의료정보보호에 관한 입법방향

장석천(Jang, Seok-Cheon) 충북대학교 법학연구소 2013 法學硏究 Vol.24 No.2

Individual medical information is a collection of all information that is gathered by patients and medical staff and it includes the data gathered and research analyzed by medical worker during the medical cure. Medical information plays an important role in clinical medicine and medical research and public interest. This is a result of the accumulation of medical information that are acquired during the medical treatment of a large number of patients. This medical information contains a lot of patient's private secrets. Therefore, if privacy protection is not enough that can cause problem violate a patient's privacy This thesis is an example of foreign legislation on the protection of medical information based on what is an appropriate legislative form to us. And in Conclusion, it offers that specific relief measures for infringement and enactment of the special law on the protection of medical information.

환자의 의료정보의 법적 보호에 관한 고찰

이봉문 인하대학교 법학연구소 2023 法學硏究 Vol.26 No.2

A Medical personnel record personnel record, create, and manage numerous patients' information through medical practices, and among these medical information, important and sensitive information that may significantly infringe on the privacy and confidentiality of individual patients is included. The reason that Article 22 of the Medical Act requires medical personnel to prepare so-called medical records such as medical records, midwifery records, nursing records, and examination records is that the medical personnel in charge of treatment themselves accurately record information about the patient's condition and the progress of treatment without omitting it. In addition to using this information for subsequent patient treatment, the information is also provided to other related medical practitioners so that patients can receive appropriate medical care, and to be used as data to determine the appropriateness of the medical practice after the medical practice is terminated. Medicine is developed through the experience that medical personnel have accumulated through long-term treatment of patients, the hypotheses based on it, and the research process that draws conclusions confirming this. When medical information including genetic statistics and disease information as well as video images is used, it can be used for medical innovation and quality improvement such as clinical decision-making by medical staff, customized medical provision, early detection of genetic diseases, prevention and disease management, and infectious diseases. will make a great contribution As such, patient medical information is data used for medical research as well as patient treatment, and plays an important role as a means of communication between medical personnel and patients, as a means of communication between medical personnel, and as data for establishing medical policies. In addition, medical information is used as important data for policy establishment and operation. The relationship to a number of laws related to medical information processing, such as the Personal Information Protection Act, Medical Act, and Bioethics Act related to the protection of patients' medical information, was