안녕하세요, 유유테이진 건강지킴이입니다.

의료 AI 플랫폼이 환자 영상, 음성, 진료기록 등 개인정보를 처리한다면 계정 관리는 단순한 IT 행정이 아닙니다. 퇴직자의 계정이 남아 있거나 부서가 바뀐 직원에게 이전 업무의 열람 권한이 유지되면 불필요한 환자정보 접근 위험이 생길 수 있습니다. 특히 개인 계정 대신 공용 ID를 사용하면 누가 어떤 정보에 접근했는지 추적하기 어려워 책임소재도 불분명해질 수 있습니다.

이 글은 의료 AI 도입 후 인사 변동에 맞춰 접근권한을 부여·조정·회수하는 운영 절차를 점검하기 위한 안내입니다. 의료 AI의 분석 결과는 의료진의 진단이나 처방을 대신하지 않으며, 환자 진료에 활용되는 결과의 해석과 조치는 담당 의료진이 판단해야 합니다.

TL;DR

• 개인정보처리시스템의 접근권한은 업무 수행에 필요한 최소 범위로 개인정보취급자별 차등 부여하는지 확인합니다.
• 퇴직뿐 아니라 입사, 부서 이동, 직무 변경, 휴직을 권한 변경의 계기로 정하고 지체 없이 처리합니다.
• 권한 부여·변경·말소의 요청일, 처리일, 처리자, 대상 계정, 변경 전후 권한을 기록하고 보관합니다.
• 공용 계정을 줄이고 개인정보취급자별 계정 발급 원칙을 점검합니다.
• 인사·정보보호·개인정보보호·IT 부서가 누가 통보하고, 누가 처리하며, 누가 완료를 확인하는지 문서화합니다.

왜 인사 변화에 맞춘 권한 회수가 중요한가

「개인정보의 안전성 확보조치 기준」은 개인정보처리시스템의 접근권한을 업무 수행에 필요한 최소 범위로 개인정보취급자별로 차등 부여하도록 정하고 있습니다. 또한 개인정보취급자의 업무가 바뀌거나 퇴직한 경우에는 접근권한을 지체 없이 변경하거나 말소해야 합니다.

중요한 점은 ‘퇴직자 계정 삭제’만으로 끝나지 않는다는 것입니다. 예를 들어 영상의학과에서 의료 AI 결과를 검토하던 직원이 다른 부서로 이동했다면, 새 업무에 필요한 범위로 권한을 다시 설정할 필요가 있습니다. 휴직자의 경우에도 복귀 전까지 계정을 유지할지, 비활성화할지, 복귀 시 어떤 재승인 절차를 거칠지 내부 기준을 마련해 두는 것이 좋습니다. 실제 적용 범위와 세부 방식은 기관의 시스템 구조와 내부 관리계획에 따라 확인해야 합니다.

인사 이벤트별 권한 관리 점검표

1. 입사·배치 시: 필요한 만큼만 부여하기

• 인사정보에 등록된 사람인지 확인했는가
• 의료 AI 시스템에서 맡을 역할과 접근이 필요한 환자정보 범위를 정했는가
• 관리자, 일반 사용자, 조회 전용 등 역할별 권한을 구분했는가
• 개인별 계정을 발급하고 공용 ID 사용을 피했는가
• 권한 승인자와 실제 계정 생성자를 기록했는가

개인정보의 안전성 확보조치 기준은 정당한 사유가 없는 한 개인정보취급자별로 계정을 발급하고 다른 취급자와 공유하지 않도록 정하고 있습니다. 따라서 ‘검사실 공용 계정’, ‘야간 당직 계정’처럼 여러 사람이 함께 사용하는 방식은 개인별 책임추적이 가능한지 우선 재검토할 필요가 있습니다.

2. 부서 이동·직무 변경 시: 추가보다 먼저 기존 권한 확인하기

• 발령 또는 직무 변경 사실이 관련 부서에 전달되는가
• 이전 부서의 환자정보 열람·다운로드·관리 권한을 제거하거나 조정했는가
• 새 역할에 필요한 권한만 별도로 승인했는가
• 외부 연동 시스템, 관리자 화면, 원격접속 수단의 권한도 함께 확인했는가
• 변경 전후 권한 내역과 처리 완료 증빙을 남겼는가

권한을 새로 추가하는 방식만 반복하면 시간이 지날수록 과도한 권한이 쌓일 수 있습니다. 이동 시점에는 ‘새 권한을 무엇으로 부여할 것인가’와 함께 ‘기존 권한 중 무엇을 회수할 것인가’를 같은 요청서에서 확인하는 방식이 실무적으로 도움이 됩니다.

