개인정보보호위원회가 환자 개인정보를 유출한 17개 병원들에 대해 과태료 등을 부과했지만, 정작 담당부처인 보건복지부는 관련 통보를 받지 못했던 것으로 나타났다.

10일 더불어민주당 최혜영 의원실이 보건복지부로부터 제출받은 자료에 따르면, 복지부는 해당 사건에 대해 관련 자료를 별도로 통보받지 못했다고 밝혔다.

앞서 개인정보위는 지난 7월 전체회의에서 개인정보보호 법규를 위반한 17개 병원 중 16개 병원에 대해 과태료를 부과하고, 개인정보 처리실태에 대한 개선을 권고하기로 의결했다.

개인정보위의 조사 결과에 따르면, 2018년 4월부터 2020년 1월까지 각 병원에선 병원 직원이나 제약사 직원이 병원 시스템에서 해당 제약사 제품을 처방받은 환자정보를 촬영·다운로드한 후 전자우편, 보조저장매체(USB) 등을 통해 외부로 반출했다.

또 제약사 직원이 불법적으로 시스템에 직접 접근해 환자정보를 입수하는 등의 방법으로 민감정보가 포함된 총 18만5271명의 환자정보가 유출된 것으로 드러났다.

개인정보위는 이에 따라 각 병원들에 개선권고 등과 함께 과태료 총 6480만원을 부과했는데 이는 환자정보 한 개당 평균 350원씩이다. 하지만 이는 병원에 따라 100원 수준으로 낮아진다는 게 최혜영 의원실의 지적이다.

실제 유출된 환자정보인원이 가장 많은 세브란스병원의 경우, 내부직원이 5만7912명의 환자정보를 제약사 직원에게 이메일로 송부한 것이 적발됐다. 이에 개선권고 및 결과공표와 함께 과태료 720만원이 부과됐는데 유출 환자정보 1명당 124원 정도의 과태료가 부과된 셈이다.

이와 관련 복지부는 "개인정보위로부터 처분 대상 의료기관에 대한 자료를 별도로 통보 받지는 못한 상태"라며 "개인정보보호위원회에 과태료 부과 처분 상세 내용을 요청해 확보한 후, 의료법 위반에 따른 의료기관·의료인 처분 사항을 검토해 조치하겠다"는 입장이다.

결국 복지부는 이번 사건과 관련해 아무런 통보도 못 받지 못해 이들 병원의 의료법 위반여부를 검토할 생각조차 못하고 있었다는 것.

이와 관련 최혜영 의원은 "가벼운 문제도 아니고 18만 명이 넘는 환자 정보 유출과 개인정보위의 과태료 부과 사실을 복지부가 모르고 있었던 것은 정부의 불통이 얼마나 심각한지 보여주는 사례"라며 "환자 정보 1인당 100원 수준에 불과한 과태료로는 환자정보 유출을 예방할 수 없다"고 지적했다.

이어 "앞으로는 환자 정보뿐만 아니라 수술실 CCTV 영상과 같은 더 심각한 정보 유출 문제가 발생할 수 있는 만큼 의료법 위반에 따른 엄중한 조치가 취해져야 할 것"이라고 강조했다.