중소병의원 환자들의 개인정보 암호화를 위한 솔루션

원들 개인정보 관리 비상…행안부 현장검점 나선다

환자 수 많은 대형병원 타깃…환자정보 유출 적발 시 행정처분 |메디칼타임즈 이지현 기자| 행정안전부가 의료기관을 대상으로 개인정보 관리 실태 점검을 앞두고 있어 각 의료기관들의 주의가 요구된다.  메디칼타임즈가 지난 19일 행정안전부에 확인한 바에 따르면 조만간 전국 의료기관을 대상으로 개인정보 관리실태 현장점검에 돌입한다.  주 타깃은 환자 수가 많은 대형병원으로 환자 개인정보 관리에 대한 전산시스템부터 직원교육 등 전반적인 모든 사항을 점검하기 때문에 철저한 준비가 필요할 것으로 보인다.  이와 관련 행정안전부는 최근 병원협회 측과 만나 이 같은 사항을 논의, 추후 구체적인 일정과 대상을 전달키로 했다.  앞서 개인정보보호법 시행과 관련 환자 진료예약 과정에서 주민등록번호 조회 가능 여부를 놓고 논란이 있었지만 이는 국민건강보험법 규정에 근거해 허용하도록 하면서 일단락 됐다.   ▲ 안행부가 개인정보보호 관리 실태 점검에 나설 예정으로 각 의료기관은 환자 개인정보 관리에 주의가 요구된다. 사진은 기사내용과 무관함. 하지만 그 이외에도 환자 개인정보에 대한 보완관리는 여전히 점검 대상으로 각 의료기관들이 신경써야 할 부분이다.  위반시 5000만원 이하 벌금 및 5년 이하 징역 등 처벌이 강하기 때문에 그동안 환자정보 관리에 안일하게 대응하던 의료기관 입장에선 상당한 부담으로 작용하고 있다.  특히 점검 분야도 상당히 폭넓기 때문에 실태 점검 준비에 상당한 시간이 소요될 것으로 보인다.  예를 들면 병원이 수집한 환자 주민번호에 대해 암호화 조치가 안 돼 있거나, 해커가 침입할 것을 대비해 병원 전산시스템에 대한 보안설비가 없을 경우 환자 개인정보 관리에 문제가 있는 것으로 본다.  환자정보 조회를 할 때에도 직원 각 부서별로 권한관리가 필요하고 한개 아이디와 패스워트를 공유하는 것도 문제가 된다.  심지어 직원이 환자정보가 적힌 컴퓨터 모니터를 켠 상태에서 이동하는 것도 개인정보보호법에 대해 직원 교육을 제대로 실시하지 않은 것으로 판단해 문제를 삼을 수 있다.  이에 대해 행안부 개인정보보호과 관계자는 "경미한 사안은 현장에서 수정공고하고 환자정보 유출 등 중대한 사안은 행정처분 할 수도 있다"고 말했다.  다만, 처벌이 목적이 아니라 제도를 제대로 시행하는 게 목적인 만큼 갑자기 단속을 하는 게 아니라 사전에 고지한 이후에 현장 검점을 실시할 예정이다.  그는 "점검 기간은 한 의료기관 당 2~3일로 잡고 있다"면서 "일단 온라인상 점검을 실시, 문제가 있다고 판단되는 의료기관과 개인정보를 많이 보요한 대형병원이 주로 대상이 될 것"이라고 덧붙였다.

출처 : 메디칼 타임즈

병/의원, 약국 등 약 8만 4천여개 의료기관은

개인정보 암호화 및 모니터링 이슈

주민번호 암호화 필수 등에 대한 점검이 필수입니다.

더 엄격하고 복잡해진 개인정보보호를

메디 시큐리티로 쉽고 든든하게!

환자 관리만으로도 벅찬데 환자 개인정보보호까지?

머리 아픈 개인정보보호를 쉽고! 간단하고! 든든하게!

환자 정보 관리부터, 프로그램 운영 계획, 의료기관 정보보호법 준수까지...

복잡한 의료기관 정보 보안문제를 

보안 전문 시스템 메디 시큐리티가 지켜드립니다.

1. 완벽하게 막아주는 방화벽

상태기반감시(Stateful Inspection) 기능의 패킷 필터링을 통해 정보의 악의적 흐름, 침투 등을 방지하여 외부로부터의 공격을 완벽하게 방어합니다.

2. 개인정보보호 솔루션

업무용PC에 보유하고 있는 고유식별 정보를 실시간으로 검출하고 자동아호화, 송수신시 암호화 전송, 모니터링, 로그관리, 취약성관리 등의 제어 및 관리 기능을 제공하여 정보의 유/노출을 최소화합니다.

3. 가볍지만 강력한 백신

클라이언트 운영체제 기반의 백신 소프트웨어로, 해당 PC에 설치되어 악성코드 검사 치료 및 피싱 감시, 데이터 정리 등의 기능을 통해 안전한 컴퓨터 환경을 제공합니다.

개인정보 침해신고 접수

2007년 2만 3천여견, 2013년도 18여건,

약 8배가 증가하셨습니다.

기능

1. 로그 저장 및 관리

• 로그 실시간 조회

• 시스템 감사 및 책임 추적성 제공

• 접속기록 위변조 방지

2. 암호화 문서 외부 반출 결재 시스템

• 승인 결재에 의한 외부 반출

• 보안 강화를 위한 암호화 전송 제공

3. 모니터링

• 운영현황 일괄 확인 기능 제공

• 실시간 감시를 통한 효율적인 방어 기능

• 정보 유출의 경록 확인

4. 알람 기능 제공

• 중요 이벤트에 대한 실시간 알람 제공

• 위협 상황에 대한 사전 대응 및 계획수립