# data[].attributes.body
서울 성모 병원의 유출 사례를 통해 환자 정보 보호가 병원 운영의 핵심 과제임을 깨달았고, 병원의 이미지와 신뢰도는 의료 서비스의 질뿐만 아니라 환자 개인정보 보호와 관리에 의해서도 좌우된다는 것을 인식하게 되었다. 이를 위해 철저한 내부 정책, 기술적 통제, 직원들의 개인정보 보호 실천이 필수적임을 알게 되었으며, 내가 실제 직원이라면 유출에 어떻게 대처할지도 생각해보는 시간이 되었다.

# data[].attributes.headline
제약회사 직원이 병원 시스템에서 해당 제약사 제품을 처방받은 환자정보를 촬영·다운로드한 후 전자우편, 보조저장매체(USB)등을 통해 외부로 반출하거나, 제약사 직원이 불법적으로 시스템에 직접 접근해 환자정보를 입수하는 등의 방법으로 환자 개인정보인 성명·생년월일·연령·키·체중 등과 의료정보인 병명·처방 약품(복용 방식)·진료과(주치의) 등의 민감정보가 포함된 환자정보가 유출되는 문제

# data[].attributes.subject
제약회사 직원이 병원 시스템에서 해당 제약사 제품을 처방받은 환자정보를 촬영·다운로드한 후 전자우편, 보조저장매체(USB)등을 통해 외부로 반출하거나, 제약사 직원이 불법적으로 시스템에 직접 접근해 환자정보를 입수하는 등의 방법으로 환자 개인정보인 성명·생년월일·연령·키·체중 등과 의료정보인 병명·처방 약품(복용 방식)·진료과(주치의) 등의 민감정보가 포함된 환자정보가 유출되는 문제

# data[].attributes.body
https://m.medigatenews.com/news/891029352

# data[].attributes.body
해외의 건강정보 유출사례

1. 미국 / Manasa Health Center - 직원의 온라인 응대 과정에서 개인정보 유출

1) 요약

미국 보건복지부(HHS)6) 민권담당국(OCR)7)은 뉴저지 정신과 진료소인 Manasa Health Center와 온라인상에서 부정적인 리뷰에 대응하는 과정에서 발생된 환자 정보 공개

2) 세부 내용

자사가 온라인상의 회사 평판 관리와 환자 측의 민원 제기를 무마하기 위해 최소 3명의 환자 의료 개인정보를 Yelp, Google, Facebook 등에 게시 및 개인정보 보호 규칙 요건 미준수

3) 해결

Manasa Health Center는 금전적 합의와 더불어 HIPAA 개인정보 보호 규칙을 준수할 수 있도록 OCR이 2년 동안 모니터링 할 시정 조치 계획을 수립키로 하며, 시정 조치 계획에는 다음의 내용이 포함

(1) HIPAA 개인정보 보호 규칙을 준수하기 위해 서면 정책 및 절차를 개발, 유지 및 수정

(2) 소유자 및 관리자를 포함한 Manasa Health Center 직원의 모든 구성원에게 조직의 정책 및 절차에 대한 교육을 실시하여 HIPAA 개인정보 보호 및 보안 규칙을 준수하도록 함

(3) 합의 계약 이후 30일 이내에 Manasa Health Center는 유효한 승인 없이 보호 대상 건강 정보가 인터넷 플랫폼에 공개된 모든 개인 또는 개인 대리인에게 위반 통지를 발행해야 함

출처 : 한국인터넷진흥원, 2023년 개인정보보호 월간동향분석 7월호. 2023 p.5~6,

URL : https://www.kisa.or.kr/20202/form?postSeq=269

2. 영국 / 국립보건조직 Public Health Wales9PHW) - 공용서버에 주민 개인정보 유출

1) 요약

국립 보건 조직인 Public Health Wales(PHW)에서 2020년 9월 2일 코로나19 양성 판정을 받은 웨일즈 주민 18,105명의 개인식별데이터가 유출

