전체기사 최신뉴스 GAM
KYD 디데이
산업 제약·바이오

속보

더보기

[데이터3법] ⑩유럽, 환자 빅데이터 제도화 vs 한국, 시민단체에 무릎

기사입력 : 2019년10월30일 07:01

최종수정 : 2019년10월31일 07:55

보건 빅데이터 활용, 해외 맑음 vs 국내 흐림
개인정보 보호 위한 별도의 규제 거버넌스 필요
원격의료 역시 특구 지정에도 '제자리 걸음'

[편집자주] 딥러닝(Deep Learning)으로 무장한 구글 '알파고'가 이세돌 9단을 누르며 인공지능(AI) 시대의 도래를 알린 지 3년 반이 지났습니다. 알파고 쇼크에 우리 기업과 대학은 앞다퉈 인공지능 투자를 선언했지요. 하지만 국내 법체계는 기업들이 개인정보를 활용하는 것을 제한하고 있습니다. 법 규제에 막혀 야심차게 닻을 올린 인공지능 연구가 속속 중단되고, 인재는 해외로 떠나고 있습니다. 정부와 국회가 뒤늦게 데이터 3법 개정을 추진중이지만 법안이 1년 째 국회서 낮잠을 자고 있습니다. 국가경쟁력을 갉아먹고 있는 이 답답한 현실을 종합뉴스통신 뉴스핌이 30회 이상 '빅시리즈'로 꼼꼼하게 짚어봅니다.

[서울=뉴스핌] 정승원 기자 = 보건의료 빅데이터 활용에 대한 정부 의지나 국회의 관심이 뜨겁지만, 시민단체의 반발로 관련 제도가 자리를 찾지 못하고 있다.

보건복지부는 지난달 17일 보건의료 분야 공공기관의 의료데이터를 정책연구 등 공공 목적으로 활용할 수 있도록 보건의료 빅데이터 플랫폼을 개통했다. 이번 플랫폼은 공공기관 보건의료 빅데이터 활용체계를 구축하기 위한 것으로 앞으로 국민건강 향상과 의료질 제고를 위해 활용될 전망이다.

하지만 국회에서 일명 '데이터 3법(개인정보보호법·신용정보법·정보통신망법)' 논의가 지지부진하면서 관련 제도는 법적 근거를 갖추지 못하고 헤매는 모습이다.

[서울=뉴스핌] 이한결 기자 = 박능후 보건복지부 장관, 김세연 국회 보건복지위원장 및 내외빈이 지난 9월 17일 오후 서울 중구 포스트타워에서 열린 '보건의료 빅데이터 플랫폼 개통식'에서 분석센터 현판과 함께 기념촬영을 하고 있다. 2019.09.17 alwaysame@newspim.com

◆ 보건의료 시민단체, 개인정보 활용 반대... 정부, 설득 '안간힘'

데이터3법 중 현재 논의가 조금이라도 진전된 법안은 바로 인재근 더불어민주당 의원이 발의한 개인정보보호법 개정안이다.

개정안은 가명정보를 통계작성이나 과학적 연구, 공익적 기록 보존의 목적으로 정보주체의 동의 없이 처리할 수 있도록 하는 내용을 담았다.

이에 대해 보건의료 시민단체들은 강력한 반대 입장을 보이고 있다. 정부와 여당이 추진하는 개인정보보호법이 정보주체권을 훼손할 수 있다는 지적이다.

무상의료운동본부 등 6개 시민단체는 지난 8월 29일 오전 국회 앞에서 기자회견을 열고 "이번 개정안은 당정 협의를 거친 사실상의 정부안"이라며 "국민의 정당한 의견수렴도 거치지 않는 등 절차적 문제는 차치하더라도 개정안에 개인정보보호 기본원칙마저 훼손하는 내용이 다수"라고 지적했다.

