# 보건의료정보관리사가 연구 목적으로 익명화된 의무기록 데이터를 외부 연구기관에 제공하려고 한다. 이때 고려해야 할 가장 중요한 사항은?

> source: MyMerci (mymerci.kr)  
> url: https://mymerci.kr/pages/nclex_q.php?qn_id=289960  
> language: ko  
> subject: 보건의료정보의 이해

## 문제

보건의료정보관리사가 연구 목적으로 익명화된 의무기록 데이터를 외부 연구기관에 제공하려고 한다. 이때 고려해야 할 가장 중요한 사항은?

## 보기

1. 데이터 제공으로 인한 수익금을 어떻게 배분할지 결정한다.
2. 제공할 데이터의 양이 연구에 충분한지 판단한다.
3. 데이터의 익명화 작업이 완전히 이루어졌는지 다시 확인한다. **✔ 정답**
4. 연구 결과 발표 시 본 기관이 공동 저자로 포함될 것을 요구한다.
5. 연구기관의 명성과 연구 실적을 검토한다.

**정답: 3**

## 해설

연구 목적의 데이터 제공에서 가장 핵심적인 윤리적, 법적 요건은 환자의 개인정보가 식별되지 않도록 완전히 익명화되었는지 확인하는 것이다. 이는 개인정보보호법의 기본 원칙이다.

## 심화 해설

보건행정 핵심 해설
이 문제는 연구 목적 의료정보 활용 과정에서 보건의료정보관리사가 가장 우선적으로 고려해야 할 핵심! 법적·윤리적 안전장치를 묻고 있어요. 연구를 위해 환자의 의무기록을 외부에 제공하는 행위는 개인정보보호법과 생명윤리 및 안전에 관한 법률의 엄격한 규제를 받습니다.

**핵심 개념 분석 (Key Concept)**: 연구용 데이터 제공의 기본 원칙은 익명화(Anonymization)입니다. 익명화란 개인을 식별할 수 있는 모든 정보(성명, 주민등록번호, 전화번호, 상세 주소 등)를 제거하거나 대체하여, 해당 정보만으로는 특정 개인을 알아볼 수 없도록 조치하는 과정이에요. 이는 핵심! 개인정보보호법 제28조의2(익명정보의 처리)에 근거하며, 익명화가 완료된 정보는 동의 없이도 연구 목적으로 활용할 수 있는 법적 근거가 됩니다.

**정답 근거 (Answer Rationale)**: 정답이 ③번인 이유는, 익명화 확인이 모든 연구 데이터 제공의 **전제 조건**이기 때문이에요. 만약 익명화가 불완전하여 개인을 식별할 가능성이 남아 있다면, 이는 엄연한 개인정보 유출에 해당하며, 개인정보보호법 위반으로 과태료나 형사처벌을 받을 수 있어요. 따라서 데이터 제공 전, 익명화 작업이 법령이 정한 기준에 따라 완전히 이루어졌는지 재확인하는 절차는 반드시 거쳐야 할 최우선 의무입니다.

**오답 분석 (Distractor Analysis)**:

① 혼동 주의! 수익금 배분은 연구 협약서(Contract) 단계에서 논의할 사항이지만, 데이터 제공의 **법적 허용성**을 판단하는 선결 문제가 아닙니다. 법적 기준을 충족하지 못하면 수익 논의 자체가 무의미해져요.

② 데이터의 충분성은 연구의 **과학적 타당성**과 관련된 문제로, 연구자와 연구윤리위원회(IRB)가 판단할 사항입니다. 정보관리사의 주요 역할은 정보의 **법적 안전성**을 보장하는 것이에요.

④ 공동 저자 포함 요구는 연구 성과에 대한 **기관의 기여도 인정**과 관련된 협상 사항입니다. 이는 데이터 제공의 법적·윤리적 전제 조건이 아니라, 그 이후의 협의 사항이에요.

⑤ 연구기관의 명성 검토는 데이터 제공을 결정하는 **판단 요소 중 하나**일 수 있지만, 가장 중요한 절대적 기준은 아닙니다. 법적으로 문제가 없는 기관이라도, 익명화가 제대로 되지 않은 데이터를 제공하면 안 되요.

**연관 개념 정리 (Related Concepts)**: '익명화'와 유사하지만 엄연히 다른 개념인 혼동 주의! 가명처리(Pseudonymization)도 알아둬야 해요. 가명처리는 개인을 직접 식별할 수 있는 정보를 다른 값으로 대체하지만, 추가 정보를 이용하면 원래 개인을 식별할 수 있는 가능성이 남아 있어요. 가명처리된 정보는 여전히 '개인정보'로 간주되어 동의 등 엄격한 처리가 필요합니다. 반면, 익명화는 추가 정보를 이용해도 복원이 불가능해야 해요.

## 임상 시나리오

보건행정 실무 가이드
**실무 시나리오 (Clinical Scenario)**: "A대학 병원 암센터에서 B대학 연구팀과 공동연구를 진행하게 되었어요. 연구팀은 2015-2020년 간 본원에서 대장암 수술을 받은 환자 500명의 수술 기록, 병리 소견, 재발 여부 등 익명화된 데이터를 요청했어요. 데이터 추출 및 가공은 끝난 상태이고, 이제 외부 전송 전 최종 점검을 해야 합니다. 보건의료정보관리사로서 당신의 체크리스트는 무엇일까요?"

