의료정보의 관리와 비식별화에 관한 법적 과제 = Legal Issues for Management and De-identification of Healthcare Information

다국어 초록 (Multilingual Abstract)

The development in Healthcare Information and the progress in a discussion about implementing the health & Healthcare Information infrastructure in the national dimension are leading to computationally inputting and delivering all the documents and images, resulting in having been increased convenience and immediacy. Meanwhile, according to being available for a remote access to medical record, the riskiness on leakage and exposure of personal information came to be bigger. Moreover, a rise in a research of using medical information, which corresponds to sensitive information, leads to a situation that even an interest in the personal healthcare information protection is getting greater.
In many researches, medical information is being used with diverse terms such as health & medical information, medical information, medicine information, clinical information, health information, and health care information without a clear division. It is difficult to clarify a de-identification measure scope of personal medical information, thereby being inevitably very confused depending on the detailed sphere and on the person concerned about the application to the field. In this way, it is very important and necessary to explicitly describe definition, difference and scope of terminology.
The United States is having the specific regulation pertinent to the personal Healthcare Information protection in the HIPAA Privacy Rule and HIPAA. France in Europe, the United States and Canada had been running an independent Healthcare Information laws are enacted.
On the other hand, our country is enacting and enforcing 「Personal Information Protection Act」 and 「Enforcement Decree of the Act on Promotion of Information and Communications Network Utilization and Information Protection Etc.」 as a general law, and is additionally prescribing the information protection of individuals who participate in a research of targeting a human being in 「Medical Service Act」, 「National Health Insurance Act」, and 「Bioethics and Safety Act」. Also, as a plan available for minimizing a personal information infringement risk in our country, a measure of personal information de-identification is being positioned these days as a very important method. Guideline and casebook on this were released.
However, to apply this for general purpose to the medical field, in which a prospect for expectation is growing day by day, even out of the big-data utilization area, a division is needed that has an example as the practical use item on identifiable information by clarifying definition, scope and division of terms such as medical information, Healthcare Information kind, and personal Healthcare Information and by easily combining it with the information of having identification and the other information as the corresponding information itself even out of personal medical information. There is also a need to be preceded an agreement among various main agents in terms of this. Accordingly, the specialized guideline is needed in medical data like the Anonymization of HIPAA in America.
And our country is prescribed the protection of personal Healthcare Information including an individual s medical history & family history, gene information, and other private information like HIPAA in the US and is in a situation of being not arranged yet the regulations pertinent to definition of a clear concept on medical information, to object & range, to duty of responsibility in the person concerned, to procedure & method of using management, and to security method. Hence, the enactment of the tentatively-named Personal Healthcare Information Protection Act in relation to this is needed.

국문 초록 (Abstract)

의료정보화가 발전되고 국가차원의 보건의료정보 인프라 구축 논의가 진전되어감에 따라 모든 문서와 영상을 전산으로 입력·전달하면서 편의성과 신속성은 증대되었지만 한편으로는 의무기록에 대한 원격접속이 가능해짐에 따라 개인정보 유출 및 노출의 위험성은 더 커지게 되었다. 더욱이 민감정보에 해당하는 의료정보를 이용하는 연구가 증가하면서 개인의료정보보호에 대한 관심도 커지고 있는 상황이다.
‘의료정보’는 많은 연구에서 보건의료정보, 의료정보, 의학정보, 진료정보, 건강정보, 헬스케어정보 등 다양한 용어로 명확한 구분 없이 사용되고 있으며, 개인의료정보 비식별화 조치범위 등을 명확하기가 어려워 현장에서는 세부영역에 따라, 적용하는 관계자에 따라 매우 혼란스러울 수밖에 없다. 이와 같은 용어에 대한 정의, 차이, 범위 등을 명확히 규정하는 것은 매우 중요하고도 필요하다.
미국은 HIPAA와 HIPAA 프라이버시 규칙에서 개인의료정보보호에 관한 구체적인 규정을 두고 있다. 또한, 프랑스는 의료정보보호를 위한 공공보건법을 시행하였고, 캐나다는 독립된 의료정보보호법이 실행되고 있다. 반면, 우리나라는 일반법으로서 「개인정보 보호법」과 「정보통신망법」을 제정·시행하고 있고, 여기에 「의료법」, 「국민건강보험볍」, 「생명윤리 및 안전에 관한 법률」 등에서 인간대상연구에 참여하는 개인의 정보보호를 규정하고 있다. 또한 최근에 우리나라에서는 개인정보 침해위험을 최소화할 수 있는 방안으로 ‘개인정보 비식별화’ 조치는 매우 중요한 수단으로 자리잡아가고 있으며 이에 대한 가이드라인, 지침, 사례집 등이 발표되었다.
그러나 빅데이터 활용영역 중에서도 기대전망이 나날이 증가하고 있는 의료분야에서 이를 범용적으로 적용하기 위해서는 의료정보, 의료정보 종류, 개인의료정보 등과 같은 용어의 정의 및 범위, 구분 등을 명확히 하고, 개인의료정보 중에서도 해당정보 자체로 식별성을 지닌 정보 및 타 정보와 쉽게 결합하여 식별 가능한 정보에 대한 실 사용항목을 예로 한 구분이 필요하며 이에 대해 다양한 주체 간 합의 또한 선행되어야 한다. 따라서 미국의 HIPAA의 익명화 가이드라인과 같은 의료 데이터에 특화된 가이드라인이 필요하다.
그리고 우리나라는 미국 HIPAA와 같이 개인의 병력과 가족력, 유전정보, 그리고 기타 사적인 정보를 모두 포함하는 개인의료정보의 보호를 규정하고 의료정보의 명확한 개념 정의, 대상과 범위, 관계자 책임의 의무, 관리 이용 절차와 방법 보안 방법에 대한 법규는 아직 마련되지 않은 상황이다 이에 대해 가칭 의료정보보호법의 제정이 필요하다.