not clear, making it difficult to utilize medical information. In addition, the concept or scope of personal information and the criteria for judging personal information are not clear, and there is a tendency to interpret personal information widely to protect the information subject, so the use of medical information can be an invasion of privacy and confidentiality. The focus was on protecting medical information, and there was a lack of legal basis or system for managing, distributing, and utilizing medical information. The three data laws (Personal Information Protection Act, Information and Communications Network Act, Credit Information Act), which promote the use of information, passed the plenary session of the National Assembly on January 9, 2020, and are in force from August 5, 2020. In this paper, in order to examine the proper protection and utilization of patient’s medical information, first Ⅱ. In terms of patient’s medical information, the definition of medical information, the relationship between personal information and medical information in terms of the legal nature of medical information, and as the utilization of medical information becomes more active, whether the ownership of medical information belongs to the patient, the medical practitioner, or whether the patient and the medical practitioner share examines the legal status of medical information, the basis for protection of medical information, and the utilization of medical information, which are very important legal issues in the industry using medical information, and then Ⅲ. In the legal protection of patient’s medical information, the necessity of legal protection of medical information, the legal system of medical information is reviewed, and finally, the b... 의료인은 의료행위를 통하여 수많은 환자들의 정보를 기록·생성·관리하며, 이들 의료정보 중에는 환자 개인에 대한 사생활과 비밀을 현저히 침해할 우려가 있는 중요한 민감한 정보들이 포함되어 있다. 의료법 제22에서 의료인이 진료기록, 조산기록, 간호기록, 검사기록 등 이른바 의무기록을 작성하도록 한 이유는 진료를 담당하는 의료인 자신으로 하여금 환자의 상태와 치료의 경과에 관한 정보를 빠트리지 않고 정확하게 기록하여이를 그 이후의 계속되는 환자치료에 이용하도록 함과 아울러 다른 관련 의료종사자에게도 그 정보를 제공하여 환자로 하여금 적정한 의료를 제공받을 수 있도록 하고, 의료행위가 종료된 이후에는 그 의료행위의 적정성을 판단하는 자료로 사용될 수 있기 위해서다. 의학이란 의료인들이 오랜 기간 환자의 진료를 통하여 축적한 경험과 이를 바탕으로 하는 가설 그리고 이를 확인하는 결론을 도출하는 연구과정을 통하여 발전하고, 의료인들이 진료를 통하여 취득한 환자들의 진료기록, 임상정보, 의료영상 이미지뿐만 아니라 유전자 통계, 질병정보 등을 포함한 의료정보를 활용할 경우 의료진의 임상적 의사결정, 맞춤형 의료제공, 유전성 질환의 조기발견, 예방과 질환 관리, 전염성 질환 등 의료혁신과 의료의 질 향상 에 크게 기여할 것이다. 이처럼 환자의 의료정보는 환자의 진료뿐만 아니라 의학연구에 활용되는 자료로 의료인과 환자 사이의 의사소통 수단으로서, 의료인 사이의 의사소통 수단으로서 그리고 의료정책 수립을 위한 자료로서 중요한 역할을 한다. 이외에도 의료정보는 정책 수립과 운영에도 중요한 자료로 활용되고 있다. 환자의 의료정보 보호와 관련된 개인정보호법, 의료법, 생명윤리법 등 의료정보 처리에 관한 다수의 법률에 대한 관계가 명확하지 않아 의료정보의 활용을 어렵게 하고 있었다. 또한 개인정보의 개념이나 범위, 개인정보의 판단기준이 명확하지 않고 정보주체 보호를 위해 개인정보를 넓게 해석하는 경향이 있는바, 의료정보의 활용은 개인의 사생활과 비밀에 대한 침해가 될 수 있어 의료정보를 보호하는데 중점이 있으며, 의료정보를관리, 유통, 활용하기 위한 법률적 근거나 제도는 부족한 상황이었다. 정보의 이용을 활성화하는 데이터 3법(개인정보보호법·정보통신망법·신용정보법)이 2020년 1월 9일 국회 본회의를 통과 했고 2020년 8월 5일부터 시행되고 있다. 본 논문에서는 환자의 의료정보에 대한 적절한 보호와 활용에 대하여 살펴보기 위해먼저 Ⅱ. 환자의 의료정보에서는 의료정보의 정의, 의료정보의 법적 성격에서는 개인정보와 의료정보와 관계, 의료정보의 활용이 활발해 지면서 의료정보의 소유권이 환자에있는지, 의료인에게 있는지 혹은 환자와 의료인이 공유하는지는 의료정보를 활용한 산업에서 매우 중요한 법적 쟁점이 되고 있는 의료정보의 법적지위, 의료정보의 보호근거, 의료정보의 활용을 검토하고, 다음으로 Ⅲ. 환자의 의료정보의 법적 보호에서는 의료정보의 법적보호의 필요성, 의료정보의 법적 체계를 검토하고, 마지막으로 의료정보의 활용과 보호의 균형에 대하여 알아보고자 한다.

