Home
Medi Insight
Rx-Digest
Medical Report
의료기관 개인정보보호 팔걷은 행자부 "특별점검 실시"
보건정책  
의료기관 개인정보보호 팔걷은 행자부 "특별점검 실시"
이창진 기자 (news@medicaltimes.com)
0
  • 기사입력 : 2016-09-26 05:00
  • 신고와 언론보도 등 수시조사…정춘숙 의원 "복지부 국감서 개선 제기"
|메디칼타임즈 이창진 기자| 정부가 의료기관 환자 개인정보 보호 관련 수시조사 개념의 특별점검 방침을 공표해 의료계 주의가 요망된다.

더불어민주당 정춘숙 의원(사진, 보건복지위)은 26일 "행정자치부가 의료기관 개인정보 침해신고와 언론보도, 유출 등 사고 발생 시 해당 의료기관에 대한 특별점검을 실시하고 있다"고 밝혔다.

정춘숙 의원이 행자부로부터 제출받은 개인정보보호 관련 자료에 따르면, 행자부는 "올해 1월과 8월 의료기관에 대한 현장점검을 실시했고, 연말까지 의료기관 관리실태 현장 계획이 없다"고 답했다.

행자부는 다만, "의료기관 개인정보 침해신고와 언론보도, 유출 등 침해사고 발생 시에는 해당 의료기관에 대한 특별점검을 실시하고 있다"면서 사실상 수시조사를 진행하고 있음을 시사했다.

앞서 행자부는 정춘숙 의원에게 제출한 '개인정보보호법 의료기관 위반 처벌조항 및 처벌 사례'(2016년 8월 현재)를 통해 중소 병의원 중심으로 많은 행정처분을 내렸다.

조사대상 병의원 대다수가 1차 처분에 입각해 작게는 200만원부터 많게는 1000만원의 과태료 처분을 받았다.

정보수집과 홈페이지 관리 위반 시 과태료 최고 5천만원

이들 병의원이 중복 처분을 받게 되면, 개인정보보호법에 의거 5000만원 이하 과태료가 불가피하다는 지적이다.

더욱이 의료기관에서 환자 정보 유출 시 개인정보보호법에 따라 법정손해배상과 징벌적 손해배상 제도 도입으로 병원장도 형사처벌 될 수 있는 게 정보보안 법조계의 공통된 시각이다.

의료기관이 간과하기 쉬운 위반 사례는 개인정보 수집과 처리 등이다.

행자부는 개인정보 수집 시 정보주체 동의 미획득으로 동의 및 고지 의무 위반(개인정보보호법 제15조, 제17조, 제18조, 위반 시 5천만원)위반으로 1000만원 과태료(1차 위반) 처분을 내렸다.

개인정보 수집 시 필수 고지사항인 수집과 이용목적, 수집항목, 보유 및 이용기간, 미동의 시 불이익 고지 등 4개 항목 전체 또한 일부를 누락한 의료기관에 대해 1회 위반으로 600만원 과태료를 부과했다.

의료기관 홈페이지에서 탈퇴한 회원 정보 일부 또는 전부를 미파기 하거나, 보유기간 경과 또는 수집목적을 달성한 개인정보 미파기한 의료기관의 경우, 개인정보 파기 의무 위반(제21조)으로 600만원 과태료 처분을 받았다.

또한 중소 병의원이 취약한 개인정보 조치사항인 내부관리계획 수립과 접근통제 및 접근권한 제한, 저장 및 전송 시 암호화, 접속기록 보관, 보안 프로그램 설치, 물리적 보호조치 등도 3000만원 과태료 부과 대상이다.

접근통제 및 접근권한 제한 조치 위반 사례는 개인정보취급자 접근권한 부여와 변경 또는 말소 내역 미기록, 외부에서 관리자 페이지에 접속 시 VPN 이나 전용선 등 안전한 접속수단 미제공, 관리자 페이지 사용자별 권한차등 미부여 등도 의료기관에서 간과하기 쉬운 보안조치이다.

더욱이 환자 개인정보 저장 및 전송 시 비밀번호 및 주민번호 저장 시 암호화와 홈페이지에서 비밀번호 및 주민번호 전송 시 암호화, 안전하지 않은 암호알고리즘으로 암호화 등도 의료기관이 더욱 신경써야 할 보안대상이다.

행자부 "복지부 등 관련부처와 협의, 의료기관 현장점검 계획 수립"

행자부는 "2017년 개인정보보호법 관련 점검 계획은 아직 수립하지 않았다"고 전하고 "향후 보건복지부 등 관련 부처와 긴밀히 협의해 의료기관 점검 계획을 수립할 예정"이라고 답했다.

국회는 엄격한 개인정보보호법의 법 적용 문제점과 함께 환자정보 보안에 소극적 대처를 하고 있는 복지부와 의료기관의 개선을 촉구할 방침이다.

