2차 자료 분석의 윤리적 고려사항으로 가장 적절한 것은?

핵심! 2차 자료라 하더라도 개인정보 보호와 비밀 유지는 여전히 중요한 윤리적 의무이다. 연구 목적에 맞게 사용해야 하며, 필요시 기관생명윤리위원회(IRB)의 심의를 받아야 할 수 있다. 또한 원출처를 반드시 명시해야 하는 것은 기본적인 연구 윤리이다.

핵심 해설 이 문제는 보건의료정보관리 및 보건 통계 연구에서 필수적인 2차 자료 분석(Secondary Data Analysis)의 연구 윤리(Research Ethics)를 다루고 있어요. 많은 학생들이 '이미 수집된 자료'라는 이유로 윤리적 의무가 줄어든다고 착각하기 쉬운 함정이 숨어 있답니다. 핵심! 2차 자료라 할지라도 연구자는 자료의 수집 목적, 개인정보 포함 여부, 그리고 연구 결과의 공익성을 종합적으로 고려해야 해요. 핵심 개념 분석 (Key Concept)
2차 자료 분석이란, 다른 연구 목적이나 행정적 목적으로 이미 수집된 자료(예: 건강보험공단 청구 데이터, 국민건강영양조사, 병원 의무기록)를 새로운 연구 가설에 활용하는 방법이에요. 이 경우, 원자료 수집 시점에 동의를 받았다 하더라도, 새로운 연구 목적에 대한 동의가 없거나 자료의 2차적 활용에 대한 고지가 부족했다면 윤리적 문제가 발생할 수 있어요. 정답 근거 (Answer Rationale)
4번이 정답인 이유는, 생명윤리 및 안전에 관한 법률(생명윤리법)과 개인정보보호법의 핵심 원칙을 모두 충족하기 때문이에요. 핵심! 연구자는 연구 계획서에 명시된 연구 목적에 부합하는 범위 내에서만 자료를 분석해야 하며(목적 제한의 원칙), 개인 식별 가능 정보를 즉시 분리하거나 익명화하여 비밀 유지 및 개인정보 보호 원칙을 철저히 준수해야 해요. 오답 분석 (Distractor Analysis)
① 2차 자료는 수집 당시 동의를 받았으므로 연구자는 추가적인 윤리적 책임에서 완전히 면제된다.
혼동 주의! 수집 당시의 동의(Informed Consent)는 대개 특정 연구를 위한 것이에요. 이를 전혀 다른 목적으로 재사용하는 것은 통지되지 않은 2차 활용으로, 기관생명윤리위원회(IRB)의 심의 면제를 받거나 새로운 동의 면제 승인을 받아야 해요. 윤리적 책임이 '완전히 면제'되는 것은 아니에요. ② 2차 자료는 이미 죽은 자료이므로 연구 출판 시 원출처를 인용하지 않아도 표절에 해당하지 않는다.
혼동 주의! 자료의 신선도와 관계없이, 타인의 지적 재산을 사용할 때는 반드시 원출처를 명시해야 해요. 출처를 밝히지 않으면 아이디어나 데이터를 도용한 표절(Plagiarism)에 해당하며, 연구 진실성을 심각하게 훼손하는 연구 부정 행위예요. ③ 이미 공개된 자료는 개인정보가 포함되어 있어도 별도의 심의 없이 자유롭게 활용할 수 있다.
핵심! '공개된 자료'와 '공개된 개인정보'는 엄연히 달라요. 공공데이터포털처럼 완전히 비식별화된 공개 자료는 자유롭게 쓸 수 있지만, 병원 의무기록이나 보험 공단 자료처럼 간접 식별자라도 포함된 자료는 반드시 IRB 심의를 거쳐야 하며, 개인정보보호법을 준수해야 해요. '공개'가 곧 '개인정보 이용의 자유'를 의미하지 않아요. ⑤ 자료의 출처를 밝히면 원자료 수집 기관의 사전 승인 없이도 상업적 목적으로 활용이 가능하다.
혼동 주의! 대부분의 2차 자료 이용 계약서나 데이터 제공 규정에는 비영리 연구 목적으로만 사용하도록 제한하고 있어요. 상업적 목적으로 사용하려면 반드시 자료 제공 기관의 사전 승인을 받고, 경우에 따라 데이터 사용료를 지불하거나 별도의 계약을 체결해야 해요. 출처 표시는 기본 예의일 뿐, 상업적 이용 권한을 부여하지 않아요. 연관 개념 정리 (Related Concepts)
IRB 심의 시, 연구자는 보통 '심의 면제(Exemption)'를 신청하는데, 이때 반드시 개인정보 수집·이용 동의 면제 사유서와 데이터 보안 관리 계획을 제출해야 해요. 건강보험공단의 맞춤형 연구 데이터베이스(DB)를 이용할 때는 반드시 공단의 원격 분석 시스템(RAS)을 이용하여 데이터 반출 없이 분석해야 한다는 점도 실무에서 중요하답니다. 개념 정리 - 2차 자료(Secondary Data): 특정 목적을 위해 수집된 기존 데이터를 새로운 연구 질문에 활용하는 것. 개인정보보호 및 연구윤리 준수는 여전히 연구자의 책임. - 기관생명윤리위원회(IRB): 인간 대상 연구의 윤리적·과학적 타당성을 심의하는 기구. 2차 자료 연구도 심의 대상이 될 수 있음. - 비식별화(De-identification): 개인을 식별할 수 있는 정보를 삭제하거나 대체하는 조치. 연구 윤리의 핵심 절차. 한눈에 비교!

