개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7월 26일(수) 전체회의에서 개인정보보호 법규를 위반한 17개 종합병원 중 16개 병원에 대해 과태료*를 부과하고, 17개 전체 종합병원의 개인정보 처리실태에 대한 개선을 권고**하기로 의결하였다.
* 과태료 : 총 6,480만원
➀학교법인 가톨릭학원(서울·여의도·은평·의정부·부천성모병원, 성빈센트병원 각 360만 원) : 2,160만 원
➁학교법인 건국대학교(충주병원) : 420만 원
➂학교법인 고려중앙학원(안암·구로·안산병원 각 360만 원) : 1,080만 원
➃학교법인 동은학원(순천향대 부속 서울병원) : 420만 원
➄학교법인 연세대학교(세브란스병원) : 720만 원
➅학교법인 일송학원(성심·동탄성심·강남성심·한강성심병원 각 420만 원) : 1,680만 원
** 개선권고 내용
➀종합병원의 환자정보 등 민감정보 처리 특성을 반영해 보유 개인정보처리시스템 전반 점검 및 재발방지 대책 마련
➁소속 직원 등 대상 정기적 개인정보 보호 교육 강화
이번 조사는 경찰의 의약품 판매질서 위반 관련 수사를 위한 제약사 압수수색 과정에서 환자정보의 유출이 확인된 17개 종합병원의 유출 신고에 따라 이루어졌다.
조사 결과 ’18.4.~’20.1. 기간 동안 각 병원에서는 병원 직원 또는 제약사 직원이 병원 시스템에서 해당 제약사 제품을 처방받은 환자정보를 촬영·다운로드한 후 전자우편, 보조저장매체(USB) 등을 통해 외부로 반출하거나, 제약사 직원이 불법적으로 시스템에 직접 접근해 환자정보를 입수하는 등의 방법으로 민감정보가 포함된 총 185,271명의 환자정보가 유출된 것으로 드러났다.
개인정보위는 환자정보 유출에 가담한 병원 직원과 제약사 직원에게는 「개인정보 보호법」상 형사벌(벌칙)이 적용되어 경찰 등의 수사가 진행중인 점을 감안하여, 개인정보처리자로서 각 병원의 개인정보처리시스템상 안전성 확보조치 의무 위반을 중심으로 조사하였다.
조사 결과, 환자의 민감정보를 처리하는 개인정보처리시스템 운영과정에서 안전조치의무를 소홀히 하는 등 법 위반 사실을 확인하였다.
구체적으로 대부분의 조사 대상 병원(16개 병원, 강북삼성병원 제외)에서 개인정보취급자가 개인정보처리시스템에 접속한 기록을 2년 이상 보관하지 않거나, 개인정보 다운로드 사유 등의 확인과 접속기록의 월 1회 이상 점검을 하지 않았으며,
4개 병원(성심·동탄성심·강남성심·한강성심병원)에서는 인사이동으로 개인정보취급자가 변경되었음에도 개인정보처리시스템에 대한 접근권한의 부여·변경·말소 내역을 3년 이상 보관하지 않은 사실이, 6개 병원(순천향대 부속 서울병원, 건국대 충주병원, 성심·동탄성심·강남성심·한강성심병원)에서는 USB 등 보조저장매체 반출과 반입 통제를 위한 보안대책을 마련하지 않은 사실이 확인되었다.
또한 2개 병원(강북삼성병원, 고려대 구로병원)에서는 개인정보처리시스템 접속이 가능한 기기에 권한 없는 자의 물리적 접근이 가능한 취약점을 확인하였다.
이번 조사·처분을 통해 의료데이터로서 사생활 침해 위험이 큰 민감정보를 대량으로 처리하는 종합병원의 개인정보 보호에 대한 인식이 전반적으로 제고되는 한편,
개인정보처리자의 유출 사고 예방을 위해 개인정보처리시스템에 대한 상시적 점검·확인과 함께 내부 구성원을 대상으로 주기적인 개인정보 보호 교육을 실시하고 지속적으로 관리하는 것이 중요하다는 점을 인식하는 계기가 될 것이다.
