접근 권한 인식 경험 중심
보건의료정보관리학과 실습 중 병원 전자의무기록 시스템을 접할 기회가 있었는데, 담당 업무와 무관한 기록은 조회 권한 자체가 제한돼 있는 것을 보고 이유를 여쭤봤습니다. 담당 선생님께서 필요 최소한의 접근만 허용하는 것이 원칙이라고 설명해 주셨고, 이후 과제에서 정보 접근 권한을 업무 단위로 구분하는 표를 직접 만들어 보며 그 원칙을 체감했습니다.
면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
보건의료정보관리학과 실습 중 병원 전자의무기록 시스템을 접할 기회가 있었는데, 담당 업무와 무관한 기록은 조회 권한 자체가 제한돼 있는 것을 보고 이유를 여쭤봤습니다. 담당 선생님께서 필요 최소한의 접근만 허용하는 것이 원칙이라고 설명해 주셨고, 이후 과제에서 정보 접근 권한을 업무 단위로 구분하는 표를 직접 만들어 보며 그 원칙을 체감했습니다.
실습 조별 과제로 가상의 환자 데이터를 다루던 중, 팀원이 개인 메신저로 자료를 공유하려 한 것을 보고 저장 위치와 전송 방식을 학교 지정 플랫폼으로 통일하자고 제안한 적이 있습니다. 사소해 보였지만 실제 업무에서는 이런 부주의가 정보 유출로 이어질 수 있다는 것을 그 경험으로 깨달았습니다. 이후 과제 진행 시 저장·공유 규칙을 먼저 정하는 습관이 생겼습니다.
의무기록 관련 실습 과제에서 코딩 오류가 있는 기록을 발견해 수정한 적이 있는데, 그 과정에서 수정 이력을 남기지 않으면 나중에 누가 무엇을 바꿨는지 추적할 수 없다는 것을 알게 됐습니다. 이후로는 기록을 고칠 때 반드시 수정 사유와 시점을 함께 남기는 습관을 들였습니다. 정보는 정확해야 할 뿐 아니라 변경 과정도 투명하게 관리돼야 신뢰할 수 있다는 것을 배웠습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.