의학연구에 대한 유럽 GDPR 규제 및 국내 개인정보보호법 개정에 갖는 함의
GDPR Applications to Medical Research and Implications for the Revised Personal Information Protection Act of South Korea
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
EU GDPR은 미국 HIPAA와 함께 대규모 의료산업이 발전한 국가에서 정보 테크놀로지 발전과 개인의 사생활 보호 권리를 조화시킨 사례로 주목받았으며, 최근 개정된 국내 개인정보보호법에도 적지 않은 영향을 미쳤다. 개인정보, 가명처리, 익명화 데이터 등 개인정보를 둘러싼 다양한 정의가 GDPR을 통해 소개되어 널리 활용되기 시작하였다. 그런데도 개인정보보호법이 GDPR의 핵심 거버넌스 시스템을 온전히 채택했다고 말하기는 어렵다. 본 논문은 최근 개정된 개인정보보호법과의 비교를 통해 정보 이용, 동의, 익명성, 위험 기반 접근에 이르기까지 GDPR의 의료 연구와 관련된 원칙 및 그 의미를 고찰하고 있다.
Abstract
Two examples of health information privacy legislation, the General Data Protection Regulation(GDPR) of the European Union and the U.S. Health Insurance Protection and Portability Act(HIPAA), were appraised as models for harmonizing the privacy rights of individuals with the development of information technology in countries with large-scale health-related industries. The GDPR had a significant influence on the latest revision of the Personal Information Protection Act(PIPA) of South Korea. Various definitions surrounding personal information, such as what constitutes personal information, pseudonymization, and anonymized data, were introduced through the GDPR and began to be widely used. Nevertheless, it is unclear to what extent the PIPA has adopted the core governance system of the GDPR. This paper summarizes the principles related to medical research regarding the use of information, consent, anonymity, and risk-based approaches found in the GDPR and discusses the implications of these through comparisons with the recently revised Personal Information Protection Act.
참고문헌 (14)
- "The General Data Protection Regulation. EU(2016", 679), 2016
- P. Hustinx, "EU data protection law: The review of directive 95", 46, Collected courses of the European University Institute’s Academy of European Law, 24th Session on European Union Law, pp.2013[DOI]
- OECD, "OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data", OECD, ~ (1980)
- "European Convention on Human Rights", ~ (1950)
- D. Hallinan, "Broad consent under the GDPR: an optimistic perspective on a bright future", Life Sciences, Society and Policy, 16(1) (2020)
- Hallinan, "Open consent, biobanking and data protection law: can open consent be ‘informed’under the forthcoming data protection regulation?", Life sciences, society and policy, 11(1) (2015)
- "EU Regulation No.1338", 2008, 2008
- "Article 29 Data Protection Working Party. Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is "likely to result in a high risk" for the purposes of Regulation 2016", 679, 2017
- 차 대통령 직속 산업혁명위원회, "제6차 4차산업위원회 보고안건 제2호 : 해커톤 합의사항 이행현황", ~ (2018)
- "개인정보 보호법 일부개정법률안. 2018.11.15. 대표발의자 인재근", ~ (2018)
- 오병일, "개인건강정보의 보호와 학술 연구 목적의 활용을 위한 보건의료 법제 개선 방안", 제2차 보건의료 빅데이터 정책심의위원회 입법 토론 워크샵 (2018)
- "개인정보 보호법 일부개정법률안. 2020.1. 행정안전위원장 제안", ~ (2020)
- "부처 합동 보도자료. 의료데이터 활용지침 마련, 5대 보건의료 데이터센터 구축한다 - 4대 분야 15개 과제 「바이오헬스 핵심규제 개선방안」 수립·발표(1.15)", ~ (2020)
- 송장한, "‘데이터3법’ 의료 빅데이터 개방 … 개인의료정보 보호는?", ~ (2020)