제28조(개인정보의 누설금지) 지역보건의료기관(「농어촌 등 보건의료를 위한 특별조치법」 제2조제4호에 따른 보건진료소를 포함한다)의 기능 수행과 관련한 업무에 종사하였거나 종사하고 있는 사람 또는 지역보건의료정보시스템을 구축ㆍ운영하였거나 구축ㆍ운영하고 있는 자(제30조제3항 및 제5항에 따라 위탁받거나 대행하는 업무에 종사하거나 종사하였던 자를 포함한다)는 업무상 알게 된 다음 각 호의 정보를 업무 외의 목적으로 사용하거나 다른 사람에게 제공 또는 누설하여서는 아니 된다. <개정 2023.3.28>
1.보건의료인이 진료과정(건강검진을 포함한다)에서 알게 된 개인 및 가족의 진료 정보
2.제5조에 따라 수집ㆍ관리ㆍ보유하거나 제공받은 자료 또는 정보
3.제20조에 따라 조사하거나 제출받은 다음 각 호의 정보
가.금융정보(「국민기초생활 보장법」 제21조제3항제1호의 금융정보를 말한다. 이하 같다)
나.신용정보 또는 보험정보(「국민기초생활 보장법」 제21조제3항제2호ㆍ제3호의 신용정보 및 보험정보를 말한다. 이하 같다)
4.제1호부터 제3호까지에 따른 자료 또는 정보를 제외한 개인정보(「개인정보 보호법」 제2조제1호의 개인정보를 말한다. 이하 같다)