환자정보가 보이는 모니터·서류 위치를 전 공간에서 찾는 법

먼저 결론

• 모니터·프린터·서류함·호출화면을 전 공간 위치도에 올립니다.
• 환자·보호자·배송기사·청소인력의 실제 눈높이와 동선에서 봅니다.
• 화면 각도뿐 아니라 반사, 자동잠금, 출력물 체류, 잠금함 접근을 확인합니다.
• 이동·차폐·최소표시·잠금 조치 후 같은 자리에서 재시험합니다.

한의원을 1차 대상으로 하지만 의원급 의료기관의 정적 공간 감사에도 적용됩니다. 이 글은 대화 문구가 아니라 모니터와 종이의 배치·시야선·접근을 점검합니다. 특정 각도·거리·필터를 법정값으로 제시하지 않으며 실제 조명·혼잡·운영시간에서 시험합니다.

시작 전 준비

개인정보 보호법 제29조를 클릭해 기술적·관리적·물리적 안전조치 의무를 확인합니다. 개인정보 보호법 제23조를 클릭해 건강정보가 민감정보인 경계를 봅니다. 개인정보위 현행 안내서 목록을 클릭해 ‘개인정보의 안전성 확보조치 기준 안내서’ 최신 파일을 확인합니다.

평면도, 모니터·태블릿·호출화면·프린터·팩스·서류함·폐기함 목록, 자동잠금 설정, 접근역할, 낮·밤 사진을 준비합니다. 실제 환자정보를 촬영하지 않고 비식별 시험 화면·시험 출력물을 씁니다. 원장, 접수, 진료지원, 청소·배송 역할별 워크스루 담당자를 정합니다.

단계별 처리

1. 개인정보가 나타나는 자산을 전수 등록합니다

접수 화면만 보지 말고 진료실·탕전/준비공간·수납·복합기·라벨프린터·택배대·폐기대기함까지 걷습니다. 각 자산의 소유자, 표시되는 정보, 자동잠금, 출력 후 머무는 시간, 잠금 위치를 적습니다. 사용하지 않는 화면이나 프린터가 켜져 있으면 원인을 확인합니다.

2. 역할별 시야선과 손 접근을 시험합니다

대기 환자, 보호자, 유모차·휠체어 이용자, 출입문 방문자, 배송기사, 청소인력의 눈높이와 동선을 따라갑니다. 정면뿐 아니라 유리·거울 반사, 문이 열릴 때, 직원이 자리 비울 때를 봅니다. 시험 화면의 이름·번호가 읽히거나 시험 출력물을 손에 잡을 수 있으면 위치·시각·역할을 기록합니다.

3. 최소표시·배치·차폐·잠금을 조정합니다

업무에 불필요한 환자 목록을 기본화면에서 줄이고 한 건 화면을 사용합니다. 모니터를 이동·회전하고 필요한 경우 시야 차폐를 검토합니다. 프린터는 직원 통제 구역으로 옮기거나 즉시회수 책임자를 둡니다. 서류는 공개 선반에서 잠금함으로 이동하며 열쇠·권한을 역할별로 제한합니다. 필터 하나만 붙이고 끝내지 않습니다.

4. 같은 조건에서 재시험하고 승인합니다

낮·밤, 조명 켜짐, 혼잡, 청소·배송 시간에 같은 위치에서 시험합니다. 정상이라면 비인가 역할에서 시험 정보가 읽히거나 손에 닿지 않고, 승인 사용자는 업무를 지연 없이 수행합니다. 조치 전후 사진, 자동잠금 시간, 시험 출력 회수, 잠금함 접근기록을 자산 ID에 연결합니다.

상황별 중단 기준

• 실제 환자정보로 노출 시험이나 사진 촬영을 하지 않습니다.
• 비인가 위치에서 이름·연락·진료·수납정보가 읽히면 화면 사용을 계속하지 않습니다.
• 공용 복합기에 출력물이 방치되면 신규 출력보다 회수·원인 조치를 먼저 합니다.
• 잠금함 열쇠가 공개 장소에 있거나 공용 비밀번호면 잠금 통제로 인정하지 않습니다.
• 필터·파티션이 직원 업무를 막아 화면을 더 크게 표시하게 되면 다른 배치를 검토합니다.
• 노출이 실제로 발생했을 가능성이 있으면 단순 배치 개선으로 종결하지 않고 개인정보 책임자에게 이관합니다.

완료했는지 확인

• 전 공간 모니터·출력·서류 자산 위치도를 만들었습니다.
• 환자·보호자·배송·청소 역할별 시야선과 접근을 시험했습니다.
• 반사·자리비움·자동잠금·출력물 체류를 확인했습니다.
• 최소표시·이동·차폐·잠금·즉시회수 조치를 적용했습니다.
• 낮·밤·혼잡·청소시간에 같은 조건으로 재시험했습니다.
• 정상이라면 비인가 역할에서 시험 정보가 읽히거나 손에 닿지 않습니다.

완료는 필터 구매가 아니라 자산·위치·역할별 노출 경로가 사라지고 업무 담당자는 필요한 정보에 접근할 수 있음을 전후 증거로 확인한 상태입니다. 실제 평면·설정·워크스루는 implementation gate입니다.