목차 (Table of Contents)

• 국문초록
• Abstract
• Ⅰ. 서설
• Ⅱ. 의료정보의 법적 의의와 범위
• Ⅲ. 국내외 의료정보에 관한 법적 관리
• Ⅳ. 의료정보의 비식별화에 관한 법적 과제
• Ⅴ. 결론
• 참고문헌

참고문헌 (Reference)

1 박지용, "환자의 프라이버시 및 정보보호의 법적 근거 고찰" 한국의료법학회 20 (20): 163-190, 2012

2 정부균, "환자 의료정보 보호의 문제" 대한의료법학회 9 (9): 339-382, 2008

3 신수용, "헬스케어 빅데이터 현재 동향과 이슈" 한국정보처리학회 22 (22): 2015

4 백윤철, "헌법상 환자의 의료정보에 대한 권리에 관한 연구 -미국의 HIPAA프라이버시규칙을 중심으로-" 한국헌법학회 11 (11): 337-373, 2005

5 최봉석, "행정법총론" 법령정보관리원 2014

6 박윤형, "진료정보와 국민 사생활 보호정책의 현황과 전망" 한국의료법학회 13 (13): 87-98, 2005

7 정규원, "의료정보의 활용 및 보호" 한국정보법학회 6 (6): 2002

8 성수연, "의료정보의 공적활용과 개인정보보호" 고려대학교 법무대학원 2009

9 현대호, "의료정보와 외국법령 : 미국의 ‘통일건강관리법(안)’과 독일의 ‘보건영역에서의텔레마틱조직구조에관한법률’" 한국법제연구원 2005

10 장석천, "의료정보보호와 민사법적 문제" 한국법학회 (28) : 159-180, 2007

11 장석천, "의료정보보호에 관한 입법방향" 충북대학교 법학연구소 24 (24): 2013

12 김진경, "의료정보 이용 및 공개에 관한 법적기준 －미국 프라이버시 규칙과 피험자보호 규칙의 검토－" 한양법학회 (28) : 209-222, 2009

13 변용완, "의료정보 보호를 위한 미국의 법제화 동향과 민사법상 과제" 한국재산법학회 32 (32): 25-50, 2015

14 박종현, "의료연구에 있어서 개인건강정보 보호 및 활용-미국 HIPAA의 프라이버시 규칙을 중심으로-" 법과사회이론학회 (37) : 241-268, 2009

15 정영철, "의료분야 빅데이터 활용을 위한 개인정보 비식별화 규정 현황과 과제" 한국보건사회연구원 2015

16 정영철, "의료기관의 개인정보보호현황과 대책" 한국보건연구원 2013

17 조홍석, "위험사회에 있어 개인의 의료정보 보호방안" 한양법학회 24 (24): 173-193, 2013

18 백윤철, "우리나라에서 의료정보와 개인정보보호" 한국헌법학회 11 (11): 395-442, 2005

19 박경태, "연구대상자 개인정보보호에 관한 고찰: 미국 의료정보보호법과 우리나라 개인정보보호법을 중심으로" 한국의료법학회 22 (22): 167-184, 2014