이들은 "과학적 연구라는 미명 하에 정보주체의 동의 없이 건강정보, 신용정보를 포함한 광범위한 개인정보를 상업적 목적으로 처리할 수 있도록 열어두고 있다"면서 "하지만, 정보주체의 권리는 포괄적으로 제한하고 있다. 이대로 법안이 통과되면 개인정보 자기결정권은 유명무실해질 것"이라고 비판했다.

정부는 시민단체 측의 우려에 공감하면서도, 보건의료 분야에서의 개인정보 활용에 대한 논의가 필요하다는 입장이다.

오상윤 보건복지부 의료정보정책과장은 "의료정보가 민감한 정보이며 정보주체의 권리가 중요하다는 데 동의한다"면서도 "보건의료 분야의 개인정보 등 데이터 활용 시 이점이 있다는 것도 분명하다"고 밝혔다.

오 과장은 "공공 목적의 보건의료체계와 산업적 생태계의 조화점을 찾아야 할 필요가 있다"며 "구체적으로 기술 개발 시 질병치료, 절차, 결과물의 사회적 환원 등을 고려할 수 있을 것"이라고 덧붙였다.

정부의 보건의료 빅데이터 플랫폼 개통에 대해서도 "무엇보다 보건의료 데이터를 활용한 기술개발과 건강증진을 위한 구체적인 논의를 시작해야 한다"며 "법과 제도적 장치나 기술적 안전성을 어떻게 확보하고 어떤 거버넌스를 만들어갈지 이제부터 논의해야 한다"고 전했다.

[사진= 뉴스핌DB]

◆ 해외서는 보건의료 데이터 활용도 높이며 규제도 강화

보건의료 분야에서 개인정보를 활용하고자 하는 움직임은 해외에서도 활발하다. 다만, 데이터 활용과 함께 관련 규제도 수반되는 모습이다.

독일의 경우 보건부에서 'Digital Supply Law' 초안을 제시했고 독일 의회 보건위원회에서 업계 전문가들과 이를 심의한다.

초안에는 보험사들이 돈을 지불하고 당뇨병 환자의 건강관리 어플리케이션을 볼 수 있고 화상 의료 장려를 위해 의사가 이메일로 진단서를 보내면 인센티브를 제공한다는 내용이 담겼다.

독일 보건부는 오는 2021년까지 보험 가입자들의 건강기록을 디지털화한다는 계획으로, 개인정보 보호에 대한 우려는 별도의 건강 데이터법 제정해 방지한다는 방침이다.

국가 간 보건의료 데이터를 공유하는 사례도 늘고 있다. 핀란드는 올해 초부터 에스토니아와 4300건의 처방기록을 공유하며 양국 국민이 국경을 넘나들며 치료를 받을 수 있도록 했으며, 유럽연합(EU) 국가 중에서는 룩셈부르크와 체코가 지난 6월부터 건강정보를 공유하고 있다.

아시아에서는 싱가포르가 '건강 IT 마스터플랜'을 시행하며, 한 발 앞서 나가고 있다. 국립전자건강기록 시스템을 활용해 임상의사가 환자의 의료기록에 안전하게 접근할 수 있도록 하는 것을 주요 내용으로 한다. 싱가포르는 개인정보 활용과 함께 개인정보 보호에도 힘쓰고 있다.

개인데이터 보호위원회와 보건부가 '기본 데이터 익명화 기법'과 '개인 데이터 처리 및 발송 시 우발적 공개방지' 지침을 통해 데이터 보호에 만전을 기하고 있다. 이에 국내에서도 개인정보보호법과는 별개로 보건의료 개인정보에 대한 규제가 필요하다는 주장도 제기됐다.

이상윤 '연구공동체 건강과 대안' 책임연구위원은 "개인정보보호법을 유럽 수준으로, 정보주체의 정보인권을 강화하는 방향으로 개정할 필요가 있다"며 "보건의료 빅데이터는 개인정보보호법과 별도의 규제 및 거버넌스체계를 만들어야 한다"고 주장했다.

이 연구위원은 "보건의료 빅데이터 활용은 개인정보보호, 개인의 자율성 강화 등의 가치와 상호 배치되는 것이 아니다"라며 "연구자, 기업 입장에서 문제는 제도의 모호함이지 규제의 내용이 아니다"라고 덧붙였다.

