의료 PDF: 진료 기록과 환자 개인정보

한 환자가 클리닉에 오래된 퇴원 요약서를 스캔한 PDF를 이메일로 보냅니다. 접수 담당자는 의사가 보기 전에 그것을 다른 보고서 두 개와 병합해야 합니다. 그래서 가장 먼저 뜬 무료 PDF 도구를 열고, 진단명과 약물 목록, 건강보험번호가 가득한 파일 세 개를 끌어다 넣고 병합을 누릅니다.

잘못된 것은 아무것도 없어 보입니다. 병합된 파일이 다운로드되고, 의사가 읽고, 하루가 흘러갑니다. 하지만 그 세 문서는 방금 클리닉을 떠나 낯선 사람의 서버에 내려앉았고, 그것들은 평범한 문서가 아니었습니다.

이것은 법률 자문도 의료 자문도 아닙니다. 저는 당신의 개인정보 보호책임자가 아니며 모든 클리닉에는 저마다 따라야 할 규칙이 있습니다. 하지만 건강 데이터는 GDPR 아래에서 별도의, 더 엄격한 상자에 들어 있으며, 그것이 그 데이터를 담은 모든 PDF를 어떻게 다뤄야 하는지를 바꿉니다.

왜 건강 데이터는 다르게 취급될까요

GDPR 아래의 대부분의 개인 데이터는 이미 보호받고 있습니다. 건강 데이터는 한 겹을 더 받습니다. 규정은 그것을 특수 범주라고 부르며, 종교적 신념, 성적 지향, 생체 데이터 같은 것들과 나란히 둡니다. 특수 범주 데이터의 기본 규칙은, 환자의 명시적 동의나 의료 전문가에 의한 진료 제공처럼 짧은 목록에 있는 특정 조건 중 하나를 충족하지 않는 한 그것을 처리하는 것이 금지된다는 것입니다.

그 “처리”라는 말은 폭넓습니다. 파일을 읽는 것, 저장하는 것, 변경하는 것, 공유하는 것을 모두 포함합니다. 보고서 두 개를 병합하는 것도 해당됩니다. 기록을 분할해 한 페이지를 보내는 것도 해당됩니다. 스캔본을 압축해 이메일로 보내는 것도 해당됩니다. 그러니 건강 PDF가 관련되는 순간, 당신은 법이 인정하는 가장 민감한 부류의 데이터를 다루고 있는 것이며, 그것을 부주의하게 다루는 데 대한 기준은 훨씬 높습니다.

진료 기록은 또한 진단명 이상을 담고 있는 경향이 있습니다. 보통 이름, 생년월일, 주소, 환자 ID가 있고, 때로는 보험번호도 있습니다. 그 하나하나가 그 자체로 신원을 식별합니다. 의학적 상태와 묶이면, 그것들은 한 사람의 가장 사적인 순간 중 하나의 완전한 그림을 그려냅니다.

업로드 사이트가 실제로 파일로 하는 일

그 PDF를 온라인 도구에 보내면, 파일은 당신의 통제를 벗어납니다. 그것은 당신이 운영하지 않는 서버로 이동해 거기서 처리되며, 무언가 돌아오기 전에 캐시되거나, 대기열에 들어가거나, 복사될 수 있습니다. GDPR 아래에서 그 회사는 당신을 대신해 행동하는 수탁처리자가 되고, 당신, 즉 클리닉이나 의료인은 데이터에 책임을 지는 컨트롤러로 남습니다.

수탁처리자가 관여하는 순간 컨트롤러는 실질적인 의무를 떠안습니다. 그 회사가 데이터로 무엇을 할 수 있고 언제 삭제하는지를 명시한 서면 계약이 있어야 합니다. 특수 범주 건강 데이터의 경우, 전체 구성에 올바른 보호 조치가 갖춰져 있는지도 확실히 해야 합니다. 검색으로 찾은 무료 도구는 이 중 어느 것도 거의 제공하지 않습니다. 당신은 그들과 계약이 없고, 그들의 서버가 어디에 있는지 모르며, 또 누가 그 파일에 손댈 수 있는지 말할 수 없습니다.

건강 데이터에는 더 날카로운 모서리가 하나 더 있습니다. 서버가 EU 밖에 있다면, 당신은 특수 범주 데이터의 국제 이전을 한 것이며, 이는 GDPR이 가장 큰 마찰을 두는 종류의 일입니다. 휴가 사진이라면 문제가 되지 않을 것입니다. 하지만 환자의 종양 보고서라면, 당신은 문서화할 수 없는 문제를 조용히 만들어 낸 것입니다.