20 디지털데일리, "빗장 풀린 개인정보…기대와 우려 ‘공존’"

21 차상육, "빅데이터의 활용에 따른 개인정보보호법제와의 충돌과 과제" 한양법학회 27 (27): 315-359, 2016

22 한국정보화진흥원, "빅데이터 활용을 위한 개인정보 비식별화 사례집" 2014

23 미래창조과학부, "빅데이터 활용을 위한 개인정보 비식별화 기술활용안내서"

24 방송통신위원회, "빅데이터 개인정보보호 가이드라인"

25 박민영, "빅 데이터(Big Data)의 공법적 재조명" 법학연구소 26 (26): 55-77, 2014

26 이은우, "비식별화, 개인정보보호법이 맞는 최대의 위기" 2015

27 전자신문, "비식별화 조치 가이드라인, 실천이 더 중요"

28 육소영, "보건의료정보와 그 정당한 활용 법제" 법제처 (657) : 2012

29 이진영, "보건의료정보 보호에 관한 법제 연구" 이화여자대학교 대학원 2009

30 현대호, "보건의료정보 관련법제의 개선방안" 한국법제연구원 2006

31 박형욱, "보건의료연구에서의 진료정보 보호와 공개" 한국의료법학회 18 (18): 128-147, 2010

32 백윤철, "미국의 의료정보보호에 대한 연구" 한국학술정보원(주) 2006

33 전은정, "미국의 개인정보보호 법·제도 동향" 한국정보보호학회 22 (22): 2012

34 경건, "미국 정보공개법제의 개관" 서울시립대학교 법학연구소 15 (15): 2007

35 한휘종, "미국 의료기관의 환자 개인정보 보호" 한국의료질향상학회 15 (15): 2009

36 김상겸, "독일의 의료정보와 개인정보보호에 관한 연구" 한독사회과학회 15 (15): 1-16, 2005

37 오길영, "데이터 상업화 과정으로서의 개인정보 비식별화" 민주주의법학연구회 (58) : 179-207, 2015

38 고인석, "군 보건의료 관련법령 개선방안 연구" 유럽헌법학회 (20) : 293-319, 2016

39 방윤희, "국가별 개인정보보호법 및 의료정보보호법의 비교연구" 한국콘텐츠학회 14 (14): 164-174, 2014

40 안전행정부, "공공정보 개방·공유에 따른 개인정보보호지침"

41 최봉석, "공공기관의 개인정보 수집·관리의 범위와 한계" 법학연구소 33 (33): 155-193, 2009

42 박우성, "개인정보보호 의료기관 개인건강정보보호" 퍼시빅북스 2010

43 행정자치부, "개인정보 비식별화에 대한 적정성 자율평가 안내서"

44 행정자치부, "개인정보 비식별화 조치 가이드라인"

45 양현철, "개인정보 비식별화 기술 적용수준이 빅데이터 이용활성화 의도에 미치는 영향: 빅데이터 공급자와 수요자 관점" 광운대학교 대학원 2015

46 이한주, "개인의료정보의 헌법적 보호" 고려대학교 대학원 2012

47 최민경, "개인의료정보의 실질적 보호를 위한 법제 개선에 관한 연구" 동국대학교 대학원 2015

48 정승일, "개인의료정보보호에 관한 법제확립방안" 충북대학교 대학원 2010

49 고인석, "개인건강기록의 이용자 사용의도에 대한 확장기술수용모델 개발" 한국보건정보통계학회 38 (38): 26-38, 2013

50 전영주, "醫療情報와 個人情報保護" 한국법학회 (23) : 521-540, 2006

51 백윤철, "美國의 個人情報保護와 HIPAA" 미국헌법학회 19 (19): 63-104, 2008

52 이인호, "「개인정보 보호법」상의 ‘개인정보’ 개념에 대한 해석론– 익명화한 처방전 정보를 중심으로 -" 한국정보법학회 19 (19): 59-87, 2015

53 "NISTIR 8053: De-identification of Personal Information"

54 "NIST"

55 "ISO/TS 25237 Health informatics – Pseudonymization"

56 "IHE IT Infrastructure Handbook: De-identification"

57 "IHE"

58 "HIPPA"

59 "HIPAA de-identification guideline"

60 "Ethical and Policy Issues in Research Involving Human Participants"

61 "Documents/ITI/IHE_ITI_Handbook_De-Identification_Rev1.0_2014-03-14.pdf"

62 "CMS"