의료분야에서 빅데이터의 활용과 관련된 법적 고찰 - 한국 및 중국을 중심으로 -

이규호 ( Lee Gyooho ),서새남 ( Xu Sainan ) 중앙대학교 문화미디어엔터테인먼트법연구소 2017 문화.미디어.엔터테인먼트 법 Vol.11 No.2

4차 산업혁명 시대의 핵심기술인 빅데이터는 여러 분야에서 활용 되고 있다. 특히 의료정보 빅데이터의 활용은 신약을 개발하거나 마케팅 전략을 수립 등 경제적인 私益뿐만 아니라, 의료비 절감, 의료서비스 수준 형상 및 질병 예방 등 사회적인 公益까지 창출할 수 있는 가능성을 보여주면서 큰 주목을 받고 있다. 그러나 의료정보 빅데이터 활용에 따라 私益이나 公益을 얻을 수 있는 동시에 개인정보 보호법상의 문제 및 저작권법상의 문제를 초래할 가능성이 존재한다. 한국 개인정보보호법은 옵트인 방식을 채택하고 있으며 정보주체의 동의를 얻어야 하거나 법률에 특별한 규정이 있는 경우에 의료정보를 수집·이용 및 제공할 수 있어 의료정보 빅데이터 활용의 제한 요인이 될 수 있다. 의료정보에 대한 보호 및 활용의 균형을 도모하기 위하여 치료목적이나 公益적인 목적에 의해 의료정보를 활용하는 경우에 정보주체의 동의 없이 처리할 수 있는 법적 근거를 마련할 필요가 있다고 판단한다. 나아가 개인정보침해위험을 최소화하고 의료정보를 활용하기 위해 수집된 의료정보에 대하여 비식별 조치를 실시할 수 있다. 그러나 현행 비식별 가이드라인은 법적 근거가 미약한 이유로 일반국민에 대한 대외적 구속력이 부정될 가능성이 있다. 이에 따라 개인정보보호법을 개정하거나 현행 비식별 가이드라인이 행정규칙으로 정하여야 할 필요가 있다고 판단한다. 한편, 중국 정부는 개인정보를 보호하고 個人醫療信息을 활용하고자 하는 각종 정책적 문서를 발표하였지만 아직 관련 법률이 부존재한 상태이다. 이에 따라 중국은 個人醫療信息을 별도의 규정을 두는 個人信息보호 기본법을 제정할 필요가 있다고 판단한다. 더불어 個人醫療信息을 보호하는 동시에 個人醫療信息의 활용하기 위하여 비식별 조치와 관련 규정을 제정할 필요가 있다. 데이터가 크면 클수록 융합분석 결과정보에 대한 확률적 신뢰성이 커지게 되기 때문에, 의료정보 빅데이터 산업을 활성하기 위하여 국가측면의 의료정보 공유 플랫폼의 구축 등 방안도 도모할 필요가 있고, 관련 법제를 정비하기 위한 논의가 지속될 필요가 있다. Big Data technology, a key technology in the era of the 4th Industrial Revolution, has been used in various fields. In particular, the use of big data including medical information has attracted a great deal of attention as it not only shows economic benefits such as the development of new drugs and marketing strategy, but also shows the possibility of creating social, public benefits such as medical cost reduction, medical service level and disease prevention. However, there is a possibility that it can obtain personal benefits or public interest by utilizing big data including medical information, and also cause problems relating to Personal Information Protection Act and Copyright Act. The Korean Personal Information Protection Act adopted the opt-in method and can collect, use and provide medical information in case where the consent of the information owner is required or there are special regulations in the law, which may be a factor limiting the use of big data including medical information. In order to strike balance between the protection and utilization of medical information, we believe that it is necessary to establish a legal basis to handle medical information without the consent of its owner when using medical information for therapeutic purposes or for the purpose of public interest. Furthermore, de-identification measures can be implemented on collected medical information to minimize the risk of infringement of personal information and to utilize medical information. However, the current de-identification measures are likely to deny the external binding power to the general public because of their weak legal basis. Accordingly, it is necessary to revise the Personal Information Protection Act or to define the current non-identification guidelines as administrative rules. Meanwhile, the Chinese government has issued various policy documents to protect personal information and utilize personal medical information, but the related laws have not yet existed in China. As a result, China believes it is necessary to enact the Framework Act on the Protection of Personal Information, In addition, it is necessary to establish de-identification measures and related regulations in order to protect personal medical information and utilize personal medical information. The larger the data, the greater the probabilistic reliability of the information resulting from the fusion analysis. Therefore, in order to activate big data industry related to medical information, it is necessary to plan the establishment of a platform sharing national medical information. The discussion on this issue needs to be continued.

의료정보화와 의료정보보호

이상명 한양대학교 법학연구소 2008 법학논총 Vol.25 No.1

Recently the medical treatment institution is constructing the medical treatment information system. All the process and record such as receipt of the patient, medical examination, prescription, treatment, hospitalization, leaving hospital become computerized through digital technology. The medical treatment information needs special protection because it is expert and public information associated with body. If it leak out or inaccurate information is produced, privacy will be infringed. The possibility of privacy infringement grows bigger because medical treatment information is shared through medical treatment information system. Therefore, the law enacted to protect medical treatment information and the technical security services with confidence and stability against security threats are necessary. 'OECD guidelines on the protection of privacy' and 'Health insurance portability and accountability act' will be reference to enact the law.

