환자 동의 없는 건강정보 제공, 문제될까

S요약

• 환자 동의 없이 제3의 기관이나 의료인에게 이름과 질병명, 주민번호가 포함된 건강정보를 제공하거나 열람하게 한 경우 의료법과 개인정보보호법상 위반 소지가 있습니다
• 내부 지시가 있었다 해도 환자의 별도 동의 또는 관련 법령상 예외 규정이 없는 이상 절차상 하자가 인정될 수 있습니다
• 정당한 사유, 예외 규정, 충분한 내부 기록 및 지시 근거 확보 없이는 관련 기관 및 담당자에게 민형사상의 책임이 발생할 수 있습니다

F사건 경위

이용자님은 복지관 사무국에서 건강상담과 진료 연계 업무를 담당하는 과정에서 환자의 건강검진 기록과 민감정보를 타 병원 의사에게 별도의 서면 동의 없이 화면으로 보여주고 구두로 진료 내용을 설명하는 절차에 관여하였습니다

L법률 쟁점

환자의 동의 없이 건강정보를 외부로 제공하거나 열람하게 한 행위는 의료법상의 비밀 유지 의무 및 개인정보보호법상 민감정보 보호 규정 위반 여부로 판단됩니다

• 의료법 제19조는 의료기관 구성원이 직무상 취득한 환자정보를 제3자에게 누설하거나 제공해서는 안 된다고 명시하고 있습니다
• 개인정보보호법은 이름, 주민번호, 건강정보 등 민감정보를 처리할 때 당사자 동의를 원칙적으로 요구합니다
• 예외적으로 진료 목적 치료 연계 등 복지 또는 보건 관련 업무 수행상 불가피한 경우에는 내부 규정과 명확한 절차, 지시문서 등이 필요합니다

P핵심 포인트

환자의 건강 및 신상에 관한 정보는 의료법, 개인정보보호법 등에서 엄격하게 보호되고 있으며, 본인 동의를 받아야 하거나 예외의 경우에도 문서화된 근거가 요구됩니다

• 환자의 서면 동의 없이 제3의 의료기관 혹은 내부 인력이 아닌 담당자에게 건강정보를 열람하게 할 때는 반드시 법적 근거가 수반되어야 합니다
• 진료 연계 목적이라 해도 환자의 동의서, 위임장, 연계 요청서 등 공식 문서로 사전 확인 절차를 갖추는 것이 필요합니다
• 내부 지시가 있었더라도 지시자의 직책, 지시시각, 사유 그리고 구체적 업무지시 내용에 대한 기록이 없거나 부실할 경우 책임에서 자유로울 수 없습니다

A대응 방안

동의 없는 건강정보 제공 논란이 발생한 경우 신속히 기록을 정비하고, 내부 보고체계를 확인한 뒤 직접 환자에게 설명 및 필요한 추가 동의 절차를 진행해야 합니다. 향후 유사 상황 재발 방지를 위해 기관 내 개인정보 처리 및 보관 규정을 숙지하고 개선책을 마련하는 것이 중요합니다

• 이번 업무 참여 경위와 내과 임상팀장의 지시 사항을 상세히 일지로 남기는 것이 필요합니다
• 당시 상담 과정을 기록한 문서, 지시받은 시점과 방식, 자료 열람 및 제공 경위에 대한 근거를 정리해야 합니다
• 해당 환자에게 즉시 사실관계와 업무 절차를 설명하고, 향후 동의 절차가 반드시 선행될 수 있도록 조치하는 것이 신뢰 회복에 도움이 됩니다
• 기관 내 개인정보보호 관리자의 상담을 받아, 자료 열람 및 제공 프로세스에 대한 내부규정 및 법률적 정합성 여부를 점검해야 합니다
• 동의서 양식, 진료 연계 동의 안내문 등 제도적인 절차를 세워, 다음부터는 반드시 환자 동의 후 자료 열람이나 제공이 이뤄질 수 있도록 합니다
• 기관 내 관련 업무 매뉴얼을 개정하거나, 정기적으로 개인정보보호 의무에 대한 교육을 요청하는 것이 재발 방지에 효과적입니다
• 유사 사례에서 문제가 불거질 경우 개인정보보호위원회 또는 보건복지부의 자료 참고 및 필요시 상담을 통해 법률적 기준을 미리 확인하는 것도 중요합니다