의료현장에서 정보화 진행 속도에 비해 환자 개인정보 보호를 위한 노력은 미흡하다는 지적이 나왔다.
보건복지부가 13일 비대면으로 개최한 '2020년 보건의료정보화 실태조사 결과 발표 및 의료정보정책 주제강연회' 자료에 따르면 한국보건의료정보원 등이 지난해 11∼12월 전국 병원 574곳을 대상으로 조사한 결과 컴퓨터에 담긴 환자 등의 개인정보 파일을 전문 소프트웨어로 완전히 삭제하고 있는 병원은 전체의 65.7%에 그쳤다.
상급종합병원은 61.9%, 300병상 이상 종합병원은 59.8%, 300병상 미만 종합병원은 69.6%가 이 같이 조치하고 있었다.
환자 기록은 각 병원이 의료법상 전자의무기록으로 저장해 의료진이 활용하고 있다.
예외적으로 병원 행정처리나 연구 목적으로 환자 기록을 한시적으로 활용했을 때는 이를 사후에 완전히 삭제해야 한다.
그러나 이번 조사 결과 전체 병원의 3곳 중 1곳은 전문 소프트웨어 없이 개인정보를 수동으로만 삭제하는 것으로 조사됐다.
또한 외부 상용 이메일에 대한 보안 조처도 미흡한 것으로 나타났다.
전체 병원의 41.8%가 외부 상용 이메일 접속을 차단하지 않았다.
반면 컴퓨터 로그인 패스워드 설정(94.2%)이나 보안패치 자동 업데이트 설정(89.8%), 백신 소프트웨어 설치 및 정기 업데이트(93.8%) 등 인터넷 보안을 위한 대부분의 활동은 병원 대다수가 잘 하고 있었다.
다만 보안에 대한 전문성이 부족하고 사고 발생에 대응하는 시스템이 미흡한 것은 개선해야 할 점으로 지적됐다.
각 병원 보안 담당자의 57.2%는 보안사고 발생시 해결을 어렵게 하는 요인으로 '보안 기술 전문성 미흡'을 꼽았다. '사고 대응 조직 부재'를 꼽은 사람은 15.9%, '사고 대응 프로세스가 없다'고 지적한 사람은 8.9%나 됐다.김수연기자 newsnews@dt.co.kr
보건복지부가 13일 비대면으로 개최한 '2020년 보건의료정보화 실태조사 결과 발표 및 의료정보정책 주제강연회' 자료에 따르면 한국보건의료정보원 등이 지난해 11∼12월 전국 병원 574곳을 대상으로 조사한 결과 컴퓨터에 담긴 환자 등의 개인정보 파일을 전문 소프트웨어로 완전히 삭제하고 있는 병원은 전체의 65.7%에 그쳤다.
상급종합병원은 61.9%, 300병상 이상 종합병원은 59.8%, 300병상 미만 종합병원은 69.6%가 이 같이 조치하고 있었다.
환자 기록은 각 병원이 의료법상 전자의무기록으로 저장해 의료진이 활용하고 있다.
예외적으로 병원 행정처리나 연구 목적으로 환자 기록을 한시적으로 활용했을 때는 이를 사후에 완전히 삭제해야 한다.
그러나 이번 조사 결과 전체 병원의 3곳 중 1곳은 전문 소프트웨어 없이 개인정보를 수동으로만 삭제하는 것으로 조사됐다.
또한 외부 상용 이메일에 대한 보안 조처도 미흡한 것으로 나타났다.
전체 병원의 41.8%가 외부 상용 이메일 접속을 차단하지 않았다.
반면 컴퓨터 로그인 패스워드 설정(94.2%)이나 보안패치 자동 업데이트 설정(89.8%), 백신 소프트웨어 설치 및 정기 업데이트(93.8%) 등 인터넷 보안을 위한 대부분의 활동은 병원 대다수가 잘 하고 있었다.
다만 보안에 대한 전문성이 부족하고 사고 발생에 대응하는 시스템이 미흡한 것은 개선해야 할 점으로 지적됐다.
각 병원 보안 담당자의 57.2%는 보안사고 발생시 해결을 어렵게 하는 요인으로 '보안 기술 전문성 미흡'을 꼽았다. '사고 대응 조직 부재'를 꼽은 사람은 15.9%, '사고 대응 프로세스가 없다'고 지적한 사람은 8.9%나 됐다.김수연기자 newsnews@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
