보건행정 핵심 해설
이 문제는
개인정보보호법과
생명윤리 및 안전에 관한 법률 하에서, 연구 목적의
익명화된 의료정보 제공 시 보건의료정보관리사가 갖춰야 할 최우선 의무를 묻고 있어요. 연구윤리심의위원회(Institutional Review Board, IRB) 승인은 필수 조건이지만, 그것만으로 모든 절차가 끝나는 것이 아니에요.
핵심 개념 분석 (Key Concept): "익명화(Anonymization)"는
핵심! 개인을 식별할 수 있는 모든 정보(이름, 주민등록번호, 전화번호, 상세 주소 등)를 제거하거나 대체하여, 해당 정보만으로는 특정 개인을 알아볼 수 없도록 하는 과정이에요. 이는
개인정보보호법 제28조(익명정보의 처리)에 근거하며, 익명화가 완료된 정보는 원칙적으로 개인정보가 아니므로 동의 없이 연구 등에 활용할 수 있는 법적 근거가 됩니다.
정답 근거 (Answer Rationale): 정답이 ③번인 이유는, IRB 승인은 연구의 윤리성과 과학성을 심의한 것이지, 제공될 구체적인 자료 세트의 익명화 완결성을 보장해주지 않기 때문이에요. 따라서, 실제 자료를 외부로 내보내기 직전,
정보관리사는 최종 점검자로서 직접적 식별 정보의 제거 여부를 반드시 확인해야 해요. 이는 환자의 프라이버시를 보호하는 정보관리사의 핵심 직무이자 법적 책임입니다.
오답 분석 (Distractor Analysis):
- ①번 '자료 제공 범위 최대화': 이는 연구의 질 보장보다
혼동 주의! 데이터 최소화의 원칙을 위반할 수 있어요. 연구 목적에 필요한 최소한의 정보만 제공해야 합니다.
- ②번 '사전 구두 동의 획득': 문제 조건이 "익명화된 자료"이므로,
개인정보보호법 상 동의 면제 요건을 충족할 수 있어요. IRB 승인을 받은 익명화 연구의 경우, 동의 면제 또는 광역동의를 적용할 수 있으며, 구두 동의는 법적 효력이 약하고 관리가 어려워 적절하지 않아요.
- ④번 '연구 책임자 학력/경력 확인': 이는 IRB 심사 과정에서 이미 평가된 사항이에요. 자료 제공 단계에서 정보관리사가 재확인해야 할 핵심 사항은 아닙니다.
- ⑤번 '병원 수익 창출 가능성 확인': 연구 자료 제공의 주된 목적은 공공의 이익(연구 발전)이어야 하며, 상업적 이익 추구는 윤리적 문제를 일으킬 수 있어요. 이는 정보관리사의 핵심 판단 기준이 될 수 없습니다.
연관 개념 정리 (Related Concepts):
-
가명정보(Pseudonymized Information): 식별 정보를 별도 코드로 대체하여, 추가 정보 없이는 식별이 불가능하지만, 코드키를 활용하면 재식별 가능한 정보입니다. 익명화보다는 약한 보호 수준이며, 제공 시 엄격한 조건이 따릅니다.
-
IRB 승인 조건: 연구대상자 보호 계획(동의 절차, 위험 최소화), 개인정보 보호 조치(익명화/가명화 방법), 자료 관리 및 폐기 계획 등을 포함합니다.
개념 정리
| 용어 | 정의 | 법적 근거/특징 |
|---|
| 익명화(Anonymization) | 개인을 식별할 수 있는 가능성을 영구적으로 제거하는 처리 | 개인정보보호법 제28조. 처리 후에는 개인정보가 아님 |
| 가명정보(Pseudonymized Info.) | 별도의 정보를 결합하지 않으면 특정 개인을 식별할 수 없는 정보 | 개인정보보호법 제28조의2. 재식별 가능성 존재 |
| IRB 승인 | 연구의 윤리성, 과학성, 대상자 보호 방안에 대한 심의·의결 | 생명윤리법 제16조. 연구 시작의 필수 조건 |
한눈에 비교!
| 구분 | 익명화 정보 제공 | 가명정보 제공 |
|---|
| 동의 필요 | 원칙적으로 불필요 (법 제28조) | 정보주체 동의 또는 법령 특별 규정 필요 (법 제28조의2) |
| 재식별 가능 | 불가능 (영구적) | 가능 (별도 정보와 결합 시) |
| 정보관리사 역할 | 직접 식별자 완전 제거 확인 | 가명처리 적절성 및 안전조치(접근통제 등) 확인 |
| 주요 용도 | 통계, 빅데이터 분석, 공개용 연구 | 코호트 연구, 장기 추적 관찰 연구 |
실무 포인트
의무기록실/정보관리부서에서의 익명화 자료 제공 절차:
1.
요청 접수 및 서류 확인: IRB 승인서, 연구계획서, 자료제공 요청서, 자료이용협약서(Data Use Agreement, DUA) 확인.
2.
자료 추출 및 1차 익명화: 전자의무기록(EMR) 시스템에서 연구 변수 추출 시, 식별자 필드(姓名, ID, 등)는 제외.
3.
최종 점검(정보관리사 책임): 추출된 데이터셋을 눈으로 다시 확인. 잔존 식별 정보(의사기록 내 본인 이름 언급, 희귀질환으로 인한 간접 식별 가능성 등)가 없는지 검토.
4.
제공 및 기록: 암호화된 매체로 제공하고, 제공 내역(날짜, 대상, 목적, 자료 범위)을 대장에 기록하여 추적성을 관리.
암기 팁
"
익명은 영원히, 가명은 가까이"
- 익명화(Anonymization): 식별자를
영구적으로 제거 → 동의
불필요.
- 가명처리(Pseudonymization): 식별자를
일시적/가역적으로 대체 → 동의
필요.
국시 빈출 포인트
개인정보 보호 관련 문제는
반드시 출제됩니다. 특히 "IRB 승인 후"라는 조건이 붙은 문제에서, "그럼에도 불구하고 정보관리사가 해야 할 최종 안전장치"를 묻는 패턴이 많아요. 정답은 거의 항상
개인 식별 정보 제거 확인 또는
데이터 최소화 원칙과 연결됩니다.
기출 변형 주의!
-
사례형: "환자 100명의 익명화 자료를 제공하려는데, 연구자가 생년월일과 진단명, 수술기관 코드를 요청한다. 정보관리사로서 어떻게应对할까요?" → 생년월일과 희귀 진단명, 특정 병원 코드의 조합은 간접 식별 가능성이 있어 추가 검토 필요.
-
OX형: "IRB 승인을 받은 연구에는 개인정보보호법을 적용하지 않는다. (O/X)" →
X. IRB 승인은 생명윤리법상 요건이며, 개인정보 처리에는 개인정보보호법이 항상 적용됩니다.