2) 세부내용

(1) 직원의 실수로 인해 썸네일 페이지인 “Health Protection Tableau”의 대시보드 역할을 하는 공용 서버 “PHW Coronavirus”에 해당 데이터가 노출

(2) 정보주체의 이니셜, 생년월일, 성별, 지리적 위치정보가 유출되었으며 격리 대상자의 정보 포함

3) 해결

사고관리 팀을 구성하는 등 재발 방지를 위해 즉각적인 조치를 취했으며, 이 사건의 경우 2020년 8월 30일 오후에 발생한 후 2020년 8월 31일 아침 해당 데이터를 공용 서버에서 삭제하는 대응이 이루어진 것으로 확인

출처 : 한국인터넷진흥원, 2020년 해외 의료 개인정보 침해 사건 사고 수시보고서. 2020 p.9~10,

URL : https://www.privacy.go.kr/front/bbs/bbsView.do?bbsNo=BBSMSTR_000000000048&bbscttNo=11762

3. 스웨덴 / 대형보험회사 Folksam – 제휴업체와 고객 민감정보 포함 개인정보 부당 공유

1) 세부내용

(1) 외부의 공격이나 시스템 결함이 아닌 단순 실수에 따른 것으로 확인

(2) 보험 구매와 관련된 정보, Facebook, Google, Microsoft, Linkedin, Adobe 등의 가입자 ID 등이 포함

2) 해결

Folksam은 스웨덴의 개인정보보호 감독기구 Datainspektionen에 해당 침해 사실을 통지하고, 개인정보를 수신한 제휴업체에게 이를 즉시 삭제하도록 요청했으며, 해당 개인정보가 제3자에 의해 부적절한 방식으로 이용되었다는 징후는 없다고 강조

출처 : 한국인터넷진흥원, 2020년 해외 의료 개인정보 침해 사건 사고 수시보고서. 2020 p.10~11,

URL : https://www.privacy.go.kr/front/bbs/bbsView.do?bbsNo=BBSMSTR_000000000048&bbscttNo=11762

# data[].attributes.body
- 5/8(수) ~ 5/14(화) 까지: 문제분석지- 페들렛에- 대표(조장)가 올리기 (* 조 추첨*)

- 5/15(수): 온라인 수업 6장- 건강정보보호 평가제도

- 5/22일(수): 7장-표준내용 퀴즈만 풀기+ 수업에서 문제분석지 정보영 교수자가 피드백 예정.  교수자 피드백을 보완하여

- 5/22(수) - 5/24(금)까지: 조별-문제분석지(최종본)를 페들렛에 올린화면을 [개인]별로 캡처해서 [과제]에 제출하기

- 5/29(수): 8장 -건강정보보호 및 보안에 관한 정보기술 강의 +진행사항 체크

- 6/5 (수):  조별 발표자료 가안 - 진행상황 페들렛을 보고 조별 진행상황발표  (*조별순서 사다리타기 예정*)

- 첨부파일(건강정보보호_기말과제평가기준_참고문헌표기법_final 파일참고)

- 6/11(화): 4월 10일에 대한 보강으로, 13주차 조별 최종발표 - 3개조

- 6/12(수): 5월 1일에 대한 보강으로, 14주차 조별 최종발표- 2개조

# data[].attributes.body
환자 의료정보 등의 개인정보가 진료과정을 포함한 전반적인 병원 시스템 운용에 있어 핵심적인 요소라는 것을 관념적으로만 알고 있었는데, 이번 과제를 통해 보다 더 자세히 알아보게 되면서 그 중요성에 대해 확실하게 깨달을 수 있었다.

또한 정말 생각치도 못한 상황에서 유출되는 사례를 보니 특히나 민감정보를 다루는 병원에서는 유출에 대한 예방대책을 강구하는 것이 중요하겠다는 생각이 들었다.

