의료법 위반과 개인정보보호법 적용 가능성은?

Question

안녕하세요. 문의드립니다.

지인이 한 의료기관에서 간단한 치료(A라고 가정)를 받았습니다.
이후 실손 청구와 별도의 진단금(B라고 가정)도 함께 청구했습니다.

보험사에는 초진기록지와 진료비 세부내역서만 제출한 상태였고,
해당 기록에는 B진단에 해당하는 코드나 설명이 전혀 없는 상황이었습니다.

그런데 보험사 담당자가 의료기관에 직접 연락하여
“B진단에 해당하는지”를 문의했고,
의료기관 직원이 환자 동의 없이
“해당하지 않는다, B진단 미만이다”라는 의학적 판단을 전달했다고 합니다.

보험사는 이 답변을 근거로
“진단금은 불가, 실손만 가능”이라고 통보했다고 합니다.

질문은 다음과 같습니다.

1) 환자 동의 없이 의료기관이 보험사 측에
   진단 관련 의학적 판단을 전달한 경우,
   의료법 제19조(비밀누설 금지) 위반이 될 수 있는지?

2) 환자 동의 없이 진단 관련 정보를
   제3자인 보험사에 전달한 것이
   개인정보보호법 제17조(제3자 제공)에 해당할 수 있는지?

3) 이러한 경우 환자 입장에서
   어떤 방식으로 문제 제기나 확인 절차를 밟을 수 있는지?

4) 보험사 측에도 절차상 책임이나 문제되는 부분이 있는지,
   혹은 의료기관만의 문제인지 궁금합니다.

조민경 변호사 · Answer

안녕하세요. 법무법인 도아 조민경 변호사 입니다.

말씀하신 사안은 보험사가 환자 동의 범위를 넘어 병원에 직접 질의했고, 병원 직원이 진단 해당 여부에 관한 의학적 판단을 회신한 것인지가 핵심입니다. 단순 행정확인과 진료정보 제공은 구분해야 합니다.

1. 의료법 위반 가능성
   진단명, 질병 해당 여부, 중증도 판단은 환자의 진료정보에 해당할 수 있습니다. 의료기관 직원이 환자 동의 없이 보험사에 “B진단 미만이다”라는 의학적 판단을 전달했다면 의료법상 비밀누설 문제가 될 여지가 있습니다.

2. 개인정보보호법 문제
   진단 관련 정보는 민감한 개인정보입니다. 환자가 보험사에 초진기록지와 세부내역서만 제출했는데, 병원이 별도 동의 없이 추가 판단 내용을 보험사에 제공했다면 제3자 제공 또는 목적 외 제공으로 다툴 수 있습니다. 보험금 청구 동의서에 어디까지 동의했는지도 확인해야 합니다.

3. 확인 절차
   먼저 보험사에 병원에 어떤 내용으로 질의했는지, 병원이 어떤 방식으로 답변했는지 서면 확인을 요구해야 합니다. 병원에는 해당 통화 일시, 응대한 직원, 답변 근거, 환자 동의 확인 여부를 서면으로 요청하는 것이 좋습니다.

4. 보험사 책임
   보험사도 환자 동의 범위를 넘어서 특정 진단 판단을 병원에 요구했다면 절차상 문제가 될 수 있습니다. 의료기관만의 문제가 아니라 보험사의 정보수집 방식도 함께 검토해야 합니다. 이후 민원, 개인정보 침해 신고, 손해배상 가능성을 순차적으로 살펴볼 수 있습니다.

현재는 실제 동의서 문구와 병원·보험사 통화 내용을 확인하는 것이 중요합니다. 연락주시면 해당 답변보다 더 자세하게 상황을 살펴보고, 문제 제기 방법을 설명드리겠습니다.

심규덕 변호사 · Answer

귀하의 질의에 대해 답변드리겠습니다. 환자 동의 없이 의료정보가 전달된 상황에서 느끼실 불안과 답답함을 충분히 이해합니다.