의료정보보호에 관한 법적 연구

김한나,김계현 경희대학교 법학연구소 2010 경희법학 Vol.45 No.1

The share and use of medical information are in need continuously to properly cope with the circumstances for health and medicine changing rapidly. But medical information is sensitively individual, which exposes private areas in itself. Collecting and holding it may intrude on private life. Furthermore, once intruded, it is difficult to recover private life because of its peculiarity. So it has to be protected particularly. Our country establishes a lot of regulations on medical information protection through many regulations on medicine, but there is no comprehensive or concrete protection regulation, considering on publicity and particularity of medical information, and also there is no guidance, including detailed contents on protection, is established, either. In other words, the protection of medical information is insufficient. So, it is necessary to establish the comprehensive and concrete institutes in order to protect medical information properly, to create efficiency by using medical information, and to lookout and control the stream of private information.

의료정보에 대한 의료인의 권리와 의무

정규원 ( Kyu Won Jung ) 한양대학교 법학연구소 2011 법학논총 Vol.28 No.1

Medical information is the information which is collected during the medical practices from the patient. Therefore, medical information is considered as an object of patient`s right. However, considering the process of generating medical information, the role of medical professionals becomes more and more important than ever. Also, the need for using medical information in research is growing as the biomedical science is developed. Most debates on medical information have focused to protect medical information for patient`s privacy. Medical information contains private secretion of patient. If medical information is misused or abused, patient`s privacy can be harmed. There are many provisions which aim to protect medical information. Some types of medical information are generated by the contribution of medical professional`s knowledge and experiences to patient`s raw data. For example, medical professionals should decide which diagnostic tests should be done based on the patient`s subjective symptom. Their medical knowledge and experiences will influence their decision. Also, selecting treatment they will be influenced by their knowledge and experiences. Because of theses reasons, some types of medical information is the subject of patient`s and medical professional`s rights or medical professional`s right. As the situation surrounding medical practices is changing, the legal theories or regulatory framework of medical information should be changed. Medical professional`s right on medical information should be recognised as their contribution.

의무기록 전공 대학생의 의료정보보호 교육요구에 관한 연구

박지경 한국자료분석학회 2016 Journal of the Korean Data Analysis Society Vol.18 No.5

The purpose of this study was to examine the educational experience and needs for medical information protection in medical records majors, who are going to deal with medical information in hospitals, that in an effort to provide some information on educational policy setting about medical information protection. The subjects in this study were 619 selected students who were majoring in medical records. As a result, the students with the educational experience were better aware of medical information protection activities than the other students without it. As for educational needs of medical information protection, their favorite form of education was investigated, and 262 students preferred to receive the education as one of regular curriculum. Concerning favorite educational methods, the largest group that 353 students had a preference for cluster education. Given the educational needs of the medical records majors, efficient educational policies about medical information protection should be formulated to raise awareness of the importance of medical information protection and to ensure proper medical information. 본 연구는 졸업 후 의료기관에서 의료정보관리자로서 의료정보를 취급하게 될 의무기록 전공 대학생의 의료정보보호에 대한 교육 경험과 요구도를 파악하여 의료정보보호 교육정책 수립에 기초자료를 제공하고자 시행되었다. 자료조사는 B시 소재 6개 대학의 의무기록 전공 대학생 619명을 대상으로 2016년 3월 21일부터 3월 31일까지 실시하였다. 수집된 자료는 IBM SPSS ver 23.0을 이용하여 빈도분석, 교차분석, Fisher 정확검정, t-검정과 ANOVA를 실시하였다. 연구결과, 의료정보보호 ‘교육경험 있음’이 250명(40.4%)이었으며, 이들 중 ‘정규 교과목’을 통한 교육이 219명(87.6%)으로 나타났다. ‘교육경험 있음’이 ‘교육경험 없음’에 비해 의료기관의 의료정보보호 활동에 대한 인식도가 더 높은 것으로 나타났다. 의료정보보호 교육수요에서 선호하는 교육형태는 ‘정규교과목’ 262명(42.3%), 교육방법은 ‘집체교육’ 353명(57.0%)으로 가장 높은 것으로 나타났다. 따라서 의무기록 전공 대학생의 의료정보보호에 대한 교육요구를 반영하여 의료정보보호의 중요성을 인식하고 의료정보를 올바르게 관리할 수 있도록 하는 의료정보보호 교육정책 마련이 필요할 것으로 생각된다.

