외국인 환자 의료기록의 본국 식별번호 가림 기준

본국 식별번호의 분류와 가림 판단

개인정보보호위원회의 「개인정보 처리방침 작성지침」은 고유식별정보의 유형으로 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등을 제시합니다. 이 설명만으로 해외 문서에 기재된 모든 본국 식별번호가 같은 분류에 해당한다고 판단하기는 어렵습니다. 담당자는 번호의 명칭과 발행 주체, 문서에서 쓰인 용도를 먼저 기록하고, 법적 분류가 불명확한 항목은 병원 개인정보 보호 담당자에게 판단을 요청합니다.

번호의 법적 분류가 미정이라는 이유로 내부 공유본에 그대로 남길 필요는 없습니다. 공유받는 부서가 그 번호를 실제 업무에 사용하는지에 따라 가림 대상을 검토할 수 있습니다. 아래 표는 병원이 업무별 필요성을 기록하기 위한 구성안이며, 특정 번호에 적용되는 공식 가림 기준을 뜻하지 않습니다.

공유 업무에 필요한 정보의 범위

번호 필요성은 해외 의료기관이 그 번호를 사용했다는 사정만으로 인정하지 않습니다. 공유받는 부서가 어떤 업무에서 번호를 읽거나 대조해야 하는지 설명하도록 합니다. 단순히 환자 자료를 찾기 편하다는 이유라면, 병원 내부에서 이미 사용하는 자료 식별 방법으로 업무를 처리할 수 있는지 검토합니다.

진료 내용과 번호가 같은 줄에 있다는 이유로 문장 전체를 가리면 필요한 정보까지 사라질 수 있습니다. 진료 담당자는 공유 목적에 필요한 내용이 무엇인지 지정하고, 파일을 편집하는 직원은 번호가 포함된 영역을 별도로 표시합니다. 번호인지 확실하지 않은 문자열은 외형만으로 단정하지 말고 문서의 항목명과 주변 설명을 함께 기록합니다.

공유본 제작 순서와 준비 자료

내부 공유본은 번호 유형, 공유 목적과 필요성, 가림 작업과 결과 점검의 순서로 준비합니다. 접수 담당자는 문서의 기본 정보를 모으고, 요청 부서는 번호가 필요한 업무를 설명하며, 개인정보 보호 담당자는 미정인 처리 사항을 검토하도록 역할을 정합니다. 작업자는 승인된 내용을 공유본에 적용하고 결과를 기록합니다.

1. 번호 유형 확인: 접수 담당자가 문서에 적힌 번호 명칭, 발행기관, 표기 위치를 기재합니다. 명칭을 해석하지 못했거나 서로 다른 번호가 함께 있으면 미확정 항목으로 표시합니다.
2. 공유 목적과 필요성 검토: 요청 부서가 받을 사람과 수행할 업무, 필요한 의료정보를 정리합니다. 번호를 남겨야 한다면 사용할 업무와 남길 범위를 설명하고 담당자의 판단을 받습니다.
3. 공유본 가림 및 결과 점검: 작업자가 별도 공유본을 만들고 파일 형태에 맞는 방법을 적용합니다. 결과를 점검할 직원은 실제 전달할 파일에서 번호 노출과 의료정보 누락을 함께 검사합니다.

작업 전에 준비할 자료는 공유 요청 내용, 번호 위치 목록, 사용할 편집 도구의 처리 방식, 병원의 내부 보호조치입니다. 번호 위치 목록에는 실제 번호를 반복해서 옮기기보다 문서명과 페이지, 항목명을 기재합니다. 처리 방법을 결정하지 못한 항목은 공란으로 넘기지 말고 판단할 담당자와 미정 사유를 남깁니다.

공유본 형태별 가림 작업표

가림 작업은 화면에서 번호가 읽히지 않는 상태만을 목표로 삼지 않습니다. 편집 도구가 저장한 글자나 별도 이미지가 남는지에 따라 전달 파일을 검사하는 방법이 달라집니다. 다음 표는 병원이 사용하는 도구와 업무 환경에 맞게 조정할 작업표입니다.

공유본을 다시 저장하거나 다른 형식으로 변환했다면 최종 파일을 검사 대상으로 지정합니다. 중간 작업 파일에서 통과한 결과를 최종본의 결과로 대신하지 않습니다. 표의 검사만으로 안전성이 보장된다고 표현하지 말고, 도구에서 검사할 수 없는 항목은 기술 담당자에게 전달합니다.

가림 결과 점검표의 기록 항목

결과 점검표는 처리한 영역과 실제 전달 파일을 연결할 수 있도록 작성합니다. 공유본 식별명, 작업 일시, 작업자, 가림 위치, 사용한 처리 방식, 검사 결과, 전달 승인 여부를 기재합니다. 재작업이 있었다면 이전 결과와 혼동하지 않도록 최종 파일을 명시합니다.

검사 결과에는 단순히 ‘완료’라고 쓰기보다 수행한 동작과 남은 문제를 기록합니다. 검색을 실행했는지, 글자를 복사했는지, 이미지를 추출했는지 등 해당 파일에서 수행한 항목을 기재합니다. 사용할 수 없는 검사 방법이 있다면 검사한 것으로 처리하지 말고 그 사유와 후속 담당자를 남깁니다.

