병원 폐업 양도 환자 DB 인계, 개인정보보호법 위반 기준 

법무법인 도아 조민경 변호사입니다.

병원을 폐업하거나 다른 원장에게 양도할 때 인테리어, 의료기기, 임대차계약 승계나 권리금 정산 등 눈에 보이는 자산 검토에는 집중하지만 정작 가장 중요한 리스크를 놓치는 경우가 많습니다. 바로 기존 환자 데이터베이스(DB)와 진료기록의 법적 처리 문제입니다.

기존 환자 명단을 새 원장에게 그대로 넘겨 개원 안내 문자를 발송하는 행위는 의료 현장에서 관행적으로 이뤄져 왔습니다. 그러나 환자의 인적 사항, 진료·처방 내역, 수술 사진, 상담 차트는 엄격히 보호되어야 하는 민감정보이므로 이를 단순한 영업자산처럼 인계했다가는 심각한 법적 책임에 직면할 수 있습니다. 자산 양도 시 발생할 수 있는 개인정보보호법 및 의료법 위반 리스크를 정리해 드립니다.

1. 병원 양도양수 시 환자 DB 인계가 법적 분쟁이 되는 이유

양수인은 인수한 병원의 경영 안정성을 위해 기존 환자의 시술 패키지나 예약 정보를 이어받길 원하고, 양도인 역시 포괄적 승계의 일환으로 정보를 넘겨도 무방하다고 오인하곤 합니다. 그러나 의료기관이 보유한 환자 정보는 일반 상권의 고객 명부와 법적 성격이 완전히 다릅니다.

개인정보보호법에 따르면 영업 양도 등을 이유로 개인정보를 이전하는 경우, 사전에 정보주체(환자)에게 이전 사실과 받는 자의 성명, 연락처 등을 명확히 고지해야 합니다. 이러한 절차적 요건을 누락한 채 "환자명부 일체를 인계한다"는 양도 특약 조항만 믿고 데이터를 통째로 넘기는 행위는 그 자체로 불법 정보 제공 행위에 해당하여 형사 처벌의 대상이 될 수 있습니다.

2. 의무 보존 자료인 '진료기록'과 '단순 예약 정보'의 분리 대응

유출 및 처벌 리스크를 제어하기 위해서는 인계하려는 환자 정보의 성격을 명확히 분류하여 대응해야 합니다. 단순 예약 문의 연락처인지, 의사가 직접 작성한 전자의무기록(EMR) 데이터인지에 따라 법적 규제가 다르게 작용합니다.

의료법 제40조에 의거하여 폐업하는 의료기관의 원장은 진료기록부, 조산기록부, 간호기록 등 처방 및 처치에 관한 원본 차트를 관할 보건소장에게 이관해야 하는 것이 원칙입니다. 다만 보건소장의 허가를 받아 적법한 보관 계획서를 제출한 경우에 한해 양수 원장에게 보관을 위탁할 수 있습니다. 이 법적 이관 절차를 거치지 않고 CRM 프로그램이나 문자 발송 시스템 백업 파일을 임의로 복사해 넘겨주는 행위는 의료법 위반 및 개인정보 무단 반출 혐의를 동시에 구성하게 됩니다.

3. 개원 안내 고지와 영리 목적 '마케팅 활용'의 불법성 경계

병원 양도 후 환자들에게 발송하는 안내 메시지는 진료의 연속성을 위한 '단순 고지'와 새로운 병원의 영업을 위한 '광고성 홍보'의 경계선상에서 위법 여부가 갈리게 됩니다.

기존 병원의 명의로 "소유권이 변경되어 진료가 승계된다"는 사실을 적법하게 사전 고지하는 단계까지는 허용될 수 있습니다. 그러나 이를 넘어 양수 원장이 인계받은 DB를 활용해 신규 이벤트 문자, 시술 할인 안내, 재방문 유도 메시지를 무단 발송한다면 명백한 개인정보 무단 이용이자 정보통신망법상 영리목적 광고성 정보 전송 제한 위반이 됩니다. 특히 양도양수 과정에서 내부 통제가 소홀해진 틈을 타 마케팅 외주 업체나 퇴사 직원이 엑셀 파일 형태로 DB를 반출하지 않도록 철저한 보안 관리가 수반되어야 합니다.

4. 사후 법적 리스크 차단을 위해 계약 전후로 점검할 사항

양도 계약서 도장 날인 전, 환자 정보의 실질적인 데이터 흐름과 시스템 접근 권한의 양도 시점을 명확히 구조화해야 사후 민형사상 공방을 예방할 수 있습니다.

1. 환자 DB 인계 조항의 세분화: 포괄적 양도 문구를 지양하고, 개인정보보호법 기준에 맞춘 환자 고지 및 동의 수렴 의무 주체를 특약으로 명시

2. EMR 및 CRM 시스템 권한 통제: 계약 잔금 지급 및 보건소 개설 신고 수리가 완료되는 시점 전까지 양수인의 전산망 독자 접근 및 다운로드 권한을 원천 차단

3. 폐업 시 진료기록 발급 주체 명시: 폐업 이후 기존 환자가 과거 차트나 사본 발급을 요청했을 때의 대응 프로토콜과 보관 책임 소재 규정

⚖️ 조민경 변호사의 핵심 요약

• 영업자산 오인의 한계: 환자의 진료 기록과 인적 사항은 권리금에 포함해 임의로 넘길 수 있는 매매 대상이 아님을 명확히 인지해야 합니다.

• 적법한 고지 의무 준수: 양도양수 진행 시 정보통신망이나 서면을 통해 환자들에게 개인정보 이전 사실을 법정 요건에 맞춰 선제적으로 고지하십시오.

• 의료법상 이관 절차 이행: 폐업 시 진료차트 일체는 보건소 이관 또는 적법한 보관 승인 절차를 거쳐 인계해야 의료법 위반 형사 처벌을 피할 수 있습니다.

• 통합적 리스크 스크리닝: 자산 양도 단계에서 유출된 DB가 타 병원의 마케팅에 오용될 경우 양도 원장 역시 관리 소홀 책임을 지게 되므로 전산 백업 가이드라인을 사전에 정비해야 안전합니다.

[조민경 변호사 상담 안내]

• 직통 번호: 010-3286-7005

• 상담 위치: 서울특별시 강남구 도산대로 145 인우빌딩 1602호 (법무법인 도아)

• 주요 취급 분야: 병원 양도양수 환자 DB 이전 법률 자문, 의무기록 보건소 이관 및 보관 절차 검토, 개인정보보호법 위반 방어 조력