법인명 | 병원명 | 유출 경위 | 유출규모(명) | 시정조치 |
(학)가톨릭학원 | 서울 성모병원 | ⦁내부직원이 환자정보를 제약사 직원에게 송부(이메일, USB) | 16,463 | ⦁과태료 360만 원 ⦁개선권고/결과공표 |
여의도 성모병원 | ⦁내부직원이 환자정보를 제약사 직원에게 송부(이메일) | 17,115 | ⦁과태료 360만 원 ⦁개선권고/결과공표 | |
은평 성모병원 | ⦁제약사 직원이 환자정보를 촬영·다운로드하도록 묵인 | 3,633 | ⦁과태료 360만 원 ⦁개선권고/결과공표 | |
의정부 성모병원 | ⦁내부직원이 환자정보를 제약사 직원에게 송부(이메일) | 20,027 | ⦁과태료 360만 원 ⦁개선권고/결과공표 | |
부천 성모병원 | ⦁내부직원이 환자정보를 제약사 직원에게 송부(이메일) | 9,673 | ⦁과태료 360만 원 ⦁개선권고/결과공표 | |
성빈센트 병원 | ⦁내부직원이 환자정보를 제약사 직원에게 송부(이메일) | 38 | ⦁과태료 360만 원 ⦁개선권고/결과공표 | |
(학)건국 | 건국대 충주병원 | ⦁내부직원이 환자정보를 제약사 직원에게 송부(USB) | 485 | ⦁과태료 420만 원 ⦁개선권고/결과공표 |
(학)고려 | 고려대 안암병원 | ⦁제약사 직원이 환자정보를 다운로드하도록 묵인 | 1,399 | ⦁과태료 360만 원 ⦁개선권고/결과공표 |
고려대 구로병원 | ⦁제약사 직원이 로그인 되어있던 시스템의 환자정보를 외부로 반출 | 14,385 | ⦁과태료 360만 원 ⦁개선권고/결과공표 | |
고려대 안산병원 | ⦁내부직원이 환자정보를 제약사 직원에게 송부(이메일) | 14,038 | ⦁과태료 360만 원 ⦁개선권고/결과공표 | |
(학)동은 | 순천향대 서울병원 | ⦁내부직원이 환자정보를 제약사 직원에게 송부(이메일) | 8,693 | ⦁과태료 420만 원 ⦁개선권고/결과공표 |
(학)연세 | 세브란스 병원 | ⦁내부직원이 환자정보를 제약사 직원에게 송부(이메일) | 57,912 | ⦁과태료 720만 원 ⦁개선권고/결과공표 |
(학)일송 | 성심병원 | ⦁제약사 직원이 환자정보를 다운로드하도록 묵인 | 8,613 | ⦁과태료 420만 원 ⦁개선권고/결과공표 |
동탄 성심병원 | ⦁제약사 직원이 환자정보를 다운로드하도록 묵인 | 3,095 | ⦁과태료 420만 원 ⦁개선권고/결과공표 | |
강남 성심병원 | ⦁제약사 직원이 ID·PW를 도용하여 시스템 환자정보를 외부로 반출 | 5,831 | ⦁과태료 420만 원 ⦁개선권고/결과공표 | |
한강 성심병원 | ⦁제약사 직원이 ID·PW를 도용하여 시스템 환자정보를 외부로 반출 | 1,487 | ⦁과태료 420만 원 ⦁개선권고/결과공표 | |
(의)삼성 의료재단 | 강북 삼성병원 | ⦁제약사 직원이 로그인 되어있던 시스템의 환자정보를 외부로 반출 | 2,366 | ⦁개선권고 |
※ 과태료 처분 대상 16개 병원은 모두 안전성 확보조치 의무 위반(개인정보 보호법 제23조제2항 및 제29조)
Copyright @2024 더코리아. All rights reserved.
[더코리아-부산 남구] 부산 남구(구청장 오은택)는 청년들의 자립기반 형성과 삶의 질 향상을 위해 조성한 청년기금을 재원으로 청년들의 사회 활동과 네트워킹을 활성화하고 지역사회 참여기반 마련을 위한“청년 동아리 활성화 지원사업”을 추진한다고 29일 밝혔다. 남구에 거주하거나 남구 소재 대학·직장에 재직중인 청년을 대상으로 ▲문화·예술 ▲자기계발·학습 ▲건강 ▲지역체험 4개분야에 5명∼10명 이내로 구성한 청년동아리 13개팀을 5. 29부터 모집하며, 동아리 활동 지원과 별도로 사회적배려대상청년들의 건강한 삶을 지원하...
[더코리아-경남 김해] 김해시도시개발공사에서 운영하는 해동이국민체육센터(삼계로136)가 최근 '국민체력100 스포츠활동 인센티브' 시설 등록을 완료했다. 국민체육진흥공단은 문화체육관광부와 함께하는 스포츠활동 인센티브란, 만 11세 이상 이용자가 자발적으로 스포츠활동에 참여 후 시설에 부착된 QR인증 시 지급받는 일종의 포인트이다. 참여방법은 간단하다 해동이국민체육센터내에 부착되어 있는 스포츠활동 인센티브 QR코드를 휴대폰으로 촬영해 인증을 하면 된다. 최초 인증 후 30분 이상 운동을 한 뒤...
