테이크루트

어제 심평원 요양기관업무포털 서비스 사이트에 2016년도 자가점검 신청기간 연장 안내가 올라왔습니다. 자가점검 완료 기한은 9월 30일로 변동이 없으나 신청기간만 한 달 연장되었습니다. 개인정보보호 자가점검은 법적 강제 사항은 아닙니다. 오늘 방문했던 의원에서 문의하셨는데, 말 그대로 자율적 점검입니다. 다만, 자가점검을 수행하지 않은 의료기관(병원 및 의원)은 추후 건강보험심사평가원에서 행정자치부로 미이행 의료기관으로 보고가 되어 행정 실태조사 대상이 될 수 있습니다. 만일 실태조사에서 법적 compliance에 부합하지 않는 경우 해당 항목별 과태료가 부과될 수 있습니다. 자가점검 신청 과정에서 [기본정보 확인] 세 항목을 체크 하게 되는데, 를 선택 체크하는 경우 자가점검 항목 중 각 4개의 통제항..

작년에 많은 피로감을 주었던 의료기관 개인정보보호 자율점검이, 2016년에는 개인정보보호 자가점검으로 이름이 바뀌었습니다. 작년에 함께 하셨던 병원과 의원에서 이번 7월 초부터 연락이 왔습니다. 네. 일단 요양기관업무포털서비스( )에서 다음과 같은 방식으로 신청하세요. 1. 정보화지원>개인정보보호자가점검서비스>"자가점검 신청 및 시작" 클릭 2. 신청서 작성 전 조회 화면에서 "신청서작성"을 클릭할 수 있으며, 필요하다면 "2015년점검내역보기"를 클릭할 수도 있습니다. ① : 2016년을 선택하세요. ② : 신청서를 작성을 위한 개인정보 수집 동의 ③ : 2015년 자율점검 내역을 볼 수 있습니다. 3. 신청서 작성 위 2-1에서 개인정보 수집 동의를 하셨다면, 아래와 같은 신청 화면을 볼 수 있습니다..

​어제 PC만으로 운영하는 작은 의원에서 암호화 솔루션 구매 필요성을 문의해 주셨습니다. 그래서 2014년말에 나온 행정자치부 고시(기준서)안을 말씀드리고 그때 작성했던 블로그 내용을 옮겨봅니다. 개인정보의 안전성 확보조치 기준서는 병원뿐만 아니라 일반적인 개인정보처리자(개인 외 법인 및 단체 등을 모두 포함)가 개인정보를 취급할 때 실질적으로 적용받는 compliance입니다. 많은 분들이 개인정보보호법을 말씀하시지만, 실제 법 적용은 본 위임행정규칙(개인정보의 안전성 확보조치 기준)에 따릅니다. 따라서 실무를 담당하는 분들은 넓게 보기위하여 개인정보보호법을 인지하셔야 하고, 실무상으로는 기준서를 참고하셔야 합니다. 오늘 첨부한 파일은 그 기준서와 해설서입니다. 꼭 내려받아서 공부하셔야겠습니다. 먼저 ..

자율점검 통제항목 3.9.1은 "개인정보 노출방지를 위한 모니터링 및 정기점검을 실시하고 있는가?" 입니다. ??? 오랜만이라 기억이 나지 않으시죠?ㅎㅎ 기본적으로 심평원 자율점검에서 요구하는 사항은 업무용 PC에 대한 개인정보 노출방지 점검 활동과 그 수행 결과입니다. 그래서 자율점검 지원 당시 제가 방문한 병원 및 의원에는 실태점검 대장을 제공해 드렸습니다(바탕화면 "2015_자율점검_메디케어컨설팅" 폴더 안에서 파일명 "별도대장_실태점검"). 실태점검 대장으로 다음 두 가지 목적을 달성할 수 있습니다. 사전 보안 점검 활동 예정(계획, plan) 사후 보안 점검 수행 결과 기록(실행, do) 혹시 기억하실 지 모르겠지만, 2016년도 월별 점검 활동을 아예 1월 경에 작성해 놓으라고 말씀드린 바 있..