국내외 비식별화 기술에 관한 검토 분석에 따른 개인건강의료정보 보호를 위한 국내 특화 비식별화 기술 제안에 관한 연구
Research of Specific Domestic De-identification Technique for Protection of Personal Health Medical Information in Review & Analysis of Overseas and Domestic De-Identification Technique
3
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
국내외적으로 급변하는 인터넷 시대에 생활함에 따라 의료, 금융, 서비스 분야 등에서 대용량 정보가 이용된다. 이에 따라 병원, 기관 등 의료 기관에서의 시스템에서도 개인 정보의 유출 및 외부 침입으로 개인 정보 침해가 발생된다. 의료 기관의 개인건강의료정보의 정보보호 및 개인 프라이버시 보호를 위해 국내외 의료 기관에서는 국가별로 제시한 정책, 법령 기준에 따라 비식별화 처리 기술을 이용하고 있다. 기존 국내외 프라이버시 제도, 법령 등을 비교하여 국내에서 미흡했던 익명화와 가명화 기술 및 대상 데이터 항목에 대해 보다 발전되고 우수한 기술 및 대상을 도출하기 위해 비교 분석한다. 의료 개인정보에 대한 비식별화 처리 기술은 국외 기관인 미국 NIST 및 영국 ICO에서 제시한 국가정보보호를 위한 비식별화 기술에 비해 국내에서는 산학연의 각 기관 및 업체 등에서 자율적으로 비식별화 기술을 채용하고 있는 제약적인 상황이며 국내의 기술은 익명화 기술인 데이터 마스킹이나 삭제 기술의 수준이 되고 있는 실정이다. 국내 개인건강정보의 이용을 활성화하기 위해 재식별화 위험도를 줄인 비식별화 기술인 암호화와 확장성 퍼징 기술을 새롭게 제안하고자 한다.
Abstract
As life in a rapidly changing Internet age at home and abroad, large amounts of information are being used medical, financial, services, etc. Accordingly, especially hospitals, is an invasion of privacy caused by leakage and intrusion of personal information in the system in medical institutions, including clinics institutions. To protect the privacy & information protection of personal health medical information in medical institutions at home and abroad presented by national policies and de-identification processing technology standards in accordance with the legislation. By comparative analysis in existing domestic and foreign institutional privacy and de-identification technique, derive a advanced one of pseudonymization and anonymization techniques for destination data items that fell short in comparison to the domestic laws and regulations, etc. De-identification processing technology for personal health information is compared to a foreign country pharmaceutical situations. We propose a new de-identification techniques by reducing the risk of re-identification processing to enable the secondary use of domestic medical privacy.
참고문헌 (13)
- NIA, "Guideline of Big Data De-Identification Technical Use ver1.0, Vol.1", ~ (2015)
- Information Commissioner’s Office, "Anonymisation: managing data protection risk code of practice", ~ (2012)
- Bernhard Riedl, "A secure architecture for the pseudonymization of medical data" (2007), IEEE Computer Society
- Simson L. Garfinkel, "NIST IR 8053 De-Identification of Personal Information", U.S. Department of Commerce, ~ (2015)
- IHE IT Infrastructure Technical Committee, "IHE IT Infrastructure Handbook De-Identification, Rev. 1.1", ~ (2014)
- "Guidance Regarding Methods for De-identification of Protected Health Information in Accordance with the Health Insurance Portability and Accountability Act (HIPAA) Privacy Rule", U.S. Department of Health &Human Services, Office for Civil Rights, ~ (2012)
- "ISO", TS 25237:2008(E) Health Informatics — Pseudonymization, 2008
- "Anonymisation: Managing data protection risk, Code of Practice 2012"[URL]
- An Evaluation of Technologies for the Pseudonymization of Medical Data, "Thomas Neubauer", ~ (2009)
- Ajit Appari, "Information security and privacy in healthcare: current state of research", Int. J. Internet and Enterprise Management, 6(4) (2010)
- Marina Sokolova, "Challenges in Computational Statistics and Data Mining" (2016), © Springer International Publishing Switzerland
- K. Y. E. Aryanto, "Image De-Identification Methods for Clinical Research in the XDS Environment", J Med Syst (2016)
- Yaniv Erlich, "Routes for breaching and protecting genetic privacy", arXiv:1310.3197.pdf, ~