[더코리아-서울 성북구] 서울 성북구(구청장 이승로)가 지난 4월 6일(토)에 진행된 2024년 상반기 검정고시에서 성북구청소년지원센터 꿈드림(이하 성북구 꿈드림)의 응시생 전원 43명이 합격했다고 밝혔다. 이는 기관 설립 이래 반기 기준 최다 합격 인원이며, 작년 1년간 합격자 수에 준하는 인원이다. 검정고시는 학교 밖 청소년이 학교를 중단한 이후 학력을 취득할 수 있는 주요 방법 중 하나로 검정고시를 바탕으로 수시원서를 접수하거나, 대학수학능력시험에 응시할 수 있어 학력 취득 외에 대학 진학을 생각하는 학교 밖 청...
[더코리아-서울 성북구] 서울 성북구(구청장 이승로)가 성북 청년의 취업역량을 증진시키고 뷰티 전문가를 양성하기 위해「성신여자대학교와 함께하는 성북 청년 뷰티 아카데미 조향사반」을 운영한다고 밝혔다. 「성신여자대학교와 함께하는 성북 청년 뷰티 아카데미 조향사반」은 7월 6일부터 8주간 진행하며, 뷰티 관련 인프라를 보유한 성신여자대학교 뷰티산업학과와 협력해 운영한다. 성북구는 이번 뷰티 아카데미를 통해 조향 분야의 취업과 창업을 준비하는 청년들이 미래의 뷰티 전문가로서 취·창업역량을 강화할 수 있도록 조향...
[더코리아-서울] 서울시의회 박수빈 의원(더불어민주당, 강북4)이 5월 28일(화) 강북구 소재 오현초등학교를 방문하여 최근 완공된 화장실 리모델링 현장과 통학로 안전시설 현장을 직접 점검하고 학교 관계자들과 면담의 시간을 가졌다. 박수빈 의원은 2022년 11월 노후화된 오현초 본관동 화장실 보수를 위해 교육청 특별교부금 5억 7,100만 원을 확보한 바 있다. 당시 오현초 화장실은 상당히 노후화되어 사용이 불편했는데 이번 특별교부금 지원으로 청결하고 아기자기한 공간으로 거듭나게 됐다. 화장실 개선은 ...
[더코리아-부산 동래구] 부산 동래구 안락1동 지역사회보장협의체(공동위원장 최미영, 박수영)는 지난 7일 HY(한국야쿠르트) 재송점(대표 신정일)과 저소득 위기가정 성장기 아동·청소년 영양개선 프로젝트‘안락한 건강특파원’사업 업무협약을 체결했다고 밝혔다. ‘안락한 건강특파원’사업은 우리동래東萊천사 사업비 후원으로 진행되며 5월부터 11월까지 관내 영양 불균형이 의심되는 저소득 성장기 아동과청소년을 대상으로 한다. HY(한국야쿠르트)는 대상자 가정에 방문하여 오메가3 함유 우유를 제공하면서 위기가구 발굴...
[더코리아-경북 울릉군] 울릉군은 5월 31일 서면 태하리 일원에서 울릉군청, 군의회, 울릉농협, 농업인단체, 관내 초등학생 등 70여명이 참여하여 2,400㎡의 다랑논에서 손모내기, 새참 등 벼농사와 관련한 전통농경문화 체험행사를 개최하였다. 벼품종은 바람, 농업용수 등 지역의 환경여건을 반영하여 단간형인 ‘운광’, ‘영진’과 경북농업기술원에서 자체육성해 보급하고 있는 중만생종인‘다솜쌀’을 선정하였다. 농업기술센터 관계자는 “시험연구사업의 일환으로 지난해에 35년만에 울릉도 벼농사를 재현한데 이어, 금...
[더코리아-부산 동래구] 부산 동래구(구청장 장준용)는 혈액 수급난 해소와 헌혈문화 확산을 위해 1,004명(동래 헌혈 천사)의 헌혈자를 목표로 5월 13일부터 6월 14일까지「제3회 구민 헌혈의 날(6.9)」기념 헌혈 월간을 운영하고 있으며,지난 28일에는 사직고등학교 학생 180명이 헌혈 기부에 성공하고 생애 최초 헌혈자 90명에게는 기념품(머그컵)을 추가로 지급했다고 밝혔다. 정찬규 사직고등학교장은“헌혈을 통한 봉사활동은 사회에 기여하는 인재 양성에 꼭 필요한 일이라고 생각하며 앞으로도 단체 헌혈 릴레...