1. 결론

환자 동의 없이 의료기관이 보험사에 진단 관련 의학적 판단을 전달한 것은 의료법상 비밀누설 금지 및 개인정보보호법상 제3자 제공 제한 규정에 위반될 소지가 있으며, 보험사의 문의 방식도 절차적 문제가 있을 수 있습니다. 환자는 의료기관과 보험사 양측에 문제제기가 가능합니다.

2. 쟁점별 검토

가. 의료법 위반 가능성
의료법은 의료인이 환자의 진료와 관련된 비밀을 누설하지 못하도록 규정하며, 진단명 여부나 의학적 판단은 환자의 질병정보를 특정하는 내용으로서 동의 없는 전달은 비밀누설에 해당할 가능성이 있습니다. 단순 사실 확인을 넘어 의학적 판단을 제공한 경우 더욱 그러합니다.

나. 개인정보보호법 위반 가능성
건강정보는 민감정보로 최상위 보호등급에 해당하므로 제3자 제공 시 환자의 명시적 동의가 반드시 필요합니다. 환자가 초진기록지와 진료비 내역을 제출했더라도 보험사가 추가로 진단 여부를 문의하고 의료기관이 이에 답변한 것은 환자가 제공하지 않은 새로운 건강정보를 제공한 것으로 개인정보 제3자 제공에 해당할 수 있습니다.

다. 문제 제기 방법
의료기관에 정식 민원 또는 사실조회를 통해 보험사 질의에 답변한 사실과 근거를 서면으로 요구하시고, 보건복지부나 개인정보보호위원회에 민원을 제기할 수 있습니다. 의료기관 내부 조사 절차가 진행되는 경우도 많습니다.

라. 보험사의 책임
보험사가 환자 동의 없이 의료기관에 직접 의료정보를 질의한 방식은 절차상 문제가 있을 수 있으며, 금융감독원에 민원을 제기하여 절차 적절성을 확인받을 수 있습니다. 문제는 의료기관과 보험사 양측 모두에 존재할 가능성이 있습니다.

구체적인 대응 방법과 비용은 상담을 통해 자세히 이야기 나누어야 합니다.

김정묵 변호사 · Answer

의료기관이 환자 동의 없이 보험사에 진단 관련 판단을 전달했다면 우선 의료법상 비밀누설 여부를 살펴보게 됩니다. 의료법은 환자의 진료‧상병 등 신상 정보를 누설하지 못하도록 하고, 진단명의 여부는 결국 환자의 질병 정보를 특정하는 내용이어서 동의 없는 전달은 위반 소지가 있습니다. 단순한 사실 확인을 넘어서 의학적 판단을 제공한 경우라면 더욱 그렇습니다.

개인정보보호법상으로도 건강정보는 민감정보에 해당하므로 환자 동의 없이는 제3자 제공이 금지됩니다. 보험사 문의에 응한 것이 정당한 법적 근거에 해당하려면 환자 동의나 다른 명시적 근거가 있어야 하는데, 질문하신 상황에서는 동의가 없으므로 제공 자체가 문제될 수 있습니다.

환자 입장에서는 해당 의료기관에 진료정보 제공 경위를 요구하고, 의료법 위반 또는 개인정보보호법 위반 가능성에 대해 보건복지부나 개인정보보호위원회에 민원을 제기할 수 있습니다. 의료기관 자체적으로도 내부 조사 절차가 진행되는 경우가 많습니다. 보험사 역시 환자 동의 없는 의료정보 수집을 요청한 절차에 문제가 있어 보험사의 문의 방식도 함께 검토 대상이 될 수 있고, 필요하면 금융감독원에 민원을 제기하여 절차 적절성을 확인받을 수 있습니다.

조기현 변호사 · Answer

[1] 질문자님 사안은 환자 동의 없는 진단 관련 정보 제공이 핵심이므로, 의료기관이 보험사 질의에 답변한 방식이 의료법 제19조(비밀누설 금지) 에 저촉될 가능성이 있습니다. 의료기관은 환자 동의 없이 제3자에게 질병명·진단 여부·의료적 판단을 알려서는 안 되는데, 질문자님 사례에서 직원이 “B진단은 아니다, 미만이다”라고 말한 것은 환자의 건강정보(민감정보)를 직접적으로 제공한 것으로 평가될 수 있습니다. 이는 환자의 진료 내용을 제3자에게 누설한 것이므로 의료법 위반 소지가 있습니다.