반복 머리말이나 작은 번호를 놓친 경우에는 발견 위치만 수정하고 곧바로 전달하지 않습니다. 같은 형태의 표기가 다른 페이지에도 있는지 전체 공유본을 다시 검사합니다. 가림 영역이 검사명이나 진료 내용을 침범했다면 진료 담당자가 정보의 누락 여부를 판단한 뒤 공유본을 다시 승인하도록 합니다.

공유본의 접근과 보관 보호조치

「분야별 개인정보 보호 안내서」는 의료기관이 환자 개인정보를 보호하기 위해 내부 관리계획과 접속기록 보관 등 기술적·관리적·물리적 조치를 해야 한다고 안내합니다. 번호를 가린 공유본에도 진료 내용과 환자를 알아볼 수 있는 정보가 남을 수 있으므로, 파일을 가렸다는 이유만으로 열람 범위를 넓히지 않습니다. 공유 요청 부서는 실제로 자료를 사용할 직원을 지정하고 보관 장소의 접근 범위를 담당자에게 전달합니다.

「개인정보 처리방침 작성지침」은 안전성 확보조치를 설명할 때 실제로 수행하는 보호조치를 기재하도록 안내합니다. 병원은 공유본 작업표에 접근권한 관리, 보관 장소, 작업 중 생성되는 파일의 취급 방법을 내부 절차와 연결해 기록할 수 있습니다. 문서에 조치를 기재했더라도 현재 사용하는 저장 공간과 직원 권한이 그 내용에 부합하는지는 별도로 검사합니다.

가림 영역과 자료 식별의 충돌

번호를 가린 뒤 서로 다른 환자의 자료를 혼동할 가능성도 별도로 판단해야 합니다. 같은 형식의 검사지를 모아 공유할 때에는 번호 제거 여부와 별개로 각 자료가 어느 내부 진료 건에 속하는지 연결할 방법이 필요합니다. 이 연결에 사용할 표시는 공유 업무에 필요한 범위에서 병원이 정하고, 본국 식별번호를 파일명에 그대로 옮겨 해결하지 않습니다.

연결 정보를 별도 목록으로 관리한다면 그 목록을 공유본과 함께 모든 수신자에게 전달할 필요가 있는지도 판단합니다. 가림 대상 번호가 목록에 다시 기재되면 공유본에서 제거한 정보가 다른 경로로 전달될 수 있습니다. 업무 담당자는 자료를 식별하는 데 필요한 표시와 번호를 복원할 수 있는 정보를 혼동하지 않도록 목록의 항목과 수신자를 각각 정합니다.

자주 묻는 질문

환자가 가림을 원하지 않으면 번호를 남겨도 됩니까?

환자의 요청만으로 내부 공유 범위를 결정하지 않습니다. 요청 내용은 기록하되, 해당 업무에서 번호를 사용할 이유와 병원 내부 처리 기준을 담당자가 판단한 뒤 남길 범위를 정합니다.

진료 부서와 행정 부서에 같은 공유본을 보내도 됩니까?

두 부서가 같은 정보를 필요로 한다는 전제부터 검토해야 합니다. 필요한 항목이 다르면 용도별 공유본을 준비하고, 전달 담당자가 수신 부서와 파일을 연결해 기록하는 방법을 사용할 수 있습니다.

가림 대상 번호가 바코드에도 들어 있으면 어떻게 합니까?

눈으로 읽는 번호와 바코드를 별도 항목으로 등록합니다. 바코드에 담긴 내용을 모른다면 제거해도 되는지 임의로 결정하지 말고, 문서의 사용 목적과 해석 가능한 담당자를 통해 처리 방향을 정합니다.

가림 작업 뒤 의료정보가 잘못 전달됐다는 연락을 받으면 어떻게 합니까?

추가 전달을 멈추고 어떤 공유본에서 어떤 정보가 누락되거나 잘못 연결됐는지 기록합니다. 진료 담당자에게 영향을 판단하도록 요청하고, 정정한 파일을 전달할 때에는 이전 파일과 혼동하지 않도록 수신자에게 변경 내용을 알립니다.

다른 직원이 만든 가림 서식을 그대로 사용해도 됩니까?

서식이 처리한 영역과 현재 문서의 번호 위치가 같은지 검사한 뒤 사용 여부를 결정합니다. 문서 형식이나 편집 도구가 달라지면 기존 서식이 번호를 놓치거나 필요한 의료정보를 가릴 수 있으므로, 시험용 공유본에서 결과를 먼저 검사합니다.

이어서 읽을 주제

병원 AI 개인정보 주제는 의료기록을 인공지능 도구로 처리하려 할 때 입력할 정보와 도구의 이용 조건을 판단하는 데 이어 읽을 수 있습니다. 내부 공유를 위해 가린 파일이라는 이유만으로 도구 입력까지 허용되는 것은 아니므로, 새로운 사용 목적에 필요한 판단 항목을 별도로 정리하는 데 참고할 수 있습니다.