의료기관 근무자의 진료정보보호 실천행동분석 = Analysis of Practical Behavior of Protecting Clinical Information by Medical Institution Workers

국문 초록 (Abstract)

의료기관의 정보화로 정보통신망을 통한 진료정보의 교류가 증가함에 따라 환자의 개인정보 노출에 의한 사생활침해 가능성이 높아지고 있다. 진료정보의 노출은 환자의 사생활 침해나 경제적인 불이익을 초래할 뿐만 아니라 의료제공자와 환자간의 신뢰에도 문제가 되어 결국 의료서비스 질에도 부정적 영향을 미치게 된다. 이러한 진료정보 노출의 발생은 조직의 외부인에 의해서보다 내부자에 의해 유출되는 빈도가 더 높다는 보고가 있다. 이러한 맥락에서 본 연구는 진료정보보호 실천행동을 개인적 차원에서 지각되어지는 사회적 행동의 발현으로 보고 행동예측이론 중 계획된 행동이론모형을 적용하여 행동예측모형을 검증하는 방법으로 연구를 진행하였다. 본 연구는 진료정보보호 실천행동에 대한 TPB(Theory of Planned Behavior)의 유용성 확인에 기여하고, 진료정보보호 실천행동에 영향을 미치는 요인을 규명하므로 의료기관에서의 효과적인 환자정보보호를 위한 방안 모색에 필요한 기본정보제공을 목적으로 하였다.
연구의 실행을 위하여 본 연구는 전자의무기록이 도입된 일 개 대학병원 근무자로써 진료정보의 열람이 가능한 근무자를 대상으로 설문한 자료 310부를 통계 분석하였다. 분석결과 계획된 행동이론 모형에서 진료정보보호 실천행동에 대한 의료기관의 근무자의 긍정적인 태도가 실천행동 의도에 영향을 미치는 것으로 나타났으며(p < 0.000), 주관적 규범 또한 실천행동 의도에 영향을 미치는 것으로 나타났다(p < 0.009). 그러나 지각된 행동 통제는 실천행동 의도에는 영향이 미치지 않은 것으로 나타났으나, 실천행동 발현에는 영향을 미치는 것으로 나타났다(p < 0.068). 실천행동 의도는 실천행동 발현에 영향을 미치는 것으로 나타났다(p < 0.000).
연구 결과, 의료기관 근무자의 진료정보보호 실천행동은 개인의 지각된 행동 발현이 긍정적인 태도와 주관적 규범, 실천의도를 매개로 실천행동에 간접적인 영향을 미치는 것으로 나타난 바, 진료정보보호에 대하여 조직적 차원에서 구체적이고 지속적이며 사례 중심적인 교육이 요구된다. 또한 병원이란 조직은 각 분야의 전문가들로 구성된 집단이다. 따라서 전문가들에게서 나타나는 독특한 태도 중 전문직업의 몰입과 자신의 전문 직업에 대한 소명의식을 가지고 있으므로 이러한 전문 직업의 몰입이 조직의 몰입으로 이끌어 낼 수 있는 정책적으로 다양한 접근이 요구된다. 한편, 지각된 행동통제는 실천의도를 매개로 실천행동에 간접적인 영향을 미치지는 않으나 실천행동에 직접적인 영향을 미치는 것으로 나타났다. 따라서 지각된 행동통제 요인에 대한 병원의 실질적인 조치가 필요하다하겠다. 예를 들어 병동에서 치료에 직접적인 관여가 없는 타인에게 환자의 정보가 노출되지 않도록 별도의 환자 상담실을 갖추어 운영하는 것과 같은 물리적 환경 개선이 요구되고, 외래대기환자의 Full Name 표기방법은 지양되어야 할 사안으로 사료된다.
본 연구의 한계점은 우선 연구대상 행동의 선행요인을 분석한 선행연구의 부재로 본 연구결과와 직접적인 비교가 불가능한 점이다. 또한 개념적으로 계획된 행동이론의 변수만을 이용하였다는 점과 진료정보보호 실천의도와 실천행동을 측정하는데 시간적인 차별을 두고 측정하지 못하였다는 점에서 일반화에 주의를 요한다는 점이다. 그러므로 향후 연구는 이러한 한계를 극복하고 계획된 행동이론을 조직 관계자들의 진료정보보호 실천행동이라는 특정 행동에 적용할 수 있는 타당한 연구모형 정립과 추가적인 변수탐색 등에 대한 계속적인 연구가 이루어져야 할 것이다.

