궁금하신 사항을 아래 문의 내용에 입력해주시면
보다 빠르게 전화로 상담을 도와드립니다
리엘 법률사무소의원은 귀하의 개인정보 보호를 매우 중요시하며,
개인정보 보호방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
병원은 다음과 같은 목적을 위하여 개인정보를 수집하고 있습니다.
단, 이용자의 기본적 인권 침해의 우려가 있는 민감한 개인정보는 수집하지 않습니다. 병원은 상기 범위내에서 보다 풍부한 서비스를 제공하기 위해 이용자의 자의에 의한 추가 정보를 수집합니다.
병원은 온라인 상담 등을 위해 아래와 같은 개인정보를 수집하고 있습니다.
|
환자정보 유출부터 의료인 신상 유포까지, 의료인의 대처법 - 병원이 ‘사고 당사자’가 되었을 때와 의료인 본인이 ‘피해자’가 되었을 때의 대응 전략
작성일 | 2026.10.14 |
|||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
리엘법률사무소 의료법 칼럼 · 개인정보 유출 대응 환자정보 유출부터 의료인 신상 유포까지, 의료인의 대처법병원이 ‘사고 당사자’가 되었을 때와 의료인 본인이 ‘피해자’가 되었을 때의 대응 전략 의료인에게 개인정보 유출은 두 얼굴을 가집니다. EMR 해킹이나 직원 실수로 환자정보가 새어 나가면 병원은 통지·신고 의무를 지는 사고 당사자가 되고, 반대로 의료인의 이름·소속·사진이 온라인에 유포되면 의료인 본인이 피해자가 됩니다. 두 경우 모두 초기 72시간의 대응이 결과를 좌우합니다. 진료 현장과 법률 실무를 함께 경험한 변호사의 관점에서 단계별 대처법을 정리합니다. Ⅰ 우리 병원 환자정보가 유출되었다면 — 골든타임 대응
▶ 랜섬웨어도 ‘유출 사고’입니다 개정법은 위조·변조·훼손까지 유출 등의 범위에 포함시켰습니다. EMR이 암호화되어 열리지 않는 랜섬웨어 피해도 통지·신고 대상이 될 수 있으므로, “정보가 밖으로 나가지 않았다”는 이유만으로 신고를 미루어서는 안 됩니다. EMR·문자발송·홈페이지 관리 업체 등 수탁업체에서 사고가 난 경우에도 병원은 책임에서 자유롭지 않습니다. 개인정보보호법 제26조는 손해배상책임과 관련하여 수탁자를 위탁자의 소속 직원으로 보도록 정하고 있어, 환자에 대해서는 병원이 먼저 책임을 지고 업체에 구상하는 구조가 됩니다. 위탁계약서에 사고 통지 기한과 손해배상·구상 조항이 있는지 지금 확인해 두어야 합니다. Ⅱ 환자로부터 손해배상 청구를 받았다면유출 사실만으로 병원의 배상 책임이 곧바로 확정되는 것은 아닙니다. 다만 진료정보는 민감정보여서 일반 정보보다 정신적 손해가 쉽게 인정되는 편이므로, 아래 판례의 판단 요소에 맞추어 방어 자료를 갖추는 것이 중요합니다. 판례·사례 | 대법원 2025. 12. 4. 선고 2023다311184 판결 처리자가 ‘손해 없음’을 증명하면 법정손해배상 면책 대법원은 유출 정보의 종류·성격, 제3자 열람 가능성, 확산 범위, 처리자의 관리 상황과 신고·차단·통지 등 확산 방지 조치를 종합해 정신적 손해 여부를 판단해야 한다고 밝혔습니다. 암호화, 신속한 신고, 환자 안내 기록이 곧 병원의 방어 수단이 됩니다. 판례·사례 | 개인정보보호위원회 2023. 5. 10. 의결 서울대병원 해킹 — 과징금 7,475만 원·과태료 660만 원 유휴 웹서버를 통한 해킹으로 환자 진료정보가 대량 유출된 사안에서 안전조치 의무 위반이 인정되었습니다. 행정제재가 확정되면 민사소송에서도 과실 판단에 불리하게 작용할 수 있으므로, 조사 단계부터 법률 대응이 필요합니다. Ⅲ 의료인 본인의 정보가 유출·유포되었다면판례·사례 | 서울중앙지방법원 2025. 6. 12. 선고 (1심) ‘의료계 블랙리스트’ 작성·유포자에 징역 3년 집단행동에 참여하지 않은 전공의·전임의·의대생 2,947명의 성명·소속·진료과 등을 해외 사이트에 반복 게시한 사직 전공의에게 정보통신망법상 명예훼손, 스토킹처벌법 위반 등으로 징역 3년의 실형이 선고되었습니다. 법원은 피해자들이 대인기피·공황 등 심각한 고통을 겪었다고 보았습니다.
