진료 녹음, 합법인가 — 동의·개인정보·보관 기준

핵심 요약 — 층위를 나누면 답이 명확해진다

본 문서는 일반 정보 제공이며 법률 자문이 아닙니다. 구체적 사안은 변호사·관할 기관(개인정보보호위원회, 보건복지부 등)에 확인하십시오.

진료 녹음의 법적 쟁점은 세 문장으로 요약됩니다.

• 첫째, 형사법 층위(통신비밀보호법). 대화의 당사자가 자신이 참여한 대화를 녹음하는 것은 통신비밀보호법의 처벌 대상이 아닙니다. 의사가 자신의 진료 대화를 녹음하는 것도, 환자가 진료 대화를 녹음하는 것도 이 층위에서는 위법이 아닙니다. 금지되는 것은 대화에 참여하지 않는 제3자의 녹음·청취입니다(통신비밀보호법 제3조 제1항, 제14조).
• 둘째, 개인정보 층위(개인정보보호법). 의료기관이 진료 대화를 체계적으로 녹음·저장·활용하는 것은 별개의 문제입니다. 진료 녹음 파일에는 환자의 건강에 관한 정보가 담기고, 건강정보는 개인정보보호법 제23조가 정한 민감정보이므로, 별도 동의 또는 법령상 근거라는 처리 요건과 안전조치·파기 의무가 따라붙습니다.
• 셋째, 의료기록 층위(의료법). 의료법 제22조는 진료기록부의 작성·보존을 의무화하지만, 음성 녹음 원본은 법정 진료기록 서식이 아닙니다. 따라서 음성 파일의 보관은 진료기록 보존 의무와는 별도로, 의료기관 스스로 보유기간과 파기 절차를 설계해야 하는 영역입니다.

정리하면, 당사자 녹음 자체는 합법이되, 의료기관의 체계적 녹음·보관은 민감정보 처리로서 별도 요건을 갖춰야 한다는 것이 정확한 답입니다. "녹음은 무조건 불법"도, "당사자니까 아무 제약이 없다"도 모두 부정확합니다.

법령별 정리 표

진료실 녹음에 관련되는 조문을 실무 관점에서 정리하면 다음과 같습니다. 조문 번호는 국가법령정보센터 기준으로 확인한 것입니다.

통신비밀보호법 — 당사자 녹음과 제3자 녹음의 경계

통신비밀보호법 제3조 제1항은 "공개되지 아니한 타인 간의 대화"의 녹음·청취를 금지합니다. 대법원은 이 조항의 취지를 "대화에 원래부터 참여하지 않는 제3자가 타인들 간의 발언을 녹음해서는 안 된다는 것"이라고 일관되게 해석합니다. 대법원 2006. 10. 12. 선고 2006도4981 판결은 3인 간 대화에서 그중 한 사람이 대화를 녹음한 사안에서, 다른 두 사람의 발언은 녹음자에 대한 관계에서 '타인 간의 대화'가 아니므로 제3조 제1항 위반이 아니라고 판단했습니다. 전화 통화 역시 통화 당사자 일방의 녹음은 처벌 대상인 '감청'으로 보지 않는 것이 판례의 태도입니다.

따라서 의사·간호사·환자·보호자가 함께 참여한 진료 대화를 그 참여자 중 한 사람(의사 포함)이 녹음하는 것은 통신비밀보호법상 처벌 대상이 아닙니다. 반대로 다음과 같은 경우는 제3자 녹음으로서 위법 소지가 있습니다.

• 참여하지 않는 대화의 녹음 — 진료실·대기실에 상시 녹음 장치를 두어, 원장이 자리를 비운 사이 환자와 보호자끼리 나눈 대화까지 수집되는 경우. 대법원 2022. 8. 31. 선고 2020도1007 판결은 가청거리에 있었다는 사정만으로 제3자의 녹음이 허용되지 않는다는 판단 기준을 제시했습니다.
• 직원을 통한 대리 녹음 — 대화에 참여하지 않은 직원이 다른 진료실의 대화를 녹음·청취하는 구조.
• 수술실 녹음 — 의료법 제38조의2 제3항은 수술실 CCTV 촬영 시 녹음 기능 사용을 원칙적으로 금지하고, 환자와 수술 참여 의료인 등 정보주체 모두가 동의한 경우에만 예외를 인정합니다. 마취된 환자를 대화 당사자로 볼 수 있는지도 다툼이 있는 영역이므로(의협신문 보도 기준), 수술실은 진료실과 다른 기준으로 접근해야 합니다.

