헷갈리는 비교
환자 기록이 잘못된 수신자에게 전송된 것처럼 보입니다. 간호사가 곧바로 모든 환자에게 직접 알리는 것이 법정 절차일까요? 먼저 유출 의심을 발견한 현장 직원의 행동과 개인정보처리자인 기관의 법정 통지·신고 판단을 나눠봐야 합니다. 둘은 이어지지만 책임 주체까지 같다고 단정해서는 안 됩니다.
확인한 사실·추가 유출 방지·신속한 내부 보고
- 무엇이, 언제, 어떤 경로로 잘못 전달된 것으로 보이나요? 아는 사실과 아직 확인되지 않은 추정은 나눕니다.
- 불필요한 추가 열람·전송을 멈춥니다. 기관의 개인정보 사고 대응 절차에 따라 담당자에게 신속히 알립니다.
- 증거가 될 수 있는 기록을 임의로 지우거나 개인 메신저로 화면을 다시 공유해서는 안 됩니다. 기술적 차단·회수는 권한 있는 담당자와 연계합니다.
법정 통지·신고의 책임 주체
2026년 9월 11일 시행 개인정보 보호법 제34조와 시행령은 유출 등이 발생했을 때 개인정보처리자의 정보주체 통지, 보호위원회 등에 대한 신고, 피해 최소화 조치를 정합니다. 의심 사실을 본 직원 개인이 모든 법정 통지를 즉석에서 독자적으로 결정한다는 뜻이 아닙니다. 유출 여부, 대상, 신고 요건과 통지 내용은 기관의 책임 체계에서 확인해야 합니다.
선지에 “간호사가 발견했다”와 “정보주체에게 통지한다”가 한 문장에 붙어 있다면, 중간의 기관 내부 보고·확인·법정 주체의 판단이 빠졌는지 살펴봅니다. 정확한 기한과 예외는 사건 조건·현행 시행령에 따라 달라질 수 있습니다. 이 글에서는 일률적인 숫자로 제시하지 않습니다.