[2] 동시에 이는 개인정보보호법 제17조(제3자 제공) 위반 가능성도 있습니다. 건강정보는 최상위 보호등급(민감정보)이며, 제3자 제공 시 반드시 명시적 동의가 필요합니다. 초진기록지와 진료비 내역은 환자가 제출했더라도, 보험사가 직접 의료기관에 ‘진단 여부’를 추가로 묻는 것에 답변하는 것은 환자가 제공하지 않은 새로운 건강정보를 제공한 것이므로 개인정보 제3자 제공에 해당할 수 있습니다.

[3] 다음과 같이 대응하시길 권합니다.
① 의료기관에 정식 민원 또는 사실조회 요청: “보험사 질의에 환자 동의 없이 답변한 사실을 인정하는지”를 서면으로 요구
② 건강보험심사평가원·보건소 민원 제기
③ 개인정보보호위원회에 민원 제출

[4] 보험사 역시 절차상 문제가 있습니다. 보험사가 의료기관에 질의할 수는 있으나, 환자 동의 없는 의료정보 질의는 원칙적으로 허용되지 않으며, 감독기관(금융감독원)에서도 반복적으로 “환자 동의 없는 의료정보 직접 조회는 위법 소지”가 있다고 명확히 설명해왔습니다. 즉 문제는 의료기관과 보험사 양쪽 모두에게 존재하며, 환자 입장에서 이 문제는 시정 요구 또는 민원 제기가 가능한 사안입니다.

민원제기 시 가능한 변호사 조력을 통해 법리적 검토가 완료된 공문을 발송하시길 권합니다.

한병철 변호사 · Answer

1. 결론 및 핵심 판단
의료기관이 환자 동의 없이 보험사의 문의에 응답하며 진단 가능성에 대한 의학적 판단을 전달한 경우, 진료정보가 포함된 이상 의료법상 비밀누설 및 개인정보보호법상 제3자 제공 문제로 이어질 가능성이 있습니다. 다만 실제 위반 여부는 전달된 정보의 구체성, 환자 식별 가능성, 절차적 정당성 등을 추가로 검토해야 판단할 수 있습니다.

2. 법리 검토
의료법은 환자의 진료상 비밀을 보호할 의무를 규정하고 있으며, 비밀에는 단순 사실 외에 의학적 평가 역시 포함될 수 있습니다. 개인정보보호법은 환자 동의 없는 제3자 제공을 제한하며, 진단 관련 판단은 의료정보로 간주될 여지가 있습니다. 보험사가 의료기관에 사실 확인을 요청할 수 있으나, 의료기관은 원칙적으로 동의 여부를 먼저 확인해야 합니다.

3. 수사 또는 재판 대응 전략
환자 입장에서는 보험사와 의료기관의 통화 내역, 제공된 정보의 범위, 진단과 관련된 문서 일체를 확보해 사실관계를 명확히 해야 합니다. 이후 의료기관에 비밀관리 절차 준수 여부를 확인하고, 필요할 경우 보건소 민원, 개인정보 관련 기관 진정을 통해 위법 여부 판단을 구할 수 있습니다. 민사적 손해 주장 가능성도 있으나 사안별 판단이 요구됩니다.

4. 추가 조치 또는 유의사항
보험사 측 절차도 평가 대상이 될 수 있어, 문의 목적과 방식이 적법한지 요구할 필요가 있습니다. 의료기관의 답변 과정에 문제가 명확하다면 시정 요구 또는 관련 기관 신고가 가능하며, 향후 보험금 분쟁이 예상된다면 진단 관련 의학적 근거를 별도로 확보해야 합니다. 자세한 문의 희망 시, 상담 예약 신청해주시면 안내 도와드리겠습니다.