2024.03.17 (일)

  • 구름조금동두천 13.0℃
  • 구름많음강릉 11.0℃
  • 황사서울 11.7℃
  • 황사대전 13.5℃
  • 흐림대구 17.6℃
  • 구름많음울산 18.8℃
  • 황사광주 13.5℃
  • 구름많음부산 21.5℃
  • 구름많음고창 8.7℃
  • 박무제주 12.4℃
  • 구름조금강화 10.2℃
  • 구름조금보은 12.1℃
  • 구름조금금산 14.3℃
  • 구름많음강진군 14.3℃
  • 구름많음경주시 19.0℃
  • 구름많음거제 20.4℃
기상청 제공
PDF 바로가기

개인정보 자가점검, 이달 말까지

URL복사

심평원, 일부 취약항목 자가점검 가이드 제공

건강보험심사평가원(원장 손명세·이하 심평원)이 지난 12일부터 요양기관업무포털서비스(biz.hira.or.kr)를 통해 개인정보 자율점검 결과 검색 및 일부 취약 항목에 대한 자가 점검 가이드를 제공하고 있다.  개인정보보호 자율점검이 지난해 말까지 완료되고, 이번달 말까지 보완점검하는 기간으로, 심평원은 요양기관별 자율점검 결과를 검색하고, 개인정보보호 관련 항목 중 취약한 부분에 대한 가이드를 제공하고 있는 것.

 

특히 이번에 제공되고 있는 자가점검 가이드는 요양기관에서 개인정보보호 업무 관련 가장 취약한 항목에 대한 것으로, 일선 개원가에 유용하게 활용될 수 있다.

 

치과의원에 해당하는 항목은 4개 정도로 △개인정보취급자 및 일반직원에 대한 정기적인 교육은 실시하고 있는가? △컴퓨터(PC)에 저장된 개인정보는 별도로 암호화하고 있는가? △개인정보보호 활동을 수행하는데 필요한 예산을 반영하고 있는가? △개인정보 노출방지를 위한 모니터링 및 정기점검을 실시하고 있는가? 등이다.

 

먼저 직원 교육과 관련한 가이드를 보면 요양기관 대표자는 취급자(대표자 및 직원)를 대상으로 매년 1회 이상 정기적으로 개인정보보호 교육을 실시하고, 그 결과자료를 보관해야 한다. 교육 내용은 개인정보취급자가 개인정보를 훼손·침해·누설할 경우 중벌에 처해지므로, 교육 시 이러한 점을 인식시키기 위해 노력해야하며, 개인정보 이용·제공 절차, 취급 시 주의사항, 침해사고 대응절차 등에 대해 교육해야 한다. 교육은 집합교육 및 자체교육(전달교육)을 실시할 수 있는데, 이 때에는 서명록 등 관련서류를 구비해야 한다. 또한 전문교육기관에 위탁할 경우 참석확인증은 필수다. 인터넷 교육(www.privacy.go.kr) 시 수료증을 꼭 받아야 한다.

 

컴퓨터(PC)에 저장된 개인정보는 별도로 암호화하고 있는지를 꼭 점검해야 한다. 홍보 등 필요한 목적으로 개인정보파일을 저장할 경우 암호화해 저장해야 한다. 개인정보 파일 암호화 소프트웨어를 사용하고 있다면 해당 업체에 개인정보 파일 암호화를 확인할 수 있는 증빙자료를 요청해 보관한다. 개인정보 파일은 컴퓨터(PC)에 저장하지 않는 것을 권장하고 불가피한 사유로 저장할 경우 암호화해야 하며, 필요한 목적이 끝났을 시 즉시 삭제해야 한다.
개인정보보호 활동을 수행하는데 필요한 예산 또한 반영해야 한다. 개인정보보호 예산 반영 항목은 △개인정보보호 교육·홍보 예산 △관리·감독, 컨설팅, 모니터링 예산 △보안시스템(F/W, IDS, IPS, UTM 등) 도입·운영 예산 △백신S/W 도입·운영 예산 등이 있을 수 있다. 별도의 전산시스템(서버급)을 구축한 요양기관과 그렇지 않은 기관에 따라 예산항목은 변경될 수 있다.

 

홈페이지를 통해 개인정보가 노출되는 것을 막기 위해 개인정보 노출 진단을 통해 모니터링을 실시해야 한다. 또한 컴퓨터에 개인정보 노출방지를 위한 정기점검을 실시해야 한다. 홈페이지 개인정보 노출 진단 모니터링은 상용 개인정보 노출 진단 S/W(또는 심평원 제공 무료 홈페이지 개인정보 노출 진단 서비스)를 이용해 개인정보 노출 여부를 확인할 수 있다. 

 

컴퓨터(PC)에 개인정보 노출방지를 위해서는 △바이러스 백신 프로그램 설치 및 실행 △운영체제, MS 오피스 최신 보안 패치 △로그인 패스워드(9자리 이상) 설정 △화면 보호기 설정 등 항목을 점검해야 하고, 월 1회 이상 정기점검을 권장하고 있다.