위반 시 제재는 가볍지 않습니다. 통신비밀보호법 제16조 제1항은 불법 녹음·청취, 그리고 그렇게 알게 된 내용의 공개·누설에 대해 1년 이상 10년 이하의 징역과 5년 이하의 자격정지를 규정합니다. 벌금형이 없는 구조입니다.

개인정보보호법 — 녹음 파일은 민감정보 덩어리다

형사법 층위를 통과했다고 끝이 아닙니다. 의료기관이 진료 녹음을 체계적으로 수집·저장·활용하는 순간, 개인정보보호법이 적용됩니다. 진료 대화에는 병력·증상·검사 결과·치료 계획이 담기고, 이는 개인정보보호법 제23조가 정한 민감정보(건강에 관한 정보)에 해당합니다.

민감정보는 원칙적으로 처리가 금지되며, 예외는 두 가지입니다.

1. 별도 동의 — 제15조 제2항·제17조 제2항이 정한 사항(수집 목적, 항목, 보유기간, 동의 거부권과 불이익 등)을 알리고, 다른 개인정보 처리 동의와 구분하여 별도로 동의를 받는 경우
2. 법령 근거 — 법령에서 민감정보의 처리를 요구하거나 허용하는 경우

여기서 실무적으로 중요한 구분이 있습니다. 의료법 제22조에 따른 진료기록부 작성·보존은 법령에 근거한 처리로 볼 수 있습니다. 그러나 음성 녹음 원본을 수집·보관하는 것까지 진료기록 의무의 범위라고 단정하기는 어렵습니다. 음성 파일은 의료법 시행규칙 제15조가 보존기간을 정한 기록물(진료기록부 10년, 간호기록부 5년, 처방전 2년 등) 목록에 없기 때문입니다. 따라서 진료 음성을 녹음·보관하려는 의료기관은 법령 근거에 기대기보다 환자로부터 별도 동의를 받는 것이 안전한 실무입니다.

동의를 받아 처리하더라도 의무는 계속됩니다. 제23조는 민감정보가 분실·도난·유출·위조·변조·훼손되지 않도록 안전성 확보 조치를 요구하고, 제21조는 보유기간이 지나거나 처리 목적이 달성되면 지체 없이, 복구·재생이 불가능한 방법으로 파기하도록 정합니다. 파기 의무 위반은 과태료 부과 대상이 될 수 있습니다.

진료실 녹음 실무 체크리스트 — 고지·동의·보관·파기

위 법리를 개원가 실무 절차로 옮기면 다음과 같습니다. AI 차팅이나 음성 차팅 도구를 쓰든, 단순 녹음기를 쓰든 동일하게 적용됩니다.

1. 고지
   • 접수처·진료실에 녹음 사실과 목적(진료기록 작성 보조, 진료 품질 관리 등)을 안내문으로 게시하고, 초진 시 구두로도 알립니다.
   • 수집 항목(음성, 대화 내용), 보유기간, 동의를 거부할 권리와 거부 시 불이익이 없다는 점을 포함합니다.
2. 동의
   • 일반 개인정보 수집 동의와 별도 항목으로 구분된 민감정보 처리 동의를 받습니다(서면·전자 서명 모두 가능).
   • 보호자 등 제3자가 동석해 대화에 참여하는 경우 그 사람의 발언도 수집되므로, 동석자에게도 고지하는 것이 안전합니다.
   • 동의를 거부한 환자는 녹음 없이 진료하는 운영 경로를 마련해 둡니다.
3. 수집 최소화
   • 진료 대화 외 시간대(대기, 자리 비움)에는 녹음이 돌지 않도록 시작·종료를 통제합니다. 원장이 참여하지 않는 대화가 수집되면 제3자 녹음 문제로 번질 수 있습니다.
4. 보관
   • 접근 권한을 최소 인원으로 제한하고, 저장 매체 암호화와 접근 기록 관리 등 안전조치를 적용합니다.
   • 음성 원본의 보유기간을 자체적으로 정해 개인정보 처리방침과 동의서에 명시합니다. 텍스트 차트의 법정 보존기간(진료기록부 10년)을 음성 파일에 그대로 준용해야 하는 것은 아닙니다.
5. 파기
   • 보유기간 경과·목적 달성 시 지체 없이, 복구 불가능한 방법으로 삭제하고 파기 기록을 남깁니다(개인정보보호법 제21조).
   • 도구·업체를 통해 보관하는 경우 파기가 실제로 수행되는지 계약과 절차로 확인합니다.

