 보관 설정
- 최근 권한변경·대량조회 등 표본 확인
- 백업 성공·실패 알림과 복구시험일
- 폐기 대상·승인자·폐기 방법
- 법정 보존기록과 임시자료 구분
사고 대응은 연락망과 첫 30분 행동으로 만든다
오발송, 분실 기기, 악성메일, 계정 탈취 의심, 출력물 노출을 발견했을 때 직원이 혼자 삭제하거나 숨기지 않도록 즉시 보고할 담당자와 대체 연락처를 정합니다. 최초 보고에는 발견 시각, 대상 시스템, 지금까지 한 행동만 담고 상세 판단은 책임자가 이어갑니다.
네트워크 차단이나 기기 종료는 증거와 업무 영향에 차이가 있으므로 임의 행동보다 사전에 정한 절차를 따릅니다. 신고·통지 등 실제 법적 의무와 기한은 사고 유형과 규모에 따라 달라질 수 있으므로 개인정보보호 책임자, 전문업체와 관계기관의 최신 안내를 확인합니다.
- 업무시간·야간 1차 연락처
- 오발송 회수·계정 잠금 요청 경로
- 기기 분실·악성코드 의심 시 금지 행동
- 사고 기록 위치와 외부 전문업체
- 월간 점검 후 개선 담당자와 완료일