OMOP CDM 구축 시 개인의료정보 보호를 위한 HIPAA PHI 적용 방법 연구
Study on HIPAA PHI application method to protect personal medical information in OMOP CDM construction
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
본 연구에서는 OMOP(Observational Medical Outcomes Partnership) CDM(Common Data Model) 구축시 개인의료정보를 보호하는 방법을 연구하였다. 제안된 방법은 HIPAA(The Health Insurance Portability and Accountability Act) PHI(Protected Health Information)에 대응되는 데이터가 CDM으로 추출 되는 것을 제한하거나 식별 불능 화 처리 하는 것이다. 하지만 한국의 개인정보보호법 및 의료법에는 민감 정보의 처리 제한에 관한 내용은 존재하나 그 민감 정보가 무엇인지에 관한 명확한 규정은 없어 개인의료정보 보호를 위한 민감 정보 선정에 어려움이 있다. 본 연구에서는 이러한 문제를 해결하기 위해 HIPAA PHI를 개인정보 보호법 제23조 민감 정보의 처리 제한 기준으로 정하고 CDM데이터와 매핑 하였다. 본 연구를 통해 CDM구축 시 발생되는 개인의료정보 보호문제에 대한 해결 방법을 제시함으로써 국내 CDM구축 확산에 기여할 것으로 예상된다.
Abstract
In this study, we investigated how to protect personal healthcare information when constructing OMOP (Observational Medical Outcomes Partnership) CDM (Common Data Model). There are two proposed methods; to restrict data corresponding to HIPAA (Health Insurance Portability and Accountability Act) PHI (Protected Health Information) to be extracted to CDM or to disable identification of it. While processing sensitive information is restricted by Korean Personal Information Protection Act and medical law, there is no clear regulation about what is regarded as sensitive information. Therefore, it was difficult to select the sensitive information for protecting personal healthcare information. In order to solve this problem, we defined HIPAA PHI as restriction criterion of Article 23 of the Personal Information Protection Act and maps data corresponding to CDM data. Through this study, we expected that it will contribute to the spread of CDM construction in Korea as providing solutions to the problem of protection of personal healthcare information generated during CDM construction.
참고문헌 (12)
- "OMOP's Challenge"[URL]
- "Who We Are"[URL]
- 박래웅, "Sharing Clinical Big Data While Protecting Confidentiality and Security: Observational Health Data Sciences and Informatics", Healthcare Informatics Research, 23(1), pp.1~3 (2017), 대한의료정보학회[DOI]
- 박래웅, "오딧세이 네트웍 : 개인정보 침해없이 여러기관의 임상자료 분석이 가능한 분산연구망", 정보과학회지, 35(5), pp.9~12 (2017)
- 함유근, "빅데이터, 경영을 바꾸다" (2012), 삼성경제연구소
- 빅데이터 시대와 현행 개인정보보호법제의 부정합 문제 및 그 해결방안에 대한 연구, "IT와 법 연구", 2014, 357~382
- 전영주, "의료법상 의료정보 보호방안", 법학연구, (28), pp.465~483 (2007), 한국법학회
- 윤덕용, "Conversion and Data Quality Assessment of Electronic Health Record Data at a Korean Tertiary Teaching Hospital to a Common Data Model for Distributed Network Research", Healthcare Informatics Research, 22(1), pp.54~58 (2016), 대한의료정보학회[DOI]
- 최동훈, "Hadoop 프레임워크 상의 효율적인 다중 구조 데이터 처리 기법", 한국차세대컴퓨팅학회 논문지, 11(2), pp.66~78 (2015), 한국차세대컴퓨팅학회
- 김진경, "의료정보 이용 및 공개에 관한 법적기준 －미국 프라이버시 규칙과 피험자보호 규칙의 검토－", 한양법학, (28), pp.209~222 (2009), 한양법학회
- 장재우, "대용량 민감 데이터 보호를 지원하는 비트맵 기반 분산 색인구조 및 암호화 질의처리 기법", 한국차세대컴퓨팅학회 논문지, 11(2), pp.24~40 (2015), 한국차세대컴퓨팅학회
- 최경석, "웹 서비스 기반 빅 데이터 서비스 조합 프레임워크", 한국차세대컴퓨팅학회 논문지, 11(1), pp.6~15 (2015), 한국차세대컴퓨팅학회