연구대상자 개인정보보호에 관한 고찰: 미국 의료정보보호법과 우리나라 개인정보보호법을 중심으로
A Study on the Protection of Research Participants’ Private Information : Comparing the United States HIPAA and Korean Personal Information Protection Act
0
조회
0
다운로드
8
인용
0
참고문헌
키워드
초록
개인정보보호법 시행과 함께 개인정보의 중요성에 대한 인식이 날로 확대되고, 사회 모든 분야에서 개인정보보호를 위한 시스템 정비와 개편이 이루어지면서 다양한 변화를 보이고 있다. 인간대상연구에서도 연구대상자의 개인정보보호를 위해 변화가 나타나고 있다. 더욱이 민감정보에 해당하는 의료정보를 이용하는 연구가 증가하면서 개인의료정보보호에 대한 관심도 커지고 있는 상황이다. 미국은 의료정보보호법(HIPAA)에서 개인의료정보보호에 관한 구체적인 규정을 두고 있다. 반면 우리나라는 일반법으로서 개인정보보호법을 제정·시행하고 있고, 여기에 생명윤리 및 안전에 관한 법률, 약사법 등에서 인간대상연구에 참여하는 개인의 정보보호를 규정하고 있다. 본 논문에서는 미국 의료정보보호법과 우리나라 개인정보보호법을 비교하고 법안 시행 과정에서 미국 인권보호국과 우리나라 개인정보침해신고센터에 접수된 민원유형을 분석하여 인간대상연구에서 연구대상자의 개인정보보호를 위한 제언을 하고자 한다.
Abstract
Personal Information Protection Act implemented with awareness of the importance of personal information makes changes social security systems. Without exception, there are changes to protect participants’ personal information in human subjects research. In accordance with these changes, I investigate problems that might occur in human subjects research and make suggestions for the protection of research participants’ private information. Because most researches use personal information to make results. Specific provisions on the protection of personal medical information are presented in Health Insurance Portability and Accountability Act(HIPAA) in the U.S. In Korea, there is Personal Information Protection Act as a general law. Even though they do not match the legal interests, there are the provisions relating to the privacy of research participants. So I compared HIPAA with Personal Information Protection Act. For the enforcement of them, the U.S. Office for Civil Rights and Korea Privacy Complaint Center and Korea Personal Information Dispute Mediation Committee receive and resolve complaints. To protect the personal information of research participants, researchers should explain the purpose and scope of personal information, whether to provide it to the third party, and whether to disuse the used data. IRB should supervise whether the research participants' personal information is being used within the scope of agreement and revise regulations for the protection of personal information. To exclude the ambiguity, we need to discuss the specific range of the protected personal information and the scope of anonymizing for researches are expressly provided.
참고문헌 (11)
- 2013 개인정보보호 연차보고서, "개인정보보호위원회", ~ (2013)
- 개인정보보호위원회, "120210 개인정보보호법 FAQ", 개인정보보호위원회, ~ (2012)
- 개인정보분쟁조정위원회, "2012 개인정보분쟁조정 사례집", 개인정보분쟁조정위원회, ~ (2013)
- 개인정보분쟁조정위원회, "한국인터넷진흥원 2013 개인정보분쟁조정 사례집", 개인정보분쟁조정위원회, ~ (2014)
- 최은미, "개인정보보호(의료기관 개인정보보호법 적용)" (2012), Pacific Books
- 백윤철, "美國의 個人情報保護와 HIPAA", 미국헌법연구, 19(1), pp.63~104 (2008), 미국헌법학회
- 백윤철, "미국의 의료정보보호에 대한 연구" (2006), 한국학술정보원(주)
- , 2012
- Amdur RJ, "Institutional Review Board Member Handbook. Sudbury" (2007), Jones and Bartlett
- "Health Information Privacy: Enforcement Highlights"[URL]
- "U.S. Government Printing Office"[URL]