[더코리아-경기 시흥] 임병택 시흥시장이 31일 간부회의를 열고, 시민 중심 정책을 강조했다. 임 시장을 비롯해 부시장, 실·국장, 부서장, 동장 등이 참석한 이번 회의는 제22대 국회의원 협력 정책 제안을 위한 총괄 보고 자리로 마련됐으며, 중앙정부, 입법, 국가정책을 통해 실현되어야 할 총 62건의 정책 제안 중 15건이 논의됐다. 지난달 임 시장이 국회의원 당선인 공약 적극 대응과 선제적 정책 제안을 지시한 것에 따른 후속 조치다. 이날 회의에서는 지능정보화 대응센터 건립, 중부권 공공보건의료...
[더코리아-경기 광주] 광주도시관리공사(사장 박남수)는 하수관로 막힘 및 역류 예방을 위하여 광주시민에게 올바른 생활하수 배출 요령에 대하여 지난 28일 홍보 캠페인을 실시했다고 밝혔다. 가정에서 배출되는 하수는 관로연장1,724㎞와 중계펌프장 99개소를 통해 하수처리시설로 이송하여 안전하고 깨끗하게 처리하게 되는데, 일부 물에 녹지 않는 이물질을 변기에 투입하거나 동물성 기름 배출 등으로 하수관이 막혀 하수가 역류하는 민원이 빈번히 발생되고 있는 실정이라고 전했다. 이에 따라 광주도시관리공사는 안...
[더코리아-부산 해운대구] 해운대구 송정동체육회(회장 오명희)는 6월 1~2일 오전 9시~오후 3시 송정해수욕장에서 ‘제1회 송정해변 초․중학교 풋살대회’를 개최한다. 학생들의 체력을 증진시키고 호연지기를 키우기 위해 열리는 이번 대회는 중학교 13개 팀, 초등학교 5개 팀 등 해운대교육지원청 소속 17개 학교 18개 팀이 참가한다. 초등부는 풀리그 10경기, 중등부는 4개조 예선 리그와 본선 8강 토너먼트 등 모두 17경기가 진행될 예정이다. 경기 결과에 따라 초등부 4개 팀, 중등부 4개 팀에게 송정동 체육회...
[더코리아-제주] 공무원연금공단(이사장 김동극, 이하 공단)은 31일부터 내달 1일까지 「보목자리돔 축제」에 참가해 환경캠페인을 전개한다고 밝혔다. 이번 행사는 31일 바다의 날을 맞아 공단의 ESG활동의 일환으로 깨끗한 제주바다를 만들기 위해 진행되며, 지역주민과 친밀감 향상을 위한 다양한 이벤트를 마련했다. 공단은 ESG홍보부스 운영을 통해 폐유리를 활용해 생활용품으로 전환하는「바다 쓰레기 활용 컵받침 만들기」체험관을 운영하고, 바다환경보호 관련 퀴즈 등의 이벤트를 진행했다. 공단 관계자는“지역주...
[더코리아-부산 진구] 부산 부산진구(구청장 김영욱)는 30일 관내 20개 전 동사의 석면 제거를 목표로 동주민센터 4개소에 대하여 석면해체 예산을 확보했다고 밝혔다. 이번 대상 건축물은 총 4개 동사로 부전2부암3당감2범천1동이 그 대상이다. 석면이 1군 발암물질인 만큼 그 심각성과 시급성을 감안하여 이번 추가 경정예산에 긴급 편성하게 되었다. 4개 동 외에 석면건축물인 가야1동은 공사가 이미 시행 중이며, 개금1동은 동사 노후화로 신축 계획에 있어 신축하면 자연히 석면이 제거될 예정이다. ...
[더코리아-경기 의왕] 의왕시(시장 김성제)는 31일 관내 고천동에 위치한 오봉산마을1단지아파트에서 ‘2024년 재난대응 안전한국훈련’을 전개했다고 밝혔다. 이날 현장훈련에는 의왕시, LH 한국토지주택공사, 의왕소방서, 의왕경찰서, 군부대 및 대한적십자사, 지역자율방재단, 의용소방대 등 총 18개 기관 및 단체에서 300여 명이 참여했다, 이번 훈련은 태풍 및 극한 강우로 인한 재난에 대비하고, 경사면 붕괴와 하천 범람에 따른 지하주차장 침수 등의 비상 상황에서...
[더코리아-경기 양주] 양주시(시장 강수현)는 보건소 보건행정과에서 지난 13일부터 28일까지 관내에 있는 요양병원 12개소를 대상으로 현장점검을 실시했다고 밝혔다. 이번 요양병원 전수 점검은 코로나19 대응 기간 실시하지 못했던 현장점검으로 요양병원 관계자를 직접 만나 운영 상태를 확인하는 등 애로사항을 청취하고, 의료법 관련 위반행위를 예방하고자 마련했다. 현장점검의 주요 내용은 ▲ 요양병원 준수사항 이행 여부 ▲ 의료기관 세탁물, 의료폐기물 적정 처리 여부 ▲ 의료기관 시설기준 적합여부 ▲ ...