구강건강 조사자료는 단순한 수치나 통계가 아니라, 조사에 참여한 대상자의 건강정보가 집적된 개인정보에 해당합니다. 따라서 제3의 기관에 자료를 제공하는 행위는 단순한 파일 전달이 아니라 개인정보 처리 및 공개에 관한 법적·윤리적 판단이 선행되어야 하는 절차입니다.
개인정보 보호와 자료 제공의 기본 원칙
건강 관련 자료(health-related data)는 개인의 신체적·정신적 상태를 추정할 수 있는 민감정보입니다. 치과위생사가 구강검진이나 설문조사를 통해 수집한 자료에는 치아우식, 치주질환 여부, 구강건강행태 등이 포함되므로, 이를 외부 기관에 제공할 때는
제공 목적이 명확해야 하고, 그 목적을 달성하기 위해 필요한
최소한의 정보만 제공해야 합니다. 또한 해당 제공 행위가 개인정보 보호 법령이나 연구윤리 기준에 근거한
법적 근거를 갖추고 있는지가 가장 먼저 확인되어야 할 사항입니다.
건강 관련 데이터는 개인정보 보호와 데이터 소유권의 측면에서 민감하게 다루어져야 하며, 외부 제공 시에는 목적의 정당성과 법적 근거가 최우선적으로 검토되어야 합니다. [1]
자료 제공 전 확인해야 할 항목의 우선순위
파일 이름의 길이, 조사자의 근무연수, 제공기관의 홍보계획, 자료 인쇄 여부는 자료 제공의 적법성이나 윤리성과 직접적인 관련이 없는 행정적·부수적 요소입니다. 반면 제공 목적이 불분명하거나 법적 근거가 없는 상태에서 자료를 전달하는 것은 대상자의 개인정보 자기결정권을 침해할 수 있습니다. 특히 인공지능(AI) 기술이 보건의료 영역에 도입되면서 건강 관련 데이터의 활용 범위가 넓어지고 있는데, 이러한 환경에서는
정보주체의 동의(informed consent)와
데이터 소유권(data ownership) 문제가 더욱 중요해집니다.
[1]
| 확인 항목 | 자료 제공 적법성과의 관련성 | 판단 |
|---|
| 파일 이름의 길이 | 행정적 요소일 뿐 개인정보 보호와 무관 | 부적절 |
| 조사자의 근무연수 | 제공 주체의 경력과 제공 적법성은 별개 | 부적절 |
| 제공기관의 홍보계획 | 수요 기관의 내부 계획은 제공 근거가 될 수 없음 | 부적절 |
| 자료 인쇄 여부 | 제공 매체의 형식은 법적 검토 이후의 문제 | 부적절 |
| 제공 목적·법적 근거·최소정보 원칙 | 개인정보 제공의 적법성과 윤리성을 결정하는 핵심 기준 | 적절 |
혼동 주의! 자료 제공 요청을 받았을 때 제공 가능 여부를 먼저 판단하기보다, 요청 기관이 공식적인 절차를 거쳤는지부터 확인해야 합니다. 제공 목적과 법적 근거가 확인되지 않은 상태에서 파일을 전달하면 개인정보보호법 위반 및 연구윤리 위반으로 이어질 수 있습니다.
핵심! 구강건강 조사자료는 개인정보이므로, 제3기관 제공 시
제공 목적의 정당성, 법적 근거의 존재, 최소정보 제공 원칙의 충족 여부를 가장 먼저 확인해야 합니다.
[1]참고 문헌 (논문 출처)
- [1]
Artificial intelligence and health-related data: The patient's best interest and data ownership dilemma.일반논문Dziedzic A, Issa J, Chaurasia A, Tanasiewicz M (2024) · DOI: 10.1177/09544119241279630