가톨릭대학교 가톨릭중앙의료원은 보건복지부로부터 ‘보건의료 분야 개인정보관리 전문기관(특수전문기관)’으로 지정됐다.
이번 지정은 개인정보관리 전문기관 지정심사 제도가 시행된 이후 보건의료 분야에서 처음으로 이루어진 사례로, 보건의료 데이터와 의료 마이데이터를 안전하고 책임 있게 활용할 수 있는 전문 역량을 국가로부터 공식 인정받았다는데 큰 의미를 지닌다.
의료 마이데이터란 개인정보보호법에 따라 개인이 자신의 의료·건강 정보를 직접 열람하고, 필요할 경우 다른 기관으로 전송하도록 요구할 수 있는 제도다. 예를 들어 여러 병원에 흩어져 있던 진료 기록과 검사 결과를 하나로 모아, 개인 맞춤형 건강관리나 질병 예방 서비스에 활용할 수 있다.
이 과정에서 핵심 역할을 하는 기관이 바로 개인정보관리 전문기관으로, 중계전문기관을 통해 전달받은 의료정보를 안전하게 저장하고, 가공·분석해 맞춤형 디지털 헬스케어 서비스로 제공한다. 의료정보는 매우 민감한 개인정보이기 때문에 해당 기관은 기술 수준, 개인정보 보호 체계, 법·제도 준수 여부, 재정 능력 등을 종합적으로 평가받아야 한다.
가톨릭중앙의료원은 이번 심사에서 보건의료 정보의 특수성을 반영한 개인정보 보호 관리 체계, 데이터 접근을 엄격히 제한하는 기술적·관리적 보호 조치, 대규모 의료 데이터를 안정적으로 운영해 온 풍부한 경험과 전문 인력, 의료·개인정보보호 관련 법령을 충실히 준수한 운영 역량 등을 두루 인정받았다.
이번 지정을 통해 가톨릭중앙의료원은 정보주체(환자)의 동의에 따라 의료 마이데이터를 활용해 보다 정교한 개인 맞춤형 건강관리 서비스를 제공할 수 있게 됐다. 특히 이미 개발·운영 중인 마이데이터 기반 건강관리 서비스 ‘MyWell+’를 중심으로, 만성질환 예방 및 관련 건강지표 제공 등 실질적인 의료 현장 활용을 단계적으로 확대할 계획이다.
가톨릭중앙의료원 정보융합진흥원장 김대진 교수는 “이번 특수전문기관 지정은 보건의료 데이터 활용이 확대되는 시대에 가톨릭중앙의료원이 개인정보 보호에 대한 국민의 신뢰를 확보한 기관임을 공식적으로 인정받은 것”이라며 “앞으로도 개인정보 보호와 정보주체의 권리를 최우선 가치로 삼아, 의료 현장에서 실제 도움이 되는 마이데이터 기반 디지털 헬스케어 서비스를 지속적으로 발전시켜 나가겠다”고 말했다.
