병원 EMR 계약 전에, 해지하면 우리 차트는 어떤 파일로 나오나

지난주 상담에서 한 원장님이 견적서 세 장을 책상에 펼쳐놓고 물으셨습니다. "월 사용료는 다 비슷한데, 어디가 나을까요?" 제가 되물은 건 다른 것이었습니다. "계약을 끝낼 때 우리 병원 차트를 어떤 파일로 받을 수 있는지, 그 문장이 세 장 중 어디에 적혀 있습니까?" 세 장 모두 그 줄이 없었습니다. 병원 EMR 계약에서 제일 비싸게 치르는 값은 월 사용료가 아니라 나올 때 드는 비용입니다.

⚠️ 이 글은 실무 이해를 돕기 위한 일반적인 정리이며, 법률 자문이 아닙니다.

폐업이나 양도로 병원 문을 닫을 때 진료기록을 누가 보관하는지는 폐업 양도 진료기록 보관 글에서 따로 정리했습니다. 오늘은 병원을 계속 운영하면서 차트 프로그램을 교체하거나 새로 계약하는 자리로 좁혀 보겠습니다. 폐업보다 훨씬 자주 벌어지는데, 계약서를 들여다보는 비율은 훨씬 낮은 자리입니다.

보존 의무는 업체가 아니라 원장님에게 남습니다

의료법 제22조는 진료기록부 등을 기록하고 보존하도록 정하고 있고, 제23조는 전자문서로 작성한 전자의무기록을 같은 선에서 다룹니다. 이 두 조문이 의무를 지우는 상대는 의료인과 의료기관 개설자입니다. 프로그램을 만들어 판 회사가 아닙니다.

이 한 줄이 왜 중요한가 하면, 업체가 서비스를 종료하거나 계약이 끝나서 화면이 닫히더라도 "그 기간 진료기록을 꺼내 보여줄 책임"은 원장님 쪽에 그대로 남는다는 뜻이기 때문입니다. 환자가 사본을 요청했을 때, 보험사 제출 서류가 필요할 때, 또는 분쟁이 생겨 그 시점 기록을 확인해야 할 때, "예전 프로그램을 더 못 쓰게 되어서요"는 설명이 되지 못합니다.

기록 종류에 따라 보존해야 하는 기간이 서로 다르게 정해져 있습니다. 몇 년인지는 기록 종류별로 확인이 필요하니, 우리 병원이 실제로 쌓고 있는 서류 목록을 뽑아 관할 보건소 안내로 한 번 맞춰보시는 편이 안전합니다. 중요한 건 숫자를 외우는 게 아니라, 그 기간 동안 열어볼 수 있는 상태로 내 손에 있는지 입니다.

계약서에 넣어야 하는 다섯 줄

업체를 고를 때 비교하는 항목은 보통 월 사용료, 보험청구 연동, 화면 편의성 정도입니다. 여기에 아래 다섯 줄을 더하시면 됩니다. 계약 전에는 대부분 받아들여지고, 해지 통보를 한 다음에는 거의 받아들여지지 않는 조항들입니다.

확인할 것	계약서에 들어가야 하는 내용	빠지면 생기는 일
반출 형식	계약 종료 시 전체 데이터를 다른 프로그램에서 읽을 수 있는 형식으로 제공	환자 한 명씩 인쇄물이나 이미지로만 받게 됨
반출 범위	차트 본문 외에 첨부 이미지, 검사 결과, 수납 내역, 스캔한 동의서까지 포함	본문만 넘어오고 사진과 동의서가 남겨짐
비용	추출 비용을 계약 시점에 금액이나 산정 기준으로 명시	해지 시점에 부르는 값이 그대로 청구됨
기한	해지 통보 후 며칠 안에, 몇 회까지 제공하는지	기약 없이 미뤄지고 그 사이 환자 요청이 들어옴
종료 후 처리	반출 확인 뒤 업체 보관분 파기와 파기 사실 확인	우리 환자 데이터가 쓰지 않는 서버에 남아 있음

다섯 줄 중 하나만 고르라면 반출 형식입니다. "데이터는 드립니다"라는 답은 생각보다 넓습니다. 환자별 인쇄 파일 수천 장도 데이터를 준 것이고, 새 프로그램이 읽어 들일 수 있는 자료도 데이터를 준 것입니다. 앞쪽을 받으면 보존 의무는 형식적으로 지켜도 실무에서는 검색이 안 되는 짐이 됩니다.

