병·의원, 환자 동의없이 진료정보 수집 가능

정부, 개인정보보호 가이드라인 마련 협회에 통보

행정안전부와 보건복지부는 병원·의원 등 의료기관이 환자 정보를 안전하게 보호·관리하기 위해 지켜야할 기준과 원칙을 담은 ‘의료기관 개인정보보호 가이드라인’을 발간했다.

가이드라인은 진료정보의 수집·관리·제공·폐기 등 개인정보보호 업무 단계별 처리요령, CCTV 설치․운영 방법 등을 의료기관의 특성에 맞추어 설명하고 있다.

또 질의응답 사례, 관련 법령 및 서식 등도 제공해 담당자들이 쉽게 이해하고 가이드라인만으로 실무를 수행할 수 있도록 구성됐다.

주요내용을 보면 ▲진료정보는 의료법에 따라 수집·보유하므로 동의 없이 수집 가능 ▲진료정보는 의료법에 명시된 경우 외에는 열람이나 제3자 제공할 수 없음 ▲주민등록번호는 암호화하는 등 안전한 관리를 위한 조치 이행 ▲진료정보의 보유기간은 최소 10년이며 진료목적상 필요한 경우 연장 ▲대기실 등에 CCTV 운영시 안내판을 설치해야 하며 진료실에 CCTV를 설치하려면 환자의 동의 필요 등을 담고 있다.

가이드라인 발간을 위해 지난 6월부터 행정안전부와 보건복지부의 관련부서 담당자들과 건강보험심사평가원, 대한의사협회, 대한병원협회, 대한약사회 등 현장 전문가들이 TF를 구성하여 운영해 왔다.

이번 가이드라인은 병원, 의원, 치과의원, 한의원 등 각종 의료기관에서 개인정보보호 업무를 추진할 때 적용할 수 있는 절차와 규칙을 안내하고 있는데 주민등록번호, 질병정보 등 국민들의 중요한 개인정보를 수집·운영하고 있는 의료기관에서 사생활 침해가 발생하지 않도록 엄격한 기준의 적용이 요구됨에 따라 마련됐다.

한편 행정안전부와 보건복지부는 가이드라인을 관련협회를 통해 전국의 의료기관에 배포하고 의료기관의 개인정보보호 담당자 전문교육도 실시할 계획이다.

9월중 관련 협회 및 홈페이지를 통해 전국의 병·의원에 전파하고, 9월21일에는 가이드라인 내용을 중심으로 의료분야 전문교육을 실시할 예정이다.

가이드라인은 보건복지부(www.mw.go.kr), 개인정보보호종합포털( www.privacy.go.kr)에 게시돼 있다.