보건행정 핵심 해설
이 문제는
개인정보보호법과
생명윤리 및 안전에 관한 법률에서 규정하는 연구용 자료 제공의 핵심 원칙을 묻고 있어요. 보건의료정보관리사는 의무기록을 관리하면서 연구 요청을 자주 접하게 되는데, 이때 법적·윤리적 기준을 정확히 알고 있어야 해요.
핵심 개념 분석 (Key Concept): 연구를 위한 개인정보(의료정보) 제공은
정보주체의 동의를 원칙으로 합니다. 다만,
핵심! 생명윤리법 제16조 및
개인정보보호법 제18조(개인정보의 이용 제한)에 따르면, 연구 목적 등 특정 예외 사유에 한해 동의 없이 익명화된 정보를 제공할 수 있어요. 이때 지켜야 할 최우선 원칙이 바로
최소필요의 원칙(Principle of Data Minimization)과
익명화(Anonymization)입니다.
정답 근거 (Answer Rationale): 정답인 ②번 '연구 목적에 필요한 최소한의 정보만을 익명화하여 제공한다.'는 위에서 설명한 두 원칙을 완벽히 반영하고 있어요.
핵심! '최소한의 정보'는 연구 질문에 답하는 데 꼭 필요한 변수(예: 암종, 병기, 치료법, 생존 기간)만을 의미하며, 불필요한 개인 식별 정보(주민등록번호, 주소, 이름)는 제외해야 해요. '익명화'는 제공된 정보만으로 특정 개인을 식별할 수 없도록 처리하는 과정(예: 고유 식별자 삭제, 연령을 구간화, 소규모 지역 정보 삭제)을 말해요.
오답 분석 (Distractor Analysis):
- ①번 '연구비 지원 여부에 따라 제공 정보의 양을 결정한다.': 정보 제공의 기준은 연구의 과학적 타당성과 윤리적 적절성이어야 하며, 금전적 조건에 따라 달라져서는 안 돼요. 이는 연구 윤리 위반에 해당해요.
- ③번 '병원 홍보가 될 수 있으므로 모든 자료를 적극 제공한다.': 자료 제공의 목적은 순수한 연구여야 하며, 병원의 상업적 홍보 목적으로 사용되어서는 안 돼요. 이는 정보주체의 권리와 연구의 공공성을 훼손하는 행위예요.
- ④번 '환자의 주민등록번호를 포함한 원본 자료를 그대로 제공한다.': 이는 가장 심각한
개인정보보호법 위반이에요. 주민등록번호는 대표적인 고유식별정보로, 원칙적으로 수집·이용이 금지되며(
개인정보보호법 제24조), 익명화 처리 없이는 제공할 수 없어요.
- ⑤번 '연구자의 신원만 확인하고 자료를 무제한 제공한다.': 연구자의 자격과 신원 확인은 중요하지만, 그것만으로 충분하지 않아요. 제공되는 정보의 범위와 내용에 대한 엄격한 검토와 최소화 과정이 필수적으로 동반되어야 해요.
연관 개념 정리 (Related Concepts): '익명화'와 유사하지만 다른 개념으로
혼동 주의! 가명처리(Pseudonymization)가 있어요. 익명화는 복원이 불가능한 영구적 처리지만, 가명처리는 별도의 키(key)를 통해 원래 정보로 복원이 가능한 처리 방식이에요. 가명처리 정보는 여전히 개인정보에 해당하므로 법적 보호를 받아요. 연구용으로는 주로 익명화를, 의료기관 간 연계 연구 등에는 가명처리를 적용해요.
개념 정리
| 용어 | 의미 | 법적 근거 |
|---|
| 최소필요의 원칙 | 처리 목적을 달성하는 데 필요한 범위에서 최소한의 개인정보만을 처리하는 원칙 | 개인정보보호법 제3조(개인정보 처리 원칙) |
| 익명화 | 개인정보를 더 이상 특정 개인을 식별할 수 없도록 처리하여 개인정보가 아닌 정보로 만드는 것 | 개인정보보호법 제28조의2 |
| 연구 목적의 정보 이용 | 공공기관 등이 통계작성, 과학적 연구 등을 위해 동의 없이 익명화된 정보를 처리할 수 있는 예외 규정 | 개인정보보호법 제18조 제2항 |
한눈에 비교!
| 구분 | 익명화 정보 | 가명처리 정보 |
|---|
| 정의 | 개인을 식별할 수 없도록 복원 불가능하게 처리한 정보 | 별도 정보를 결합해야만 개인을 식별할 수 있도록 복원 가능하게 처리한 정보 |
| 법적 성격 | 개인정보 아님 | 개인정보로 간주 (법적 보호 대상) |
| 연구 활용 | 일반적인 통계/연구 자료 제공 시 | 의료기관 간 데이터 연계 연구 시 |
| 동의 필요 | 동의 없이 제공 가능 (법정 예외) | 원칙적으로 정보주체 동의 필요 (예외 인정 가능) |
실무 포인트
연구용 자료 요청 접수 시 보건의료정보관리사가 체크해야 할 리스트예요:
1.
요청서 검토: 연구계획서(IRB 승인 번호 포함), 자료 제공 요청서, 연구자 신원 증명 서류 확인.
2.
자료 범위 결정: 연구 목적에 정말 필요한 변수(데이터 항목)만 선별. 불필요한 식별 정보는 제외.
3.
익명화 작업: 선별된 데이터에서 직접 식별자(이름, 주민번호, 전화번호) 삭제, 간접 식별자(상세 주소, 정확한 생년월일→출생년도만, 소규모 진료과→광역 진료과로)를 처리.
4.
제공 및 기록: 익명화된 자료를 안전한 방법(암호화 파일)으로 전달하고, 자료 제공 대장에 요청자, 제공일, 제공 자료 목록, 익명화 방법을 상세히 기록하여 추적 관리.
암기 팁
"
최소로, 익명으로"라는 문구로 기억하세요! 연구 자료 제공의 두 기둥은 항상 '최소한의 정보'와 '익명화 처리'입니다.
국시 빈출 포인트
개인정보보호 원칙(최소필요, 목적제한, 안전성)과 연구 윤리(익명화, 동의 예외)가 결합된 형태로 매년 출제됩니다. '무엇을 제공해야 하는가'보다 '
어떤 원칙 하에 어떻게 제공해야 하는가'를 묻는 문제가 많아요.
기출 변형 주의!
이 개념은 다음과 같이 변형 출제될 수 있어요:
-
사례형: "연구자가 특정 기간 내 당뇨병 환자의 혈당 수치와 투약 정보를 요청했다. 제공할 정보 범위를 어떻게 결정할 것인가?"
-
OX형: "연구용 통계 자료 작성 시 환자의 주민등록번호 뒷자리를 삭제하면 익명화된 것이다. (X)" → 전체 번호 삭제가 원칙입니다.