여기서 한 가지 더. 지금 쓰는 프로그램에서 시험 반출을 한 번 받아보시는 게 가장 확실합니다. 환자 몇 명 분량으로 요청해 열어보면, 계약서 문장보다 빠르게 답이 나옵니다. 견적서에 도장을 찍기 전에 확인할 것들은 개원컨설팅 계약 글에서 정리한 순서와 같은 방식입니다. 끝날 때의 조건을 시작할 때 쓰는 것입니다.

클라우드형을 쓸 때 추가로 보는 자리

요즘 제안받는 병원 EMR은 서버가 원내에 없는 경우가 많습니다. 데이터가 업체 쪽 전산실에 있다는 뜻이고, 그러면 전자의무기록을 의료기관 밖에 두는 상황이 됩니다.

전자의무기록의 관리와 보존에 필요한 시설·장비 기준, 그리고 기록을 외부에 보관할 때 따라야 하는 요건이 의료법 하위 규정에 정해져 있습니다. 세부 기준과 신고 여부는 기관 안내에 따라 달라질 수 있으니, 계약 전에 관할 보건소에 "우리 의원이 외부 보관 방식을 쓰려 한다"고 알리고 필요한 절차를 확인해 두시는 편이 좋습니다. 업체 영업 담당자의 "다들 그렇게 쓰십니다"는 확인이 아닙니다.

계약서에서는 이 세 가지를 같이 보시면 됩니다. 첫째, 백업 주기와 백업본 보관 장소. 둘째, 통신 장애나 업체 점검으로 접속이 끊겼을 때 진료기록을 열어볼 대체 수단. 셋째, 계약 종료 뒤 일정 기간 열람만이라도 가능한지. 특히 두 번째는 진료 당일의 문제입니다. 접속이 안 되는 아침에 예약 환자 명단조차 못 보는 상황을 겪은 원장님이 적지 않습니다.

그 제품이 인증을 받은 제품인지

전자의무기록시스템에 대한 인증 제도가 현재 운영되고 있습니다. 검색해 보면 인증을 받았다는 소식과 업체 광고가 먼저 나오는데, 원장님이 확인할 것은 하나입니다. 우리 병원이 쓰려는 그 제품, 그 버전이 인증 대상인지 인증서로 받아 보는 것입니다. 회사 이름으로 뭉개진 홍보 문구와 특정 제품에 대한 인증은 다릅니다.

다만 인증은 품질 보증서가 아니고, 더구나 "나올 때 데이터를 잘 준다"는 보장도 아닙니다. 인증 여부는 참고 자료로 보시고, 계약서의 반출 조항은 따로 챙기셔야 합니다. 두 가지를 섞어서 "인증받았으니 안심"으로 넘어가는 자리가 가장 위험합니다.

업체는 수탁자입니다, 위탁은 문서로

차트 프로그램 회사는 우리 병원의 환자 개인정보를 대신 처리하는 쪽입니다. 개인정보 보호 법령에서는 이런 관계를 위탁으로 보고, 위탁할 때 지켜야 할 사항을 문서로 남기도록 하고 있습니다. 월 사용료 계약서 한 장만 있고 위탁에 관한 문서가 없다면, 점검을 받을 때 설명할 근거가 없습니다.

문서에 들어가야 할 것은 어렵지 않습니다. 위탁하는 업무의 범위, 재위탁 제한과 승인 절차, 안전성 확보 조치, 그리고 우리 쪽이 관리와 감독을 할 수 있다는 내용입니다. 실무에서 자주 걸리는 건 재위탁 입니다. 클라우드형이면 업체가 다시 인프라 사업자를 쓰는 구조일 수 있는데, 그 사실이 문서에 드러나 있어야 합니다.

