이는 발전된 정보통신기술을 활용하여 전자의무기록을 보다 안전하고 효율적으로 보관·관리하고, 타 분야와 유사하게 규제수준을 완화하기 위한 조치로
현행처럼 의료기관 내부에서 보관·관리하는 경우 개인정보보호법을 준용하여 현재의 관리수준을 유지할 수 있도록 하고, 의료기관 외부장소에 보관·관리하는 경우 의료계의 정보보호 우려, 클라우드 등 산업계 요구사항을 감안하여, 내부 보관시보다 강화된 시설·장비 기준을 마련·적용하였다.
< 의료법 시행규칙 및 고시 주요내용 >
(시행규칙) 제16조 제1항 | (고시) 시설·장비 세부기준 | ||
구분 | 조문내용 | 공통 조치사항 | 외부보관시 |
제1,2호 | ㅇ전자의무기록 생성 및 전자서명 | ‣전자의무기록 생성·저장 및 전자서명 검증 ‣전자의무기록 이력관리 | |
제3호 | ㅇ백업저장장비 | ‣주기적 백업 ‣잠금장치가 구비된 보관장소 | ‣무중단 백업 및 긴급복구 ‣백업데이터 위변조 방지 ‣백업설비 분리 운영 |
제4,5호 | ㅇ네트워크 및 전자의무기록 시스템 보안 | ‣접근통제 및 권한제한 ‣개인정보의 암호화 ‣접속기록의 보관 ‣보안프로그램 설치 등 | ‣네트워크이중화 ‣인증된 보호제품 사용 ‣데이터 무결성 보장 ‣접근통제시스템 구성 ‣데이터 관리방안 마련 등 |
제6호 | ㅇ물리적 접근 방지 시설과 장비 | ‣보관시설의 마련 ‣잠금장치의 설치 등 | ‣출입통제구역 설치 ‣출입통제 및 모니터링 ‣장비소재지 국내로 한정 |
제7호 | ㅇ외부보관시 | | ‣실시간 모니터링 ‣장애대비 예비장비 운영 ‣CCTV설치·운영 ‣침입감지장비 운영 ‣재해예방시설 설치 등 |
제도개선을 통해 전자의무기록 운영의 효율성과 정보보호수준을 높이고, 관련 산업 활성화에도 기여할 것으로 전망된다.
정보관리 및 보안이 취약한 중소병원․의원은 전문적인 보관․관리기관을 활용하여 향상된 서비스를 받을 수 있다.특히, 전문가들은 “의료빅데이터 구축이 용이해지고, 의료정보 관련 데이터(백업)센터·클라우드 EMR서비스 등 네트워크기반의 다양한 정보통신서비스 시장이 출현”할 것으로 예상하고 있다.
한편, 보건복지부와 의약5단체는 의료기관 편의를 도모하고자 외부장소에서 관련 서비스를 제공하고자 하는 기업(단체)등에 대한 검증장치를 마련할 수 있도록 상호 협력방안을 마련해 나갈 계획이다.