구분	1차 자료 수집(Primary Data)	2차 자료 분석(Secondary Data)
동의(Informed Consent)	연구자가 직접 대상자로부터 취득	원자료 수집 당시 동의 범위 확인 필수, 필요 시 IRB 동의 면제 승인
IRB 심의	정규 심의가 원칙	심의 면제 신청이 많으나, 개인정보 포함 시 정규/신속 심의 대상
데이터 관리	수집부터 직접 관리	제공받은 데이터의 보안 유지 및 유출 방지 책임

실무 포인트 건강보험공단 표본 코호트 자료를 이용한 논문을 준비 중이라면, 먼저 소속 기관의 IRB 심의를 통과한 후, 건강보험공단에 자료 이용 신청을 해야 해요. 신청 시 연구계획서, IRB 승인서, 데이터 보안 서약서 등을 제출해야 하며, 승인 후에는 공단이 지정한 안전한 공간(분석실 또는 원격 분석 시스템)에서만 데이터에 접근할 수 있어요. 암기 팁 "2차 자료는 공짜가 아니다!"라고 기억하세요. 2차(Secondary)는 무료(Free)의 동의어가 아니에요. 시간과 비용은 아낄 수 있어도, 윤리적 책임과 법적 의무라는 무거운 비용은 여전히 연구자의 몫이에요. 국시 빈출 포인트 보건의료정보관리사 시험에서는 연구 윤리 부분에서 "2차 자료 분석 시 IRB 심의가 필요한 경우"를 판단하는 문제가 자주 출제돼요. 특히 의무기록을 이용한 후향적 연구는 빈출 주제이니, 개인 식별 정보 보호 조치와 연구 목적의 제한 원칙을 꼭 숙지하세요. 기출 변형 주의! 사례형으로, "한 대학원생이 지도교수의 과거 진료 데이터를 이용해 논문을 쓰려고 한다. 다음 중 가장 적절한 절차는?"과 같은 문제로 출제될 수 있어요. 이때 정답은 IRB 심의를 받고, 필요 시 개인정보 이용 동의 면제를 승인받는 절차를 밟는 것이에요.

보건행정 실무 가이드 실무 시나리오 (Clinical Scenario)
원무과 직원 A씨는 병원의 진료 데이터를 분석하여 마케팅 전략을 수립하라는 업무 지시를 받았습니다. A씨는 EMR(전자의무기록)에서 추출한 환자 5,000명의 진단명과 나이, 성별, 거주 지역 데이터를 엑셀로 옮겼습니다. 데이터를 보던 중, 특정 지역의 특정 질환 유병률이 높다는 흥미로운 사실을 발견하고, 이 내용을 외부 학회에서 발표하려고 합니다. 이때 A씨의 행동 계획으로 가장 올바른 것은 무엇일까요? 행정 중재 전략 (Admin Intervention)
1. 상황 파악: 업무 지시를 받은 데이터는 내부 경영 분석 목적이며, 외부 학회 발표는 전혀 다른 '연구 목적'의 2차 활용이에요. 2. 법적/규정 검토: 환자의 진단명, 나이, 성별, 거주지는 조합 시 개인을 특정할 수 있는 간접 식별 정보예요. 병원 의무기록은 개인정보보호법과 의료법의 엄격한 보호를 받아요. 3. 대응 및 처리: 외부 발표를 위해서는 반드시 기관 IRB의 심의를 거쳐야 해요. 또한, 발표 자료에서는 소규모 지역을 구체적으로 특정하거나, 드문 질환명과 나이를 조합하여 개인이 식별되지 않도록 통계적 비식별화 처리를 해야 해요. 상사에게는 단순 업무 보고가 아닌 '연구'에 해당함을 설명하고 IRB 심의 절차를 밟자고 제안해야 해요. 법적 안전 및 주의사항 (Precautions)
핵심! IRB 심의 없이 환자 데이터를 외부에 공개했다가 개인정보가 노출될 경우, 개인정보보호법 위반으로 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처해질 수 있어요. 또한 의료법 위반으로 면허 정지 등의 행정 처분도 받을 수 있답니다. 절대 가볍게 생각해서는 안 되는 부분이에요. 업무 프로토콜 1. 연구 계획 수립 및 IRB 심의 의뢰서 작성 2. 데이터 보안 계획서 및 개인정보 이용 동의 면제 신청서 준비 3. IRB 심의 결과에 따라 데이터 추출 및 분석 (익명화/비식별화 조치 완료 후) 4. 연구 결과 발표 시 IRB 승인 번호 및 데이터 출처 명시 선배의 한마디 "보건 데이터는 금광과 같지만, 아무나 캘 수 없고 아무 데나 팔 수 없는 엄격한 규제 아래 있어요. 데이터를 다루는 우리는 보안과 윤리의 첫 번째 수호자라는 사실, 잊지 마세요. 윤리적 데이터 활용 역량이 곧 여러분의 전문성 경쟁력이랍니다!"