**행정 중재 전략 (Admin Intervention)**:
1. **상황 파악**: 연구윤리위원회(IRB)의 승인을 받은 연구인지 확인합니다. IRB 승인은 연구의 윤리적 타당성을 검증받았다는 증거에요.
2. **법적/규정 검토**: 핵심! 제공할 데이터셋을 대상으로 익명화 완전성 재검증을 실시합니다. 주민등록번호, 전화번호, 차량번호, 상세 주소(동/호수까지)는 물론, **희귀질환, 매우 특이한 직업, 소규모 지역의 거주지** 등 간접적으로 개인을 식별할 수 있는 정보(준식별정보)가 모두 제거되거나 광범위하게 범주화(예: '서울시'만 표기)되었는지 확인해요.
3. **대응 및 처리**: 재검증 후 문제가 없다면, 데이터 전송은 암호화된 채널(예: 공인인증서가 필요한 파일전송시스템)을 통해 진행합니다. 데이터 제공에 관한 협약서(기관 간 MOU 또는 데이터 제공 계약서)가 체결되었는지도 확인해야 해요.
4. **사후 기록/보고**: 데이터 제공 일시, 제공량, 제공 대상 기관, 제공 목적, 익명화 조치 내용을 반드시 내부 대장에 기록하여 관리합니다. 이는 향후 감사나 문의 시 중요한 증거 자료가 됩니다.

**법적 안전 및 주의사항 (Precautions)**: 익명화 불완전으로 인한 개인정보 유출 시, 병원은 개인정보보호법 제75조에 따라 5천만원 이하의 과태료를 부과받을 수 있으며, 정보주체(환자)로부터 손해배상 청구를 당할 위험이 있습니다. 또한, 의료법상 진료기록 관리 의무 위반으로 행정처분을 받을 수도 있어요.

업무 프로토콜

| 단계 | 핵심 업무 | 필요 서식/확인사항 |
| --- | --- | --- |
| 1. 요청 접수 | 연구계획서, IRB 승인서 확인 | 연구윤리위원회(IRB) 승인번호 |
| 2. 데이터 준비 | 원본 데이터로부터 식별정보 제거 및 익명화 작업 | 익명화 작업 지침, 데이터 사전(Data Dictionary) |
| 3. 최종 점검 (본 문제) | 익명화 완전성 재확인 (재식별 가능성 평가) | 익명화 체크리스트, 재식별 위험 평가 보고서 |
| 4. 제공 및 계약 | 암호화 전송, 제공 계약서 체결 | 기관 간 데이터 제공 및 이용 협약서(MOU) |
| 5. 기록 관리 | 제공 내역 대장 기록 및 관련 서류 보관 | 의료정보 제공 대장 (법정 보존 기간 준수) |

선배의 한마디
"연구는 의학 발전의 원동력이지만, 환자의 신뢰와 권리는 그보다 더 소중한 가치예요. '익명화 확인'이라는 단 한 번의 꼼꼼한 점검이 병원의 법적 리스크를 막고, 환자 개인정보를 지키는 가장 확실한 방법이에요. 데이터를 다루는 우리의 손길이 한 사람의 인생을 책임진다는 마음가짐으로 일해야 합니다."

## 같은 주제 문제

- [보건의료정보관리사의 핵심 윤리 원칙 중 환자의 의무기록에 대한 비밀 유지 의무와 가장 직접적으로 관련된 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289945)
- [의무기록 열람 요청 시, 정보관리사가 법적 대리인의 요청을 수락하기 전에 반드시 확인해야 할 사항은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289946)
- [다음 중 보건의료정보관리사가 직면할 수 있는 윤리적 딜레마 상황으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289947)
- [연구 목적으로 익명화된 의무기록 자료를 외부 기관에 제공할 때, 정보관리사가 준수해야 할 가장 중요한 사항은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289948)
- [의무기록의 정확성과 완전성을 유지하는 것은 정보관리사의 중요한 책임이다. 이 의무가 강조되는 주된 이유는?](https://mymerci.kr/pages/nclex_q.php?qn_id=289949)
- [정보관리사가 자신의 전문적 역량을 유지하고 발전시키기 위해 지속적으로 노력해야 하는 윤리 원칙은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289950)
- [전자의무기록 시스템에 접근할 수 있는 정보관리사의 ID와 비밀번호 관리에 대한 올바른 태도는?](https://mymerci.kr/pages/nclex_q.php?qn_id=289951)
- [환자가 자신의 의무기록에 대한 오류 정정을 요청했을 때, 정보관리사의 첫 번째 행동으로 가장 적절한 것은?](https://mymerci.kr/pages/nclex_q.php?qn_id=289952)

---

More free questions: [기출문제](https://mymerci.kr/)

_학습 참고용입니다. 실제 임상은 최신 지침과 소속 기관 프로토콜을 따르세요._