▶ 환자 후기에 맞대응할 때 주의 악성 후기나 신상 공개에 대응하더라도 해당 환자의 진료 내용을 공개하면 의료법 제19조 위반이 됩니다(사망한 환자의 정보도 보호 — 대법원 2018. 5. 11. 선고 2018도2844 판결). 반박은 반드시 법적 절차 안에서 하셔야 합니다. Ⅳ 사고 전에 갖춰야 할 개원의 체크리스트
FAQ 자주 묻는 질문Q1. 진료정보 몇 건만 유출돼도 신고해야 하나요? A. 진료정보는 민감정보에 해당하므로 유출 규모와 관계없이 72시간 내 신고 대상이 됩니다. 환자 통지도 함께 이루어져야 합니다. Q2. EMR 업체 해킹으로 유출됐는데 병원도 책임지나요? A. 환자에 대해서는 병원이 위탁자로서 먼저 책임을 질 수 있습니다. 이후 계약과 과실 정도에 따라 업체에 구상을 청구하게 됩니다. Q3. 유출 사고로 의료법상 처분도 받을 수 있나요? A. 직원의 누설이나 전자의무기록 관리 소홀이 확인되면 의료법 위반으로 벌금·자격정지 등이 문제될 수 있어, 개인정보보호위원회 조사와 별도로 대비해야 합니다. Q4. 제 이름과 병원이 커뮤니티에 유포됐습니다. 무엇부터 하나요? A. 먼저 화면과 URL을 보존하고, 운영자에게 임시조치를 요청하세요. 게시가 반복되거나 위협적이면 지체 없이 형사 고소를 검토하는 것이 좋습니다. Q5. 환자 분쟁조정에 꼭 응해야 하나요? A. 분쟁조정 참여와 조정안 수락은 자유이지만, 조기 합의가 소송·평판 리스크를 줄이는 경우도 많습니다. 유출 규모와 방어 자료를 따져 결정하시기 바랍니다. 리엘법률사무소가 함께합니다 환자정보 유출 사고는 개인정보보호위원회 조사, 의료법상 처분, 환자 손해배상이 동시에 진행되는 복합 사건입니다. 리엘법률사무소 대표변호사는 치과의사 면허와 변호사 자격을 함께 보유하고 직접 의료기관을 운영해 온 경험으로, 사고 직후 통지·신고 판단부터 조사 대응, 환자 분쟁, 의료인 신상 유포 고소까지 진료 현장의 사정을 이해하는 대리인으로 함께합니다. 리엘법률사무소 (LEE&EL Law Office) | 의료법 · 행정 · 의료분쟁 본 칼럼은 일반적인 법률정보 제공을 목적으로 작성되었으며, 개별 사안에 대한 법률자문이 아닙니다. 구체적인 사건은 사실관계에 따라 결론이 달라질 수 있으므로 반드시 변호사와 상담하시기 바랍니다. (2026. 10. 기준) |
| 이전글 | 개인정보 유출 피해, 어떻게 대처해야 할까? 유출 통지 문자를 받은 순간부터 2차 피해 차단, 분쟁조정·손해배상 청구까지 단계별 정리 2026.10.13 |
|---|---|
| 다음글 | 전세 계약기간이 끝났는데 보증금을 못 받았다면? 전세보증금 반환, 임차권등기명령부터 보증금반환소송까지 단계별 대응법 2026.10.14 |