 

자가점검 가이드는 요양기관업무포털서비스(biz. hira.or.kr)에 접속한 후 정보화지원→개인정보보호 자율점검 서비스→자가점검 결과안내 및 가이드 다운로드 순으로 접속하면 된다.

 

 신종학 기자 sjh@sda.or.kr


오피니언

더보기


배너

심리학 이야기

더보기
비트코인의 슬픈 사회
최근 비트코인이 연일 최고치를 갱신하면서 상승하고 있다. 이 뉴스를 들으며 무엇인가 잘못되어가고 있다는 생각이 든다. 그동안 착한사람은 복을 받고 나쁜 사람은 벌을 받는 권선징악과 성실하고 근면한 사람이 잘산다는 것이 공통의 교육적 목표며 인류의 보편적 가치였다. 이런 가치가 깨지는 소리가 들리기 때문이다. 여러 사람이 모여 살면서 규칙이 만들어졌고, 공동의 선을 추구하기 위해 윤리와 도덕 그리고 성실한 삶의 가치를 높이 평가했다. 그런데 언제부턴가 근면성실한 자가 존경받기보다는 무능하거나 고지식한 사람으로 취급되었다. 노력 없이 일확천금을 얻은 자들이 각광받고 부러움의 대상이 되는 시대가 되었다. 구독자가 많은 유튜버가 큰돈을 벌면서 선망의 대상이 되었고 초등학생들의 장래희망 1순위가 되었다. 자신의 능력과 상관없이 무리하게라도 영끌해 아파트를 구매하는 데 20~30대가 혈안이 되었다. 무리한 코인투자로 모든 것을 잃은 청년들이 속출하기도 하였다. 이런 사회적 환경에서 비트코인이 연일 최고가를 갱신하고 있다는 뉴스는 비상식의 상식화를 가속시킬 수 있기 때문에 걱정이 된다. 비트코인이 최고가를 갱신할수록 성실한 노력으로 번 돈의 가치는 하락한다. 비트코인의

재테크

더보기

신고가 경신하는 미국 증시와 첫 금리인하 전후 전망

기술주가 견인하는 미국 증시의 신고가 경신 최근 신고가를 이어가던 미국 증시 중심에는 엔비디아와 AI 관련 기술주의 힘이 컸다. 전통적인 빅테크 기업이었던 애플과 구글의 주가가 상대적으로 부진하는 사이 엔비디아(3위)는 사상 최고가를 경신하며 애플(2위)의 시가총액에 근접하게 됐다. 그런 엔비디아가 최근 급등과 급락을 반복하며 변동성을 키우고 있다. 미국 증시도 상승 추세는 유지하고 있지만, 종목별로 차별화된 장세가 심해지고 있다. 특히, 기술주와 비기술주 간의 상대적인 가격 차이가 크게 커지고 있는 점이 주목할 만하다. 최근 통계에 따르면 반도체 지수에 편입된 기술주가 S&P500 지수보다 역사적인 고평가 영역에 이르고 있다. 특정 섹터와 기업에 편중된 주가 상승은 전체 미국 증시의 건전한 상승 흐름이 지속될 지에 대한 의구심을 가지게 한다. 지난해 11월 FOMC 이후로 이어진 산타랠리와 연초 미국 증시의 랠리는 큰 조정 없이 지속되고 있다. 따라서 앞으로 어느 시점부터 건전한 주가 조정 구간이 찾아올 것으로 전망된다. 주기적 자산배분 - 인플레이션 금리사이클 연준의 기준금리 위치와 방향을 나타내는 코스톨라니 달걀 모형을 참고해 현시점에서 주기적


보험칼럼

더보기

알아두면 힘이 되는 요양급여비 심사제도_④현지조사

건강보험에서의 현지조사는 요양기관이 지급받은 요양급여비용 등에 대해 세부진료내역을 근거로 사실관계 및 적법 여부를 확인·조사하는 것을 말한다. 그리고 조사 결과에 따라 부당이득이 확인된다면 이에 대해 환수와 행정처분이 이뤄지게 된다. 이러한 현지조사와 유사한 업무로 심평원 주관으로 이뤄지는 방문심사와 국민건강보험공단이 주관이 되는 현지확인이 있는데, 실제 조사를 받는 입장에서는 조사 자체의 부담감 때문에 모두 다 똑같은 현지조사라고 생각할 수 있다. 하지만 실시 주관에 따라 내용 및 절차, 조치사항이 다르기 때문에 해당 조사가 현지조사인지 현지확인인지, 혹은 방문심사인지를 먼저 정확히 파악한 후 적절한 대처를 해야 한다. 건강보험공단의 현지확인은 통상적으로 요양기관 직원의 내부 고발이 있거나 급여 사후관리 과정에서 의심되는 사례가 있을 때 수진자 조회 및 진료기록부와 같은 관련 서류 제출 요구 등의 절차를 거친 후에 이뤄진다. 그 외에도 거짓·부당청구의 개연성이 높은 요양기관의 경우에는 별도의 서류 제출 요구 없이 바로 현지확인을 진행하기도 한다. 그리고 건강보험심사평가원의 방문심사는 심사과정에서 부당청구가 의심되거나, 지표연동자율개선제 미개선기관 중 부당청