의료법 시행규칙 제39조의14(영상정보의 안전성 확보 조치)

의료기관의 장은 법 제38조의2제4항에 따라 영상정보의 안전성 확보에 필요한 다음 각 호의 조치를 해야 한다.

1. 영상정보의 안전한 저장을 위한 조치로서 법정 보관 기한을 준수할 수 있도록 충분한 저장 용량을 확보하고 저장장치와 네트워크를 분리하는 조치

2. 영상정보 침해사고 발생에 대응하고 영상정보의 위조 및 변조를 방지하기 위한 조치로서 영상정보를 관리하는 컴퓨터 사용에 대한 암호를 설정하고 해당 컴퓨터 사용에 관한 기록이 남도록 설정하며, 그 기록을 보관 및 관리하는 조치

3. 영상정보에 대한 접근 통제 및 접근 권한의 제한 조치로서 접근 권한을 관리 책임자, 운영 담당자 등 최소한의 인원에만 부여하고 영상정보가 재생되거나 열람이 이루어지는 장소로의 접근은 접근 권한이 부여된 자에 대해서만 허용하는 조치

4. 영상정보의 안전한 처리를 위한 조치로서 영상정보 처리에 대한 의료기관 내부 관리계획을 수립하고 시행하며 그 이행 상황을 점검하는 조치

5. 영상정보의 안전한 보관을 위한 조치로서 저장장치를 접근이 제한된 구획된 장소에 보관하거나 보관시설에 대한 잠금장치 또는 훼손 방지 장치를 구비하는 조치

[본조신설 2023.9.22]