의료정보 유출의 문제점과 의료정보보호

전영주(Young-Ju Jeun) 한국컴퓨터정보학회 2012 韓國컴퓨터情報學會論文誌 Vol.17 No.12

과거 종이로 기록되던 환자의 의료정보는 점점 현대과학의 눈부신 진화와 발전으로 현재는 종이를 대신하는 전자적 시스템인 전자의무기록시스템 형태로 발전되었다. 또한 병원에서 활용되는 모든 의료정보들이 전자적시스템을 이용하여 활용되고 있는 것이 현실이다. 그러나 과학기술의 발전과 더불어 의료정보의 피해 사례는 계속 증가할 것으로 보인다. 보험사기 예방을 위해 의료정보를 공유해야한다는 보험단체들의 주장, 개인정보를 얻기 위해 금전적 불법거래가 성행되고 있다는 뉴스 등을 접할때면 의료정보 보호에 관한 대책 마련이 절실함을 의미한다. 따라서 의료정보와 관련된 유출상의 문제점을 정확히 파악하는 것은 의료정보 유출의 부작용을 예방하고 의료정보 보호와 미비점을 보완하는 선결과제인 것이다. 따라서 현재의 의료법 및 개인정보보호법제만으로는 의료정보의 표준화와 의료정보보호 등을 규율할 수 없고, 의료정보에서 발생되는 여러 문제들을 보호하기에는 미흡하다고 판단된다. 따라서 본 논문은 미흡한 의료정보관련 법제의 연구를 위한 선결 과제로 의료정보의 유출로 발생될 수 있는 문제점을 파악하는 것이 무엇보다 중요하다고 판단되며, 이에 의료정보의 유출로 인한 문제점을 파악하고 의료정보를 보호할 수 있는 입법방안을 중심으로 연구하고자 한다. The protection of medical information by major Issues on medical information to protect the individuals' privacy on medical information. Especially, Issues of medical service information, medical record, insurance, employment, Genetic technology including genetic test and screening, gene therapy and genetic enhancement is developing rapidly. Defensibility of medical information documentation is tested in the courts. medical information can be illicitly accessed from anywhere and transmitted across the quickly and with risk of detection. Once data is distributed on the internet, it may become available to anyone who wishes to purchase it, and it cannot be expunge. Patient privacy protection of medical information is controlled mostly by patient consent laws that define how and when a patient must consent before a physician may disclose the patient's medical information to anyone else. enterprise that offers consumers commodities or services is checking problem about customer information of management system is checking problem about customer information of management system essentially. Therefore, in this paper will find a way out to Protection of medical information by major Issues on medical information.

개인정보 보호 관점에서 본 보건의료 빅데이터의 안전한 활용방안

김지혜 이화여자대학교 생명의료법연구소 2022 Asia Pacific Journal of Health Law & Ethics Vol.16 No.1

