공부 루틴
환자 기록이 잘못된 수신자에게 전송된 것처럼 보입니다. 간호사가 곧바로 모든 환자에게 직접 알리는 것이 법정 절차일까요? 먼저 유출 의심을 발견한 현장 직원의 행동과 개인정보처리자인 기관의 법정 통지·신고 판단을 분리해야 합니다. 둘은 이어지지만 책임 주체가 같다고 단정하면 안 됩니다.
의심 단계의 현장 질문
- 무엇이, 언제, 어떤 경로로 잘못 전달된 것으로 보이는가? 아는 사실과 아직 확인되지 않은 추정을 나눕니다.
- 불필요한 추가 열람·전송을 멈추고 기관의 개인정보 사고 대응 절차에 따라 담당자에게 신속히 알립니다.
- 증거가 될 수 있는 기록을 임의로 지우거나, 개인 메신저로 화면을 다시 공유하지 않습니다. 기술적 차단·회수는 권한 있는 담당자와 연계합니다.
법정 의무의 주체는 따로 읽기
2026년 9월 11일 시행 개인정보 보호법 제34조와 시행령은 유출 등이 발생했을 때 개인정보처리자의 정보주체 통지, 보호위원회 등에 대한 신고, 피해 최소화 조치를 정합니다. 의심 사실을 본 직원 개인이 모든 법정 통지를 즉석에서 독자적으로 결정한다는 뜻이 아닙니다. 유출 여부, 대상, 신고 요건과 통지 내용은 기관의 책임 체계에서 확인해야 합니다.
선지에 “간호사가 발견했다”와 “정보주체에게 통지한다”가 한 문장에 붙어 있다면, 중간에 기관 내부 보고·확인·법정 주체의 판단이 생략됐는지 살펴보세요. 정확한 기한과 예외는 사건 조건·현행 시행령에 따라 달라질 수 있어 이 글에서는 일률적인 숫자로 제시하지 않습니다.