Home / 의료기관
병원 개인정보보호 가이드라인 개발
직종·업무별 보안수준 정해야
[편집국] 김보배기자 bbkim@koreanurse.or.kr 기사입력 2010-03-23 오후 20:49:25
의료기관에 등록된 환자 개인정보를 사이버 공격(해킹) 등으로부터 안전하게 보호하기 위한 가이드라인이 마련됐다.
보건복지부는 500병상 이상 의료기관을 대상으로 하는 `의료기관 개인정보보호 가이드라인'을 보급한다고 발표했다. 가이드라인에는 개인정보에 대한 관리적·기술적·물리적 정보보호 관련 내용이 담겨 있다.
가이드라인에 따르면 우선 500병상 이상 의료기관에서는 개인정보보호위원회를 운영해야 한다. 정보보호 및 보안업무를 총괄 관리하고 시행할 수 있는 개인정보 관리책임자를 지정해야 한다.
개인정보 보호실무책임자는 개인정보보호 관련 교육을 실시하고, 환자의 고충을 처리하는 업무를 담당한다. 개인정보 보안실무책임자는 외부의 부당한 침입, 접근 및 해킹 등을 차단해 개인정보가 부당하게 이용·노출되지 않도록 하는 업무를 담당한다.
1000병상 이상의 경우 보호실무책임자와 보안실무책임자를 각각 전임자로 고용해야 하며, 필요에 따라 2인 중 1인은 아웃소싱 직원으로 임명할 수 있다. 500병상 이상 1000병상 미만의 경우 보호실무책임자와 보안실무책임자 중 1인을 전임자로 임명해야 한다.
1000병상 이상 의료기관에서는 개인정보보호위원회에서 제정한 규정에 따라 감사를 시행하고, 외부 안전진단을 2년에 한 번 받도록 했다. 500병상 이상 1000병상 미만의 경우 외부 안전진단은 3년에 한 번 시행하고, 안전진단을 시행한 경우 해당 연도의 감사는 생략할 수 있다.
의료기관은 직종별·업무별로 접근할 수 있는 보안수준을 정하고, 이에 따라 접근할 수 있는 서비스를 제한하도록 했다. 유무선 네트워크의 경우 보안성이 검증된 인증방식을 사용해 접속해야 하며, 원격 네트워크의 경우 업무상 불가피할 경우에 한해 관리자의 승인을 받아 접속해야 한다.
가이드라인은 보건복지부 홈페이지(mw.go.kr) `정보마당' → `사전정보공표' → `사전정보공표자료'에서 다운로드 받을 수 있다.