환자가 의사를 몰래 녹음한다면 — 원장이 알아야 할 것

개원가의 실제 고민은 반대 방향에서 더 자주 발생합니다. 환자가 진료 대화를 몰래 녹음하는 경우입니다. 결론부터 말하면, 환자도 대화의 당사자이므로 몰래 녹음 자체는 통신비밀보호법상 처벌 대상이 아닙니다. 녹음을 사전에 알리거나 동의를 받을 형사법상 의무도 없습니다. 이렇게 만들어진 녹음 파일은 의료분쟁 조정·민사 절차에서 입증자료로 제출되는 사례가 많습니다.

다만 한계도 있습니다.

• 음성권 — 동의 없는 녹음이 의사의 음성권(인격권)을 침해했다는 이유로 민사상 손해배상 책임이 문제될 수 있다는 것이 법조계의 해석입니다(의협신문 보도 기준). 형사와 민사의 결론이 다를 수 있는 영역입니다.
• 유포는 별개 — 녹음 자체가 적법해도 이를 SNS·커뮤니티에 공개하면 명예훼손이나 정보통신망법 위반이 성립할 수 있습니다. 진료 대화가 무단 게시된 경우 의료기관도 삭제 요청과 법적 대응을 검토할 수 있습니다.
• 수술실은 다른 문제 — 마취 상태의 환자를 대화 당사자로 볼 수 있는지는 다툼이 있어, 진료실 녹음과 같은 기준으로 판단할 수 없습니다.

실무 대응은 단순합니다. 첫째, 모든 진료 대화가 녹음되고 있다는 전제로 설명한다 — 정확하고 차분한 설명은 그 자체가 방어 기록이 됩니다. 둘째, 녹음을 발견해도 감정적으로 대응하지 않습니다. 녹음 중단을 강제할 형사법상 근거는 없고, 실랑이 자체가 녹음에 남습니다. 셋째, 설명 내용을 차트에 충실히 남기고, 필요하다면 환자 동의 기반의 진료 음성 기록을 의료기관 쪽에도 대칭적으로 갖추는 방안을 검토합니다. 환자의 녹음만 존재하는 분쟁과, 양쪽에 원본 기록이 있는 분쟁은 전개가 다릅니다.

AI 차팅 도구 도입 시 — 데이터 처리 경로 확인법

AI 차팅(음성 차팅·AI 스크라이브)이란 진료 대화를 음성인식으로 받아적고 차트 초안을 만들어 주는 도구를 말합니다. 미국에서는 의사의 약 70%가 AI 차팅 도구를 사용하고 관련 시장이 2025년 약 60억 달러에서 2033년 약 300억 달러로 성장할 것으로 전망되며(머니투데이 보도 재인용), 국내에서도 보이스 EMR·AI 전자차트 제품이 빠르게 늘고 있습니다. 이때 위에서 정리한 컴플라이언스는 도구가 대신해 주지 않습니다. 진료 음성이 어디에서 처리되고 어디에 남는지는 도입 전에 원장이 직접 확인해야 할 항목입니다. 벤더에게 물어야 할 질문은 다섯 가지입니다.

1. 음성이 텍스트로 바뀌는 위치 — 진료실 기기 안(온디바이스)인지, 외부 서버로 음성을 보내 변환하는지. 음성 원본이 외부로 나가는 순간 처리 경로와 책임 범위가 달라집니다.
2. 서버로 전송되는 데이터의 종류 — 음성 원본인지, 전사 텍스트뿐인지, 환자 식별정보가 포함되는지.
3. 원본 음성의 보관 주체·기간·파기 절차 — 누가 어디에 얼마나 보관하며, 파기는 어떻게 증빙되는지.
4. 처리위탁 관계와 국외 이전 여부 — 외부 서버 처리라면 위수탁 계약이 필요하고, 해외 클라우드를 경유한다면 국외 이전 고지·동의 문제가 추가됩니다.
5. 폐쇄망 대응 — 원내망 분리 환경에서도 동작하는지.

같은 voice EMR 범주 안에서도 제품마다 답이 다릅니다. 예를 들어 Clinova(클리노바)는 클라우드 구성에서도 음성을 병원 기기 안에서 텍스트로 변환해 서버에는 텍스트만 전달하고, 완전 로컬 구성에서는 녹음부터 차트·DB까지 병원 기기 안에서 완결되어 외부 전송이 0바이트이며 폐쇄망을 지원합니다. 이런 구조 차이를 기준으로 제품을 비교하는 방법은 음성 EMR 비교 가이드에, AI 차팅의 동작 원리는 AI 차팅 개요 가이드에 정리해 두었습니다.

본 문서는 일반 정보 제공이며 법률 자문이 아닙니다. 구체적 사안은 변호사·관할 기관(개인정보보호위원회, 보건복지부 등)에 확인하십시오. 법령은 개정될 수 있으므로 인용 조문은 국가법령정보센터에서 최신 조문을 확인하시기 바랍니다.