다국어 초록 (Multilingual Abstract)

As the exchange of clinical information through the information and communication network increases due to the informatization of medical institution, the possibility of privacy violation by the exposure of patients' personal information increases. The exposure of clinical information may cause patients' privacy violation and economic disadvantage as well as deteriorate the confidence between the medical provider and patients, resulting in having a negative effect on the quality of medical service. It is reported that such exposure of clinical information is carried out more frequently by insiders than outsiders of the organization. In this context, this study regards the practical behavior of protecting clinical information as the manifestation of social behavior on the individual level and tries to inspect the behavioral prediction model by applying the planned behavioral theory model out of behavioral prediction theories. The purpose of this study was to present the basic information necessary for groping for plan to protect patients' information efficiently in medical institution by contributing to identification of usefulness of TPB(Theory of Planned Behavior) on practical behavior of protecting clinical information and by examining the factors that have an effect on practical behavior of protecting clinical information.
This study statistically analyzed 310 questionnaires that were surveyed to employees who can gain access to the clinical information and work at University Hospitals where the electronic medical record system is introduced. Analysis showed that in the planned behavioral theory model, the positive attitude of medical institution worker to practical behavior of protecting clinical information had an effect on the intention of practical behavior (p<0.000) and the subjective norm also had an effect on it (p<0.009). The perceived behavioral control, however, did not have an effect on the intention of practical behavior, but did have on the manifestation of practical behavior (p<0.068). The intention of practical behavior had an effect on the manifestation of practical behavior (p<0.000).
Research showed that concerning the practical behavior of protecting clinical information by medical institution workers, the manifestation of perceived personal behavior had an indirect effect on the practical behavior by the medium of positive behavior, subjective norm and intention of practice. A concrete, continuous and case-centered education on protecting clinical information is required on organizational level. The organization of hospital is a group composed of specialists from every field. The specialists show the unique attitude such as the immersion in specialized vocation and the sense of calling to his own professional career. Therefore a policy and various accesses are required so that such immersion in specialized vocation may lead to immersion in organization. On the other hand, the perceived behavioral control did not have an indirect, but a direct effect on the practical behavior by the medium of the intention of practice. Therefore a practical measure by hospital to the factor of perceived behavioral control is necessary. For example, a physical improvement of environment like preparing a separate patients' counseling room is required to keep patients' information from exposing to others who have nothing to do with patients and it should be sublated to write the full name of standby outpatients.
The limitation of this study is that as a preceding research that analyzes the previous behavior of subject is absent, it is impossible to compare the finding of this study directly to others. It should also be careful to generalize as only conceptually planned variables of behavioral theory were used and it was impossible to measure the practical intention and practical behavior of protecting clinical information with temporal gap. Therefore this limitation should be coped with afterwards and research on establishment of valid research model and search for additional variables should be continued so that the planned behavioral theory may be applied to a specific behavior, the practical behavior of protecting clinical information by medical institution workers.

목차 (Table of Contents)

• Ⅰ. 서론 = 1
• 1. 연구의 배경 = 1
• 2. 연구의 목적 = 3
• Ⅱ. 이론적 배경 = 5
• 1. 진료정보의 개인정보보호에 대한 이해 = 5
• 1) 개인정보와 사생활 = 5
• 2) 진료정보와 진료정보보호 = 7
• 3) 진료정보의 유출 실태 = 10
• 2. 계획된 행동이론과 진료정보보호 실천행동 = 12
• 1) 계획된 행동이론 모형 = 12
• 2) 진료정보보호 실천행동과 TPB 이론 모형 = 14
• 3. 가설의 설정 = 16
• 1) 가설 설정 = 16
• 2) 연구 개념의 조작화 = 19
• Ⅲ. 연구 방법 및 분석 결과 = 22
• 1. 자료수집 및 측정도구 = 22
• 2. 연구대상의 일반적 특성과 진료정보보호 실천행동 = 23
• 1) 연구대상의 일반적 특성 = 23
• 2) 연구대상의 진료정보보호 실천행동 = 24
• 3. 측정도구의 신뢰성과 타당성 분석 = 25
• 1) 개념의 타당성과 신뢰성 = 25
• 2) 기준의 타당성과 판별타당성 = 27
• 4. TPB 모형의 검정 = 28
• 1) 연구 모형의 적합성 검증 = 28
• 2) 가설의 검증 = 31
• Ⅳ. 고찰 = 34
• Ⅴ. 결론 및 한계점 = 38
• 참고문헌 = 41
• 설문지 = 44
• 영문초록 = 49
• 국문초록 = 54