[태그:] emr 접근권한 누구까지 열까

“원무과 직원인데 왜 처방 내역까지 다 보이는 거예요.” 보안 점검 과정에서 이런 질문이 나온다면, 접근권한 설계를 다시 들여다봐야 할 신호입니다. 모든 직원이 모든 화면을 볼 수 있게 열어두면 당장은 편할지 몰라도, 정보 유출이나 오남용의 위험이 함께 커집니다.

접근권한을 왜 나눠야 하나

환자의 진료기록에는 민감한 개인정보가 포함되어 있습니다. 업무와 무관한 직원까지 모든 정보에 접근할 수 있다면, 실수로든 고의로든 정보가 유출될 가능성이 커집니다. 접근권한을 나누는 것은 단순히 규정을 지키기 위해서가 아니라, 실제로 사고를 예방하는 실질적인 장치입니다.

역할별로 어디까지 열어줄까

일반적으로 의사는 담당 환자의 전체 진료기록과 처방 입력 권한을, 간호사는 간호기록과 투약 확인 권한을, 원무과는 접수·예약·수납 정보를 중심으로 권한을 부여받습니다. 시스템 관리자는 기능 설정 권한은 갖지만, 진료 내용 자체를 조회할 필요는 없는 경우가 많아 오히려 임상 정보 접근은 제한하는 것이 원칙에 맞습니다.

최소 권한 원칙 실무에 적용하는 법

최소 권한 원칙이란 업무에 꼭 필요한 만큼만 권한을 부여하는 방식입니다. 처음 계정을 만들 때 편의를 위해 권한을 넓게 열어주고 나중에 줄이는 방식보다, 처음부터 필요한 범위만 좁게 부여하고 필요할 때 추가하는 방식이 관리하기 훨씬 수월합니다. 퇴사자나 부서 이동자의 권한을 즉시 회수하는 절차도 함께 마련해두어야 합니다.

접속기록과 함께 봐야 하는 이유

권한을 아무리 잘 나눠도, 누가 언제 어떤 기록을 조회했는지 남지 않으면 사후 확인이 불가능합니다. 접근권한 관리와 접속기록 보존은 항상 짝을 이루어 점검해야 하는 항목이며, 실제로 인증 심사에서도 두 가지를 함께 확인하는 경우가 많습니다.

권한 설계 인증 심사에서 보는 지점

심사에서는 단순히 권한이 나뉘어 있다는 설명만으로는 부족하고, 실제 계정으로 로그인했을 때 제한된 화면만 보이는지를 시연으로 확인하는 경우가 많습니다. 권한 설계 문서와 실제 시스템 설정이 일치하는지 미리 점검해두는 것이 심사 준비의 핵심입니다.