미국 의료 데이터 환자 권리 — HIPAA·MyChart·EHR 접근 2026 가이드

"내 의료 기록 좀 받을 수 있나요?" — 답은 30일 내 무료

미국에서 환자는 자신의 의료 기록에 대해 강력한 연방 권리를 가집니다. 그러나 한인 환자 다수는 이를 알지 못해 병원 이동·세컨드 오피니언·보험 청구·한국 가족과 공유에 어려움을 겪습니다. 2개 핵심 법규:

HIPAA(1996) — 환자 기록 접근권 + 프라이버시
21st Century Cures Act(2021-04 발효) — Information Blocking 금지, EHR 디지털 즉시 접근

HIPAA 환자 권리 — 6가지

권리	내용	응답 기한
접근권(Access)	본인 기록 사본 요청	30일 내(1회 30일 연장 가능)
수정(Amendment)	잘못된 정보 정정 요청	60일
공개 회계(Accounting)	누구에게 공유됐는지 확인	60일
제한(Restriction)	특정 사용 제한 요청	수용 의무 X(자비 결제 시 의무)
비밀 통신(Confidential)	특정 주소·번호로만 연락	합리적 요청 수용
고지(Notice)	NPP — privacy 방침 사본	첫 진료 시

기록 사본 — 무엇을 받을 수 있나

의사 노트·진료 기록
진단·치료 기록
처방·약 기록
검사 결과(혈액·영상·병리)
입원 기록·수술 기록
알레르기·면역 기록
청구·결제 기록
X 제외: 다른 환자 정보, 정신과 심리치료 노트(별도 권리), 소송 대비 자료

비용 — 얼마까지 청구되나

디지털(EHR portal) — $0 무료, 다운로드 또는 화면 접근
종이/CD 사본 — 합리적 비용만(라벨·인쇄·우편 실비)
주별 한도 — 일부 주는 페이지당 $0.50~$1, 첫 25페이지 무료 등
HHS OCR 2023 가이드: 시간·노동 요금 청구 금지(라벨·복사 재료만)
한국 송부도 같은 권리, 디지털이 가장 빠르고 무료

21st Century Cures Act — Information Blocking 금지

2021-04 발효된 새 규정으로 의료 제공자·EHR 회사·HIN은 환자 기록을 디지털로 즉시(점진적으로 다 공개) 제공해야 합니다. 8가지 예외(법정 의무·환자 위해 등) 외에는 information blocking으로 ONC에 신고 가능, 최대 $1M 벌금.

임상 노트, 검사 결과, 영상 보고서가 EHR 포털에 즉시 공개
이전엔 의사가 본 후 며칠 후에야 공개 → 이제 검사 결과 환자가 의사보다 먼저 보는 경우 흔함
충격적 결과(암 진단 등)도 즉시 공개 — 환자가 의사 상담 전 알게 되는 부작용 존재

주요 EHR 포털

포털	사용 병원	특징
MyChart(Epic)	대형 병원 다수(UCLA, Stanford, NewYork-Presbyterian, Cleveland Clinic 등)	가장 광범위, 다기관 통합 보기
FollowMyHealth	중소 병원	여러 시스템 통합
Patient Gateway(MGB)	Mass General Brigham	보스턴 지역 강세
My HealtheVet	VA(재향군인)	VA 환자 전용
Athena, NextGen, Cerner Health	중소 클리닉	다양한 UI

MyChart로 할 수 있는 것

예약·취소·재예약
검사 결과 즉시 확인
의사 메시지(secure messaging, 일부 유료화 추세)
처방 refill 요청
청구서 결제
가족 대리 접근(proxy access) — 자녀·부모 기록 대신 보기
Care Everywhere — 다른 Epic 병원과 기록 자동 공유
한국어 UI 미지원(영어 또는 스페인어 등) — 가족 도움 필요할 수 있음

3rd-party 앱으로 기록 통합 — FHIR API

2021부터 환자는 FHIR(Fast Healthcare Interoperability Resources) API로 본인 기록을 3rd-party 앱에 통합 가능:

Apple Health — iPhone Health 앱에 의료 기록 자동 다운로드 (500+ 병원)
Google Health Connect — Android, 일부 병원
1upHealth, b.well, Particle Health — 다기관 통합 앱
한국 친지·가족 의사와 공유 시 디지털 PDF·FHIR JSON으로 빠르게 전송 가능

한인 환자가 자주 활용할 시나리오

병원 이동 — MyChart 다운로드 후 새 병원에 업로드, 중복 검사 회피
한국 의사 세컨드 오피니언 — 영상(DICOM)·병리·진단서 PDF 전송
보험 항소 — 진료 노트로 의학적 필요성(medical necessity) 입증
한국 의료 보험 청구 — 한국 실손 보험은 미국 의료 기록 인정, 영어 진단서 + 한국어 번역
이민·비자 의료 검사 — 본인 면역·진단 기록 빠른 접근
고령 부모 대리 — proxy 권한으로 부모 MyChart 관리

위반·거부 시 — 신고 절차

1차 — 병원 Health Information Management(HIM) 또는 Privacy Officer 서면 요청
2차 — HHS OCR HIPAA Complaint 온라인 제출, 180일 내
Cures Act 위반 — ONC Information Blocking Portal에 별도 신고
주 보건국 / 주 검찰총장 — HIPAA + 주 의료 프라이버시법 병행
벌금: HIPAA 위반 최대 $1.5M/년, Cures Act information blocking 최대 $1M/위반

출처

HHS Your Health Information Rights: hhs.gov/hipaa
HHS OCR HIPAA Complaint: hhs.gov/complaint
ONC Cures Act Final Rule: healthit.gov/curesrule
OpenNotes(임상 노트 공개 운동): opennotes.org
Apple Health Records: apple.com/health

※ 본 글은 일반 정보 제공입니다. HIPAA·Cures Act 권리는 연방 기준이며 주별 추가 보호가 있을 수 있습니다. 정신과 심리치료 노트, 미성년 자녀(13세 이상 일부 주) 기록 등은 별도 규정이 적용됩니다.