[기자의 눈] 약학정보원의 허술한 개인정보 관리

[데일리팜=김지은 기자] 대한약사회 회원 약사들이 이용하는 사이버연수원이 도마에 올랐다. 특정 약사의 개인정보가 하루 이상 유출된 사건이 일부 약사들 사이에 회자되고 있기 때문이다. 이를 확인한 약사들은 개인의 정보가 허술하게 관리되고 있단 점에 불안을 넘어 분노했다.

사이버연수원의 운영 주체는 대한약사회이지만 실질적으로 서버와 프로그램을 관리하는 곳은 약학정보원이다.

사이버연수원 관련 논란은 지난해에도 불거졌던 바 있다. 약정원 IT개발자들이 잇따라 퇴사하면서 약정원이 사이버연수원 관련 업무를 새로 기용된 외부 업체 인사에 맡겼고, 일부 분회에서는 관련 업무가 능숙하지 않게 처리되거나 민원이 바로 처리되지 않는 등의 문제를 지적하기도 했다.

당시 약정원은 일시적 문제였을 뿐 개발자를 충원해 이전보다 오히려 시스템이 안정화 됐다고 설명했다.

하지만 이번에 불거진 문제는 기존 논란과는 차원이 다르다는 게 약사들의 말이다. 개인정보가 타인에 유출됐다는 건데 현재 약정원이 사이버연수원은 물론이고 면허신고, 통합홈페이지, 청구 프로그램까지, 약사회 회원 약사 개인정보와 관련된 대부분의 사업을 관장하고 있다는 점에서 이는 심각한 문제일 수 있기 때문이다.

이런 상황을 두고 일각에서는 약정원이 인력에 비해 과도하게 많은 사업을 관장하면서 과부하에 걸린 것 아니냐는 지적도 제기한다.

실제 최광훈 대한약사회장 집행부가 들어선 이후 약정원은 대한약사회, 지부, 분회 통합홈페이지 사업, 처방전달시스템 개발, 관리 등 신규 사업을 꾸준하게 전개해 오고 있다.

여기에 약정원 본연의 업무인 청구 프로그램 운영, 관리도 녹록치 않은 형편이다. 현재 약정원은 약국 청구 프로그램 2개를 운영 중인데, 현재의 인력으로 하나의 프로그램을 운영, 관리하기도 힘든 상황에서 수년째 기존 프로그램인 PIT3000과 신규 프로그램인 PM+20까지 2개 프로그램을 운영하는 실정이다.

이런 상황에 대해 약정원 측에서도 어려움을 토로한 바 있다. 문제는 기존 프로그램 이용 약국이 새 프로그램으로 자발적으로 전환하지 않는 한 프로그램을 단일화하는 것은 쉽지 않다는 것이다. 강제화 방안이 있지만, 약사 회원 정서를 우선시하는 약사회, 그리고 약정원으로서는 쉬운 선택은 아니다.

이 과정에서 최근에는 PM+20의 일부 사용 메뉴가 약국 요청에도 불구하고 제대로 반영되지 않고 있다는 지적이 제기되기도 했다.

약정원이 관장하는 프로그램에서 크고 작은 문제와 잡음이 지속되는 한 그 불편은 곧 약사회 회원이자 약정원의 고객인 약사들에게 돌아오기 마련이다.

약정원 관계자는 이번 사이버연수원 관련 프로그램 문제와 청구 프로그램 관련 문제에 대한 기자의 질문에 공통적으로 “전임 집행부에서 마련한 프로그램이다 보니”라는 해명을 덧붙였다.

최광훈 대한약사회 집행부가 들어선 지 1년 6개월이 됐고, 약정원이 신임 원장 체계에 돌입한 지도 1년 6개월이 넘었다. 전임 집행부로 책임을 돌리기에는 이미 시간이 너무 지났다.