정춘숙 의원실 보좌진은 "행자부와 복지부 국정감사 답변서를 통해 의료기관 개인정보보호 취약성이 여실히 드러났다"면서 "환자 정보 유출 가능성이 농후하다는 점에서 복지부의 제도 개선을 국정감사에서 집중 제기할 것이다. 더불어 의료기관의 정보보안 관심과 참여를 유도하기 위한 방안도 추궁할 예정"이라고 말했다.

한편, 경기도병원회(회장 정영진) 주최 메디칼타임즈와 드림이앤씨 주관으로 26일 오후 2시 아주대의료원 별관 대강당에서 '의료기관 개인정보 보호 정책토론회'를 개최한다.

이날 토론회(좌장 이왕준 명지병원 이사장, 박진식 부천세종병원 이사장)에는 정보보안 전문 법무법인 테크앤로 구태언 대표변호사와 심사평가원 이영곤 부장 등의 주제발표와 함께 복지부와 행자부, 소비자단체협의회, EY 한영, 의료전문 법무법인 LK 파트너스 등이 패널로 참석해 열띤 토론을 벌일 예정이다.

지역에 구분없이 의료인 및 의료기관 종사자 누구나 참석할 수 있으며, 참가비는 무료이다.
관련기사
"민감한 환자 개인정보 관리…정부 왜 넋놓고 있나"
중소병원 정보보안 사실상 무방비 "행자부 다수 적발"
보건정책
독자의견
0
익명의견 쓰기 | 실명의견쓰기 운영규칙
닫기

댓글 운영방식은

댓글은익명게재 방식으로 운영되고 있습니다, 익명은 필명으로 등록 가능하며, 대댓글은 익명으로 등록 가능합니다.

댓글의 삭제 기준은

다음의 경우 사전 통보없이 삭제하고 아이디 이용정지 또는 영구 가입제한이 될 수도 있습니다.

  • 저작권·인격권 등 타인의 권리를 침해하는 경우

    상용 프로그램의 등록과 게재, 배포를 안내하는 게시물

    타인 또는 제3자의 저작권 및 기타 권리를 침해한 내용을 담은 게시물

  • 근거 없는 비방·명예를 훼손하는 게시물

    특정 이용자 및 개인에 대한 인신 공격적인 내용의 글 및 직접적인 욕설이 사용된 경우

    특정 지역 및 종교간의 감정대립을 조장하는 내용

    사실 확인이 안된 소문을 유포 시키는 경우

    욕설과 비어, 속어를 담은 내용

    정당법 및 공직선거법, 관계 법령에 저촉되는 경우(선관위 요청 시 즉시 삭제)

    특정 지역이나 단체를 비하하는 경우

    특정인의 명예를 훼손하여 해당인이 삭제를 요청하는 경우

    특정인의 개인정보(주민등록번호, 전화, 상세주소 등)를 무단으로 게시하는 경우

    타인의 ID 혹은 닉네임을 도용하는 경우

  • 게시판 특성상 제한되는 내용

    서비스 주제와 맞지 않는 내용의 글을 게재한 경우

    동일 내용의 연속 게재 및 여러 기사에 중복 게재한 경우

    부분적으로 변경하여 반복 게재하는 경우도 포함

    제목과 관련 없는 내용의 게시물, 제목과 본문이 무관한 경우

    돈벌기 및 직·간접 상업적 목적의 내용이 포함된 게시물

    게시물 읽기 유도 등을 위해 내용과 무관한 제목을 사용한 경우

  • 수사기관 등의 공식적인 요청이 있는 경우

  • 기타사항

    각 서비스의 필요성에 따라 미리 공지한 경우

    기타 법률에 저촉되는 정보 게재를 목적으로 할 경우

    기타 원만한 운영을 위해 운영자가 필요하다고 판단되는 내용

  • 사실 관계 확인 후 삭제

    저작권자로부터 허락받지 않은 내용을 무단 게재, 복제, 배포하는 경우

    타인의 초상권을 침해하거나 개인정보를 유출하는 경우

    당사에 제공한 이용자의 정보가 허위인 경우 (타인의 ID, 비밀번호 도용 등)

    • ※이상의 내용중 일부 사항에 적용될 경우 이용약관 및 관련 법률에 의해 제재를 받으실 수도 있으며, 민·형사상 처벌을 받을 수도 있습니다.

    ※위에 명시되지 않은 내용이더라도 불법적인 내용으로 판단되거나 메디칼헬스 서비스에 바람직하지 않다고 판단되는 경우는 선 조치 이후 본 관리 기준을 수정 공시하겠습니다.

    ※기타 문의 사항은 메디칼헬스 운영자에게 연락주십시오. 메일 주소는 admin@medicaltimes.com입니다.
등록
등록