결제 정보와 의무기록 분리 보관 기준, 의원 관점

두 종류의 민감한 자료

의원이 보관하는 외국인 환자 자료는 결제 자료와 의료 자료로 나뉩니다. 결제 자료에는 카드 영수증, 승인 번호, 환불 기록이 있고, 의료 자료에는 의무기록, 시술 사진, 동의서가 있습니다. 두 자료를 한 서류철이나 한 폴더에 섞으면 접근 권한을 구분하기 어렵고, 유출 시 피해가 커집니다.

분리 기준

구분	보관 위치	접근 권한
결제 영수증·마감표	데스크·경영지원	수납·경영지원
승인 번호 기록	정산 서식	수납·경영지원
의무기록·시술 사진	진료 시스템	의료진·지정 직원
동의서·환불 규정 서명본	상담 서류철	상담 실장·원장

카드 정보 처리

카드 번호는 결제 승인 과정에서 처리되며 의원 서류에 전체를 적지 않습니다. 영수증에는 카드 번호 일부가 표시되고, 차트에는 승인 번호와 금액만 남깁니다. 환자가 카드 사진을 요청하거나 보내려 해도 받지 않는 원칙을 직원에게 교육합니다.

접근 권한 관리

결제와 의료를 모두 보는 직원은 최소화합니다. 가정입니다. 상담 실장이 결제와 상담 서류를 함께 보고, 데스크는 결제만, 간호 인력은 의료 자료만 보는 구조입니다. 퇴사나 부서 이동이 생기면 즉시 권한을 조정합니다. 단말기 사용자 권한도 같은 방식으로 관리합니다.

폐기 기준

보관 기간이 지난 영수증과 서류는 분쇄나 파쇄로 폐기합니다. 폐기 기록을 남겨 두면 점검 시 근거가 됩니다. 구체 기간과 방법은 관련 법령과 의원의 개인정보 방침을 따릅니다.

점검 주기와 책임자

분리 보관은 한 번 만들면 끝나지 않고 정기 점검이 필요합니다. 분기마다 보관 위치와 접근 권한 표를 확인하고, 책임자를 한 명 지정해 점검 결과를 기록합니다. 퇴사자와 부서 이동자의 권한 회수 여부도 이때 확인합니다. 점검 기록이 쌓이면 환자 정보 문의나 외부 점검에 대응하기 쉽습니다.

환자 요청에 대한 응대

환자가 자신의 결제 기록이나 서류 사본을 요청할 수 있습니다. 의원은 본인 확인 절차를 거친 뒤 요청 범위의 서류만 제공하고, 의무기록과 결제 기록의 제공 절차는 따로 둡니다. 제3자의 요청은 환자 동의 서류가 있을 때만 응하는 원칙을 정합니다. 구체 절차는 의원의 개인정보 방침과 관련 법령을 따릅니다.

환자 요청에 대한 응대

환자가 자신의 결제 기록이나 서류 사본을 요청할 수 있습니다. 의원은 본인 확인 절차를 거친 뒤 요청 범위의 서류만 제공하고, 의무기록과 결제 기록의 제공 절차는 따로 둡니다. 제3자의 요청은 환자 동의 서류가 있을 때만 응하는 원칙을 정합니다. 구체 절차는 의원의 개인정보 방침과 관련 법령을 따릅니다.

개인정보 관련 교육은 연 1회 이상 정기적으로 진행하고, 결제 자료를 다루는 직원은 서약서를 작성하는 방식도 쓰입니다. 교육 이수 기록은 접근 권한 표와 함께 보관합니다.

도입 전 점검 항목

• 보관 위치와 접근 권한 표를 만듭니다.
• 카드 번호를 기록하지 않는 원칙을 교육합니다.
• 폐기 절차와 기록 서식을 정합니다.

영수증의 종류는 외국인 환자 영수증에서, 구성 상담은 02-777-1003에서 이어집니다.