지난 겨울방학에 진행했던 동계실습에서는 별 생각없이 환자정보를 접했지만 앞으로는 더욱 경각심을 가져야겠다고 다짐하는 계기가 되었다.

마지막으로 이번 조별과제를 준비하면서 주제가 바뀌기도 하고 수정사항이 계속 생기다보니 어렵게 마무리를 짓게 되었는데, 끊임없이 서로 피드백을 주고받고 노력해준 조원들에게 정말 고맙다는 생각이 들었다.

# data[].attributes.headline
자료조사를 하면서 개인정보 유출이 빈번하

# data[].attributes.body
자료조사를 하면서 개인정보 유출이 빈번하게 일어나고 있고, 여러 사례들을 통해 개인정보의 중요성을 이해할 수 있었다. 유출사고 발생 시 대응절차에 대해 알게 되었고. 병원 환자의 정보는 민감정보인만큼 개인정보를 취급할 때 더 주의해야 함을 느꼈다. 개인정보를 다루는 모든 책임자들의 역할이 정말 중요하고, 유출을 해결하기 위한 대책 마련에 대해서도 생각할 수 있었던 시간이었다.

처음에 주제가 어렵게 느껴져서 걱정을 했었다. 하지만 팀원들 모두 각자 맡은 부분을 성실하게 잘 수행해주었고, 생각한 아이디어와 의견들도 적극적으로 피력하는 모습들이 좋았다. 모두 열심히 최선을 다해 참여해서 마지막까지 원활하게 진행되었던 것 같고, 좋은 결과물을 내기 위해 모두 수고가 많았다.

팀원들 덕분에 이번 활동을 잘 마무리 할 수 있었고, 고마운 마음이 들었다.

# data[].attributes.body
이번 과제를 통해 실제 병원들의 사례를 조사하고 해결책을 생각해보며 환자 의료정보의 중요성에 대해 경각심을 가지고 배울수 있었다. 그리고 막연하게만 느껴지던 과목이 과제를 하며 조금이나마 친숙해질 수 있던 시간이였다. 또한 좋은 팀원들을 만나 어려운 과제를 함께 해내가며 협동심과 뿌듯함을 느낄 수 있었다.

# data[].attributes.headline
에이쁠이보2조 PPT 초안

# data[].attributes.subject
에이쁠이보2조 PPT 초안

# data[].attributes.body
2202183 박장은

# data[].attributes.attachment_link.title
건강정보보호3C_에이쁠이보2조_ppt초안

# data[].attributes.attachment_link.title
건강정보보호 최종 발표 대본

# data[].attributes.body
이번 활동을 통해 상급종합병원에서의 환자정보 유출이 상당히 빈번하다는 것을 알게되었고 민감한 정보인만큼 환자정보가 외부로 유출되지 않도록 병원 내에서도 예방하기 위한 노력이 필요하다고 생각하였다. 서울성모병원 내에서도 환자의 개인정보를 보호하기 위한 다양한 대책들이 존재하지만 이를 수정, 보완하여 의료정보 유출로부터 안전한 병원이 되었으면 좋겠다고 생각하였다.

또한, 의료기관에서 실습할 때 작성하는 서약서에 대해서도 평소에는 가볍게 생각하였는데 의료정보의 중요성, 유출의 위험성을 배우고 나니 실습에서 접하는 모든 의료정보에 대해 경각심을 가지고 실습해야겠다고 느꼈다.

# data[].attributes.headline
에이쁠이보2조 PPT 최종본

# data[].attributes.subject
에이쁠이보2조 PPT 최종본

# data[].attributes.body
PPT 제작

2202183 박장은

2202230 정수아

# data[].attributes.attachment_link.title
건강정보보호3C_에이쁠이보2조_PPT최종본3

# data[].attributes.body
주제변경

: 대형병원의 의료정보 유출 > 서울성모병원의 환자 의료정보 유출

주제 변경으로 인한 사실파트 추가 자료조사 내용