하나 더 보실 것은 업체 직원의 원격 접속입니다. 오류를 고치려고 원격으로 들어오는 일이 생기는데, 그때 누가 어떤 권한으로 무엇을 봤는지 기록이 남는 구조인지 물어보세요. 접속 기록을 남기고 일정 기간 보관하는 설정이 기본값으로 켜져 있는지, 끄고 쓰는 병원이 많은지도 같이 들어보시면 그 업체의 수준이 보입니다. 병원 안쪽에서 환자 정보를 다루는 직원 교육까지 포함해 생각하시면 좋고, 원내 운영의 다른 축은 원내 브랜딩 글에서 다룬 흐름과 이어집니다.

예약과 문자, CRM을 붙일 때 데이터가 흐르는 길

차트만 쓰는 병원은 이제 드뭅니다. 예약이 붙고, 알림 문자가 붙고, 재방문 안내가 붙습니다. 연동이 하나 늘 때마다 환자 정보가 한 곳 더 지나갑니다. 계약서에서는 보이지 않고, 설정 화면에서만 보이는 흐름입니다.

예약 연동은 특히 꼬이기 쉽습니다. 네이버 쪽 예약과 차트 프로그램을 이어 붙이면 어느 쪽이 원본인지가 생기는데, 이 구조를 모르고 쓰다가 표시 정보가 어긋나는 사례를 스마트플레이스 글에서 다뤘습니다. 예약 자체를 어떻게 세팅할지는 네이버 예약 글을 보시면 됩니다. 오늘 글의 관심사는 하나입니다. 그 연동으로 환자 이름과 연락처가 어디까지 복사되고, 연동을 끊으면 저쪽에 남은 명단은 어떻게 되는지입니다.

문자 발송도 대부분 별도 업체를 거칩니다. 그 업체 역시 수탁자이고, 발송 내용이 안내인지 광고인지에 따라 지켜야 할 것이 달라집니다. 안내 문자와 광고 문자의 경계는 부재중 자동문자 글에서, 외부에서 받아온 명단을 쓰는 순간 생기는 문제는 병원 DB 마케팅 글에서 정리했습니다. 재방문 안내를 돌리기 전에 재진·리콜 글의 순서를 먼저 잡으시는 편이 효율도 좋습니다.

정리하면 이렇습니다. 연동 목록을 종이 한 장에 적고, 각 줄 옆에 "어떤 정보가 나가는가"와 "끊으면 저쪽 데이터는 어떻게 되는가"를 채워보세요. 빈칸으로 남는 줄이 나중에 사고가 나는 줄입니다.

정리

병원 EMR을 고를 때 비교표에 들어오는 조건만 적혀 있으면 절반만 본 것입니다. 나오는 조건을 같은 표에 적으세요. 반출 형식, 반출 범위, 추출 비용, 제공 기한, 종료 후 파기. 여기에 외부 보관 요건 확인, 제품 단위 인증서 확인, 위탁 문서, 연동별 데이터 흐름까지 아홉 줄입니다. 진료기록 보존 의무가 업체가 아니라 원장님에게 남는다는 사실 하나만 기억하면 아홉 줄이 모두 같은 이유로 묶입니다.

오늘 바로 하실 수 있는 일을 하나만 드리겠습니다. 지금 쓰는 프로그램 업체에 메일 한 통을 보내 "계약 종료 시 제공되는 데이터의 형식과 범위, 추출 비용과 소요 기간을 알려달라"고 요청하세요. 전화 말고 메일이어야 합니다. 답이 명확하게 오면 그 메일을 계약 파일에 함께 보관하시고, 답이 흐리게 오거나 오지 않으면 그게 바로 다음 계약 때 조항으로 넣어야 할 자리입니다. 새로 계약하시는 원장님이라면 순서가 더 간단합니다. 도장을 찍기 전에 환자 몇 명 분량의 시험 반출을 받아보시고, 그 파일이 열리는지 눈으로 확인한 뒤에 서명하십시오.