다거점 병원의 성수기 행정, 쌓아둔 옛 문서가 컴플라이언스 뇌관 된다

문서는 오래 남길수록 안전하다는 믿음은 의료 현장에서 종종 반대로 작동한다. 의료법과 개인정보보호법이 정한 보존 연한을 넘긴 행정 서식과 검진 문진표가 서버 한구석에 쌓여갈 때 관리 부담은 지수함수 형태로 불어난다. 여러 거점을 둔 병원 네트워크에서 환자가 몰리는 겨울철 성수기에 이 관리 부실이 표면으로 드러난다.

보관 공간 문제가 아닌 법적 노출의 문제

환자가 집중되는 11월부터 이듬해 1월까지 수도권 4개 거점을 운영하는 한 종합병원 재단은 매일 수천 건의 독감 예진표와 임시 문진 기록을 처리한다. 본원과 분원마다 원무팀이 임의로 생성한 파일 폴더에는 5년 전, 10년 전 작성된 임직원 채용 신체검사표와 일반 상담 일지가 그대로 섞여 있었다.

"진료 기록 자체는 전자의무기록 시스템에 별도로 보존되지만, 부속 서류나 비의료 행정 서식은 그룹웨어 EDMS에 흩어져 방치되는 일이 잦았다"는 것이 이 재단 전산팀장의 전언이다. 법정 보존 연한이 지난 문서를 파기하지 않고 쥐고 있는 행위 자체가 컴플라이언스 감사에서 지적 대상이 된다.

거점마다 다른 파기 기준이 부르는 혼선

다거점 의료기관에서 본원과 분원의 파기 주기가 어긋나면 데이터 정합성이 무너진다. 본원은 규정에 맞춰 3년 지난 임시 출입 기록을 지우는데 분원은 5년 치를 그대로 백업 디스크에 남겨두는 식이다. 환자 유입이 급증하는 성수기에는 분원별 현장 인력이 문서 정리까지 신경 쓸 여력이 없다.

수작업에 의존한 파기 방식은 누락을 부른다. 문서 등록 시점에 '3년', '5년', '영구' 등 연한을 메타데이터로 부여하고, 만료 시점에 승인 절차를 거쳐 자동 폐기되는 보존 주기 자동화가 필요한 이유다. 삭제 전 보존 연한 연장 심의를 올릴 수 있는 결재선 연동 여부도 현장 검토 항목이다.

계열 병원 시스템 통합 전 챙겨야 할 실무 기준

보존 연한 관리를 기술적으로 구현하기 전에 내부 분류 기준부터 통일해야 한다. 같은 예방접종 문진표를 두고 어느 분원은 일반 행정 문서로 분류해 1년 보존을 걸고, 다른 분원은 민감 정보 서식으로 분류해 별도 보관하는 불일치를 먼저 없애는 작업이다.

보존 주기가 만료된 문서를 즉시 물리적으로 지울 것인지, 논리적 격리 상태로 보관한 뒤 최종 관리자 승인을 받아 영구 삭제할 것인지에 대한 내부 지침도 사전에 확정해야 한다. 법적 분쟁 가능성이 남은 문서에 대해 파기를 일시 중단하는 홀드(Legal Hold) 기능이 그룹웨어 문서 관리 모듈 내에서 원활히 구동되는지 확인하는 일도 남은 과제다.