Health and medical big data can be established in the development or improvement of new medical technologies, the development of the biopharmaceutical industry, and the government’s health and medical policies, so the necessity is fully recognized. However, if the focus is only on the utility of health care big data and the development of the medical industry, privacy violations due to the possibility of re-identification that individual information providers are concerned about, and lack of ethical considerations for individual autonomy in the data collection process can be problematic. These two conflicting purposes, how to harmonize the use of big data and personal information protection, are the biggest topics of use of big data in health care. In the case of information that forms the basis of big health care data, sensitive information accounts for the majority, so in principle, consent from the information subject is required to collect and utilize it. Nevertheless, the current Personal Information Protection Act does not distinguish the type of information, does not recognize the control of the information subject in the processing of pseudonym information, and excludes various rights and obligations to protect personal information. Since additional information exists as a kind of personal information, there is no room for the information subject to control personal information as it can be used for industrial purposes without individual consent, even though it can be clearly identified if pseudonymised data and additional information are combined. Therefore, various measures that can be reviewed to protect the personal information of the information subject in the use of health care information under the current law are examined focusing on the legislative case of the EU GDPR. First of all, we will examine the possibility of introducing a device that guarantees the rights of the information subject to pseudonym information. In addition, from the perspective of safe use of big data in health care, it is intended to strengthen the autonomous protection system for acquiring trust in information subjects and to prepare a system to implement effective pre- and post-big data protection impact assessment. 보건의료 빅데이터는 새로운 의료기술의 개발 또는 개선, 바이오 제약산업의 발전, 정부의 보 건의료 정책 등에 수립될 수 있으므로 그 필요성이 충분히 인정된다. 그러나 보건의료 빅데이터의 효용성과 의료산업의 발전에만 초점이 맞추어진다면 정보 제공자인 개별 정보주체가 우려하는 재식별 가능성에 따른 프라이버시 침해, 데이터 수집 과정에 있어서 개인의 자율성에 대한 윤리적 고려 부족 등이 문제가 될 수 있다. 이처럼 서로 상충되는 2가지 목적, 빅데이터 활용과 개 인정보 보호를 어떻게 조화시킬 것인가가 보건의료 빅데이터 이용의 가장 큰 화두라고 할 수 있 다. 보건의료 빅데이터의 근간을 이루는 정보들의 경우 민감정보가 대부분을 차지하므로 그 수집 및 활용을 위해서는 원칙적으로 정보주체의 동의가 필요하다. 그럼에도 불구하고 현행 개인정보 보호법은 정보의 종류를 구분하지 않고 가명정보의 처리에 대해 정보주체의 통제권을 일체 인정 하지 않고 있고, 가명정보이기만 하면 개인정보의 보호를 위한 각종 권리와 의무를 배제하고 있다는 문제점이 있다. 가명정보는 개인정보의 일종으로 추가정보가 존재하므로 가명정보와 추가 정보가 결합될 경우 엄연히 식별가능성이 있는데도 개인의 동의 없이도 산업적 목적으로 활용할 수 있다는 점에 대하여 정보주체가 개인정보를 통제할 수 있는 권한이 전혀 작용할 여지가 없다 는 점이 문제가 된다. 따라서 현행법상 보건의료 정보 활용에 있어서 정보주체의 개인정보를 보호하기 위해 검토할 수 있는 여러 방안을 EU GDPR의 입법 사례를 중심으로 살펴본다. 우선 가명정보에 대한 정보주체의 권리 보장 장치 도입 가능성에 대해 검토해본다. 또한 보건의료 빅데이터의 안전한 활용 관점에서 정보주체의 신뢰 획득을 위한 자율적 보호 체계를 강화하고 실효적인 사전·사후적 빅데이터 영향평가를 시행할 수 있는 제도 마련을 주장하고자 한다.

개인정보 보호와 빅데이터 활용의 충돌, 그 문제와 입법정책 과제

윤석진(Seok Jin Yoon) 중앙법학회 2015 中央法學 Vol.17 No.1

Recently, an area of the health & medical sector is going ahead noticeable in the domestic Big Data policy area. The health & medical information of individuals is equivalent to the most sensitive information. Sensitive information, such as medical and health information is collected and analyzed over the steps in the public sector. Being transferred to the private sector, private sector leverage big data management and controlling them has a very important meaning in the privacy level. The current health & medical Big Data Policy did not have a legislative basis in despite of its usefulness virtually. Accordingly, it is necessary to improvement the legislation of the health & medical Big Data Policy. To do this, it is necessary to flexibly determine the scope of protection of personal information on the "Personal Information Protection Act". And there is a need to confirm personal information is "subject to privacy protection" and "free circulation destination". And it is necessary to introduce a personal information collecting method based on opt-out system in "Personal Information Protection Act". On the other hand, in the "Act on Promotion of the provision and Use of Public Data" shall have the leverage big data based on opt-out scheme according to the "Personal Information Protection Act". Thus, it is required to determine how the data in the public policy of all operations, including health & medical Big Data. In this case, "Act on Promotion of the provision and Use of Public Data" shall have the action to reduce the risks according to introduction of the opt-out system. For this purpose it is necessary to ensure the Right to Informational Self-Determination as procedural rights of the subject of information. Finally, "Act on Promotion of the provision and Use of Public Data" are in a position of special laws for the "Personal Information Protection Act" in the Personal Information Protection``s area. At the same time, "Act on Promotion of the provision and Use of Public Data" should be brought to the location of the Basic Law in Big Data application fields. This will be the most desirable and the legal system in the area take advantage of Big Data.