3. 휴직·퇴직 시: 계정, 인증수단, 자산을 함께 회수하기

• 휴직 또는 퇴직 사실을 통보할 담당 부서와 통보 시점이 정해져 있는가
• 의료 AI 플랫폼 계정을 비활성화하거나 말소했는가
• 관리자 권한, 외부 접속 권한, 연동 계정도 별도로 확인했는가
• 업무용 장비와 인증수단의 반납 여부를 확인했는가
• 처리 결과를 요청 부서와 정보보호·개인정보보호 담당자가 확인했는가

ISMS-P 인증기준 보호대책 요구사항은 퇴직 및 직무 변경 시 인사, 정보보호, 개인정보보호, IT 등 관련 부서가 계정과 접근권한의 회수·조정, 자산 반납, 결과 확인 절차를 수립·관리하도록 제시합니다. 한 부서의 구두 요청에 의존하기보다 담당 부서, 처리 기한, 완료 확인자를 절차서에 구분해 두는 것이 좋습니다.

기록과 정기 점검에서 확인할 항목

개인정보의 안전성 확보조치 기준에 따르면 접근권한의 부여·변경·말소 내역은 기록하고 최소 3년간 보관해야 합니다. 단순히 ‘처리 완료’라고 남기기보다 다음 항목을 포함하면 사후 확인에 도움이 됩니다.

• 요청일과 실제 처리일
• 대상자의 성명 또는 식별정보, 대상 계정
• 변경 사유: 입사, 이동, 직무 변경, 휴직, 퇴직 등
• 변경 전후의 역할 및 접근권한
• 요청자, 승인자, 처리자, 완료 확인자
• 계정 비활성화·말소 및 인증수단 회수의 증빙 위치

개인정보 보호책임자는 접근권한 관리, 접속기록 보관·점검 등을 포함한 내부 관리계획의 이행 실태를 연 1회 이상 점검·관리해야 합니다. 연간 점검 시에는 표본 계정을 선정해 현재 소속·직무와 실제 권한이 일치하는지 대조하고, 퇴직·이동 처리 기록이 빠짐없이 남았는지 확인할 수 있습니다.

공공의료기관 등이 공공시스템운영기관에 해당하는 경우에는 별도 적용 기준도 확인해야 합니다. 관련 기준에서는 인사정보와 접근권한 부여·변경·말소를 연계하고, 권한 관리 내역 등을 반기별 1회 이상 점검하는 사항을 제시하고 있습니다.

자주 묻는 질문

Q. 부서 이동자는 계정을 새로 만들고 기존 계정만 삭제하면 되나요?

계정 생성·삭제만으로 충분한지는 시스템별로 확인해야 합니다. 기존 계정의 권한 말소, 새 역할에 필요한 최소 권한 승인, 연동 시스템과 관리자 권한 조정, 변경 내역 기록을 함께 확인하는 편이 안전합니다.

Q. 교대근무 때문에 공용 계정이 더 편리한데 사용해도 되나요?

개인정보처리시스템 계정은 정당한 사유가 없는 한 개인정보취급자별로 발급하고 공유하지 않도록 해야 합니다. 공용 계정이 불가피하다고 판단되는 경우에는 적용 근거와 개인별 책임추적 가능 여부를 개인정보보호 담당자 및 시스템 책임자와 검토해야 합니다.

Q. 권한 회수는 IT 부서만 처리하면 되나요?

아닙니다. ISMS-P 보호대책 요구사항은 인사, 정보보호, 개인정보보호, IT 등 관련 부서별 절차와 결과 확인을 요구합니다. 인사 변동을 누가 통보하고, 권한을 누가 조정하며, 완료 여부를 누가 검증하는지 역할을 나누어야 누락을 줄일 수 있습니다.

의료 AI 시스템의 계정 관리 방식은 환자 안전과 개인정보 보호에 영향을 줄 수 있습니다. AI 결과에 따른 진료 판단이나 환자 대응 기준은 의료진의 전문적 판단을 대신할 수 없으므로, 실제 진료와 관련된 의문이나 이상 상황은 담당 의사 또는 전문의와 상담해야 합니다.

본문에 언급된 타사 의료 AI 제품·서비스는 정보 제공 목적의 사례이며, 유유테이진의 판매·임대·상담 대상이 아닙니다. 제품·도입 문의는 해당 제조사·공식 판매처 또는 의료기관에 확인해 주세요.