보건행정 핵심 해설
이 문제는
개인정보보호법과
생명윤리 및 안전에 관한 법률 하에서, 연구 목적의 의료정보 이용 시 가장 핵심적인 법적 절차를 묻고 있어요. 익명화(Anonymization) 처리를 했다고 해도, 환자의 정보를 연구에 사용하는 행위는 기본적으로 환자의 동의 없이 개인정보를 처리하는 것이므로, 이를 정당화할 수 있는 법적 근거가 반드시 필요해요.
핵심 개념 분석 (Key Concept)
핵심! 연구를 위한 의료정보(의무기록) 이용은
연구윤리 심의 절차를 거쳐야 해요. 이는 단순한 병원 내부 규정이 아니라
생명윤리 및 안전에 관한 법률 제16조에 명시된 법적 의무사항이에요. 해당 법률은 "연구대상자로부터 서면동의를 받지 아니하고 연구대상자의 개인정보를 이용하려는 경우에는… 기관생명윤리위원회(IRB)의 심의를 받아야 한다"고 규정하고 있어요. 병원 내부의
연구심의위원회(Institutional Review Board, IRB)는 바로 이 법적 요건을 충족시키는 핵심 기구예요.
정답 근거 (Answer Rationale)
정답이 ②번인 이유는,
연구심의위원회(IRB)의 승인이 연구의 윤리적·법적 타당성을 검증하는 유일한 공식적 절차이기 때문이에요. IRB 승인은 다음 사항들을 종합적으로 심의합니다:
1. 연구의 과학적 가치와 필요성
2. 연구대상자(환자)에게 미치는 위험과 예상되는 이익
3. 개인정보 보호 조치(익명화, 암호화 등)의 적절성
4. 연구에 필요한 정보의 최소한의 범위(최소필요원칙)
따라서, 보건의료정보관리사는 연구팀으로부터 IRB 승인서 사본을 반드시 확인하고, 승인된 연구계획서에 명시된 범위 내에서만 자료를 제공해야 해요. 이 승인 없이는 자료 제공 자체가 불법적인 개인정보 처리에 해당할 수 있어요.
오답 분석 (Distractor Analysis)
혼동 주의! 각 오답은 중요하지만, IRB 승인보다 선행되거나 우선되는 '가장 중요한' 확인 사항은 아니에요.
① '연구에 필요한 최소한의 자료량': 이는 IRB 심의 과정에서 반드시 검토되는 내용 중 하나예요. 정보관리사가 독자적으로 판단하기 어려운 부분이에요.
③ '연구 책임자의 직위와 경력': 연구자의 자격은 IRB 승인을 받는 데 영향을 미칠 수 있지만, 승인 자체를 대체할 수는 없어요.
④ '연구 결과의 예상 발표 시기': 연구의 진행 관리와 관련된 사항이지만, 자료 제공의 전제 조건이 될 수 없어요.
⑤ '연구에 사용될 컴퓨터의 보안 수준': 개인정보 보호 조치의 일환이지만, 이 역시 IRB 심의 시 검토되는 항목이며, 승인 없이 보안만 확인하는 것은 불충분해요.
연관 개념 정리 (Related Concepts)
-
익명화(Anonymization) vs
가명처리(Pseudonymization): 익명화는 특정 개인을 식별할 수 없도록 영구적으로 처리하는 것이고, 가명처리는 별도의 키(key)를 통해 원래 정보로 복원 가능하게 하는 것이에요. 가명처리된 정보는 여전히 개인정보에 해당하며 더 엄격한 보호가 필요해요.
-
정보주체 동의 vs
IRB 승인: 일반적인 의료정보 이용에는 환자(정보주체)의 동의가 원칙이지만, 연구 목적 등 특정 경우에는 법률에서 정한 바에 따라 IRB 승인으로 동의를 대체할 수 있어요.
개념 정리
| 용어 | 의미 | 법적 근거 |
|---|
| 연구심의위원회(IRB) | 연구의 윤리성, 과학성, 안전성, 개인정보 보호 조치를 심의·승인하는 기관 내 위원회 | 생명윤리법 제16조 |
| 익명화 정보 | 더 이상 개인을 식별할 수 없도록 처리된 정보 (개인정보 아님) | 개인정보보호법 제28조(익명정보 처리) |
| 최소필요원칙 | 연구 목적을 달성하는 데 필요한 최소한의 범위 내에서만 정보를 수집·이용하는 원칙 | 개인정보보호법 제3조(처리 원칙) |
한눈에 비교!
| 구분 | 임상시험용 정보 이용 | 역학/건의학 연구용 정보 이용 |
|---|
| 주요 법률 | 생명윤리법, 약사법 | 생명윤리법, 개인정보보호법 |
| 동의 원칙 | 연구대상자로부터의 별도 서면동의 필수 (원칙) | IRB 승인으로 동의 면제 가능 경우多 |
| IRB 심의 수준 | 완전심의(Full Review) 위주 | 면제심의(Exempt) 또는 간편심의(Expedited) 가능 |
| 정보관리사 확인 포인트 | IRB 승인서 + 연구대상자 동의서 확인 | IRB 승인서(동의 면제 사유 명시 확인) + 익명화/가명처리 계획 확인 |
실무 포인트
의무기록실(또는 정보관리부서)의 연구 자료 제공 프로토콜:
1.
접수 및 서류 확인: 연구자로부터 IRB 승인서(사본), 연구계획서(자료 요청 범위 명시) 접수.
2.
범위 확인: 승인된 연구계획서의 부록(데이터 딕셔너리)과 요청된 자료 항목 대조.
3.
자료 추출 및 처리: 승인된 범위 내에서 자료 추출 → 필요 시 익명화/가명처리 수행 (가명처리 시 '키' 파일은 엄격 분리 관리).
4.
인계 및 기록: 연구책임자에게 서명으로 자료 인계, 제공 내역(연구명, 제공일, 자료 범위)을 대장에 기록 보관.
5.
사후 관리: IRB 승인 유효기간(보통 1년) 만료 시 연장 승인 확인. 연구 종료 후 자료 폐기 확인 권고.