1. 미국 / Manasa Health Center - 직원의 온라인 응대 과정에서 개인정보 유출

1) 요약

미국 보건복지부(HHS)6) 민권담당국(OCR)7)은 뉴저지 정신과 진료소인 Manasa Health Center와 온라인상에서 부정적인 리뷰에 대응하는 과정에서 발생된 환자 정보 공개

2) 세부 내용

자사가 온라인상의 회사 평판 관리와 환자 측의 민원 제기를 무마하기 위해 최소 3명의 환자 의료 개인정보를 Yelp, Google, Facebook 등에 게시 및 개인정보 보호 규칙 요건 미준수

3) 해결

Manasa Health Center는 금전적 합의와 더불어 HIPAA 개인정보 보호 규칙을 준수할 수 있도록 OCR이 2년 동안 모니터링 할 시정 조치 계획을 수립키로 하며, 시정 조치 계획에는 다음의 내용이 포함

(1) HIPAA 개인정보 보호 규칙을 준수하기 위해 서면 정책 및 절차를 개발, 유지 및 수정

(2) 소유자 및 관리자를 포함한 Manasa Health Center 직원의 모든 구성원에게 조직의 정책 및 절차에 대한 교육을 실시하여 HIPAA 개인정보 보호 및 보안 규칙을 준수하도록 함

(3) 합의 계약 이후 30일 이내에 Manasa Health Center는 유효한 승인 없이 보호 대상 건강 정보가 인터넷 플랫폼에 공개된 모든 개인 또는 개인 대리인에게 위반 통지를 발행해야 함

출처 : 한국인터넷진흥원, 2023년 개인정보보호 월간동향분석 7월호. 2023 p.5~6,

URL : https://www.kisa.or.kr/20202/form?postSeq=269

2. 영국 / 국립보건조직 Public Health Wales9PHW) - 공용서버에 주민 개인정보 유출

1) 요약

국립 보건 조직인 Public Health Wales(PHW)에서 2020년 9월 2일 코로나19 양성 판정을 받은 웨일즈 주민 18,105명의 개인식별데이터가 유출

2) 세부내용

(1) 직원의 실수로 인해 썸네일 페이지인 “Health Protection Tableau”의 대시보드 역할을 하는 공용 서버 “PHW Coronavirus”에 해당 데이터가 노출

(2) 정보주체의 이니셜, 생년월일, 성별, 지리적 위치정보가 유출되었으며 격리 대상자의 정보 포함

3) 해결

사고관리 팀을 구성하는 등 재발 방지를 위해 즉각적인 조치를 취했으며, 이 사건의 경우 2020년 8월 30일 오후에 발생한 후 2020년 8월 31일 아침 해당 데이터를 공용 서버에서 삭제하는 대응이 이루어진 것으로 확인

출처 : 한국인터넷진흥원, 2020년 해외 의료 개인정보 침해 사건 사고 수시보고서. 2020 p.9~10,

URL : https://www.privacy.go.kr/front/bbs/bbsView.do?bbsNo=BBSMSTR_000000000048&bbscttNo=11762

3. 스웨덴 / 대형보험회사 Folksam – 제휴업체와 고객 민감정보 포함 개인정보 부당 공유

1) 세부내용

(1) 외부의 공격이나 시스템 결함이 아닌 단순 실수에 따른 것으로 확인

(2) 보험 구매와 관련된 정보, Facebook, Google, Microsoft, Linkedin, Adobe 등의 가입자 ID 등이 포함

2) 해결

Folksam은 스웨덴의 개인정보보호 감독기구 Datainspektionen에 해당 침해 사실을 통지하고, 개인정보를 수신한 제휴업체에게 이를 즉시 삭제하도록 요청했으며, 해당 개인정보가 제3자에 의해 부적절한 방식으로 이용되었다는 징후는 없다고 강조

출처 : 한국인터넷진흥원, 2020년 해외 의료 개인정보 침해 사건 사고 수시보고서. 2020 p.10~11,

URL : https://www.privacy.go.kr/front/bbs/bbsView.do?bbsNo=BBSMSTR_000000000048&bbscttNo=11762

- 5/15(수): 온라인 수업 6장- 건강정보보호 평가제도

- 5/22일(수): 7장-표준내용 퀴즈만 풀기+ 수업에서 문제분석지 정보영 교수자가 피드백 예정.  교수자 피드백을 보완하여

- 5/22(수) - 5/24(금)까지: 조별-문제분석지(최종본)를 페들렛에 올린화면을 [개인]별로 캡처해서 [과제]에 제출하기

- 5/29(수): 8장 -건강정보보호 및 보안에 관한 정보기술 강의 +진행사항 체크

- 6/5 (수):  조별 발표자료 가안 - 진행상황 페들렛을 보고 조별 진행상황발표  (*조별순서 사다리타기 예정*)

- 첨부파일(건강정보보호_기말과제평가기준_참고문헌표기법_final 파일참고) 

- 6/11(화): 4월 10일에 대한 보강으로, 13주차 조별 최종발표 - 3개조 

- 6/12(수): 5월 1일에 대한 보강으로, 14주차 조별 최종발표- 2개조

: 대형병원의 의료정보 유출 > 서울성모병원의 환자 의료정보 유출

• 주제 변경으로 인한 사실파트 추가 자료조사 내용

또한 정말 생각치도 못한 상황에서 유출되는 사례를 보니 특히나 민감정보를 다루는 병원에서는 유출에 대한 예방대책을 강구하는 것이 중요하겠다는 생각이 들었다.

지난 겨울방학에 진행했던 동계실습에서는 별 생각없이 환자정보를 접했지만 앞으로는 더욱 경각심을 가져야겠다고 다짐하는 계기가 되었다.

마지막으로 이번 조별과제를 준비하면서 주제가 바뀌기도 하고 수정사항이 계속 생기다보니 어렵게 마무리를 짓게 되었는데, 끊임없이 서로 피드백을 주고받고 노력해준 조원들에게 정말 고맙다는 생각이 들었다.

처음에 주제가 어렵게 느껴져서 걱정을 했었다. 하지만 팀원들 모두 각자 맡은 부분을 성실하게 잘 수행해주었고, 생각한 아이디어와 의견들도 적극적으로 피력하는 모습들이 좋았다. 모두 열심히 최선을 다해 참여해서 마지막까지 원활하게 진행되었던 것 같고, 좋은 결과물을 내기 위해 모두 수고가 많았다.

팀원들 덕분에 이번 활동을 잘 마무리 할 수 있었고, 고마운 마음이 들었다.

이번 활동을 통해 상급종합병원에서의 환자정보 유출이 상당히 빈번하다는 것을 알게되었고 민감한 정보인만큼 환자정보가 외부로 유출되지 않도록 병원 내에서도 예방하기 위한 노력이 필요하다고 생각하였다. 서울성모병원 내에서도 환자의 개인정보를 보호하기 위한 다양한 대책들이 존재하지만 이를 수정, 보완하여 의료정보 유출로부터 안전한 병원이 되었으면 좋겠다고 생각하였다.

또한, 의료기관에서 실습할 때 작성하는 서약서에 대해서도 평소에는 가볍게 생각하였는데 의료정보의 중요성, 유출의 위험성을 배우고 나니 실습에서 접하는 모든 의료정보에 대해 경각심을 가지고 실습해야겠다고 느꼈다.

• 2202183 박장은

• 2202230 정수아