신고해야 할 침해

진료 기록은 공격자와 데이터 브로커가 정확히 원하는 것입니다. 유출된 병력은 비밀번호처럼 재설정할 수 없습니다. 당신이 보증할 수 없었던 서비스를 통해 민감한 환자 데이터가 노출되면, 그것은 개인 데이터 침해가 될 수 있으며, 건강 데이터가 관련된 침해는 규제 기관이 가장 심각하게 받아들이는 것입니다. 신고 의무, 환자 통지, 그리고 클리닉이 입는 평판 타격이 단 한 번의 부주의한 업로드에서 모두 뒤따라옵니다.

답답한 부분은, 파일 몇 개를 병합하거나 압축하는 그 작업 자체는 애초에 건물을 떠날 필요가 전혀 없었다는 점입니다.

파일을 자기 기기에 두기

여기 해결책이 있고, 그것은 문제보다 가볍습니다. PDF가 당신의 기기를 결코 떠나지 않는다면, 어떤 외부 수탁처리자도 그것에 손대지 않습니다. 쫓아다닐 계약도, 정당화할 이전도, 유출할 수 있는 제3자도 없습니다. 당신은 여전히 컨트롤러이고 여전히 환자에게 평소의 주의를 다해야 하지만, 위험의 한 겹 전체가 그저 존재하지 않게 됩니다. 데이터가 있던 자리에 그대로 머물렀기 때문입니다.

이것이 전적으로 당신의 브라우저에서 동작하는 도구의 발상입니다. 코드는 작업을 로컬에서, 당신 컴퓨터의 메모리 안에서 수행하고, 파일은 제자리에 머뭅니다. 그것이 우리가 reader.me를 만든 방식입니다. 진료 PDF를 병합하거나, 분할하거나, 압축할 때, 그것은 당신의 브라우저에서 처리되며 우리 서버에는 결코 닿지 않습니다. 증거를 원한다면, 브라우저의 개발자 도구를 열고 작업하는 동안 네트워크 탭을 지켜보세요. 당신의 문서를 실은 무언가가 밖으로 나가는 것을 보지 못할 것입니다.

건강 파일에는 두 가지 일상 작업이 가장 중요합니다.

• 기록이 비밀번호와 함께 도착했고 그 비밀번호를 안다면, 어디로도 보내지 않고 로컬에서 그 비밀번호를 제거해 파일을 다루기 쉽게 만들 수 있습니다.
• 기록을 다른 곳으로 보내야 하고 먼저 잠가 두고 싶다면, 바로 당신의 기기에서 PDF를 암호화한 뒤 환자가 예상하는 경로로 공유할 수 있습니다.

클리닉, 의사, 환자를 위한 습관

몇 가지 간단한 규칙이 건강 PDF를 곤경에서 지켜냅니다.

• 모든 진료 문서를 특수 범주 데이터로 취급하세요. 퇴원 요약서, 검사 결과, 처방전, 의뢰서, 동의서 모두 단 한 장의 스캔이라도 여기에 해당합니다.
• 환자 기록을 아무 온라인 도구에나 끌어다 넣지 마세요. 계약이 없고 서버 위치가 명확하지 않다면, 그곳은 당신 환자의 데이터를 가져서는 안 됩니다. 끝.
• 병합, 분할, 압축 같은 일상 작업은 브라우저에서 동작하는 도구를 기본으로 삼으세요. 로컬에서 작동하면 검증할 수탁처리자도 없고 국경을 넘는 것도 없습니다.
• 보내기 전에 파일을 잠그세요. PDF에 건 비밀번호와 분별 있는 전달 경로가 그냥 열린 첨부파일보다 낫습니다.
• 당신이 환자라면, 클리닉이 당신의 파일을 어떻게 다루는지 물어보세요. 그래도 됩니다.

건강 데이터를 둘러싼 규칙은 무겁게 들리고, 실제로 무겁습니다. 데이터가 그렇기 때문입니다. 하지만 매일의 해결책은 작습니다. 파일을 당신의 기기에 두고, 업로드하지 않는 도구를 쓰면, 문제의 가장 무거운 부분은 결코 당신에게 닿지 않습니다. 업로드가 어떻게 이런 의무를 촉발하는지 더 긴 버전을 원한다면, GDPR과 PDF 업로드에 관해 따로 썼습니다.