[사진=대한의사협회]

◆ 의료계 반발에…규제특구 지정에도 공회전하는 원격의료

의사-환자 간 원격의료 도입 역시 좀처럼 앞으로 나아가지 못하고 있다. 원격의료 시범사업을 추진 중인 충청남도 서천군은 의료계의 반대로 시범사업을 시행하지 못하고 있다.

서천군 보건소 소속 공중보건의사들이 의료법 위반을 이유로 원격의료 지원 지시에 반발했고 이에 서천군수가 경고를 하자 의료계가 이를 규탄하는 집회를 열며 반대하고 나선 것이다.

전국 최초로 원격의료 규제 특구로 지정된 강원도 역시 공회전만 거듭하고 있다.

중소벤처기업부가 지난 7월 강원도를 원격의료 규제특구로 지정했지만 세 달이 지난 10월 말에도 강원도의 원격의료 실증은 이뤄지지 못하고 있다. 원격의료에 참여하기로 한 의료기관이 좀처럼 없어 내년으로 사업이 넘어가게 될 가능성이 커진 것이다.

여기에 의료계 중앙회인 대한의사협회는 물론 강원도의사회 역시 원격의료 시범사업에 반대하면서, 의료기관들 역시 실증사업 참여를 꺼리고 있다.

정부는 원격의료 실증사업 시행을 위한 지속적인 설득을 하고, 철저한 모니터링을 하겠다는 입장이다.

복지부 관계자는 "강원도가 지역사회 면담 등 의료계 설득과 참여 의료기관 모집을 지속적으로 추진 중"이라며 "원격의료의 안전성 확보와 의료전달체계 왜곡 방지를 위해 일차의료기관 수행, 재진환자 대상, 간호사 입회 하에 진단·처방 등 다양한 부분을 보완했다"고 밝혔다.

이 관계자는 "앞으로 중기부와 사업이 계획대로 이행되는지 여부를 철저히 확인하고 모니터링해 관리해 나갈 것"이라고 덧붙였다.

 

origin@newspim.com

GAM - 해외주식 투자 도우미

[뉴스핌 베스트 기사]

사진
사직 전공의 2924명 복귀 의사 [세종=뉴스핌] 신도경 기자 = 20일부터 전공의를 대상으로 한 추가 모집이 시작된 가운데, 최소 사직 전공의 2924명이 복귀 의향을 밝힌 것으로 알려졌다.  이날 대한수련병원협의회(협의회)에 따르면 사직 전공의에 복귀 의향을 묻는 설문조사에 참여한 인원 4794명 중 복귀 의사를 밝힌 사직 전공의는 2924명(61.5%)으로 집계됐다. 복귀 의사를 밝힌 사직 전공의 2924명 중 즉시 복귀를 희망한 사직 전공의는 719명(15.1%)이다. 필수의료패키지 재논의, 5월 복귀 시 수련 인정, 입대한 사직자의 제대 후 복귀 TO(정원) 보장을 조건으로 복귀를 희망한 사직 전공의는 2205명(46.4%)으로 집계됐다. 복지부는 이달 말까지 전공의 추가 모집을 허용한다고 밝혔다. 전공의는 3월과 9월 상·하반기로 나눠 수련 모집을 하는데 의료계 요청에 따라 추가 복귀 길을 열어준 셈이다. 복지부는 사직전공의가 요구한 필수의료패키지 재논의, 5월 복귀 시 수련 인정, 입대한 사직자의 제대 후 TO 보장을 반영한다는 입장을 밝혔다. 필수의료패키지 재논의에 대해서는 기존 발표한 의료개혁 과제 중 구체화가 필요한 과제에 대해 현장의 목소리를 충분히 보완하겠다고 밝혔다. 5월 복귀 시 수련 인정의 경우는 오는 6월 1일부터 수련이 개시되면 인정된다. 군입대 전공의를 포함한 복귀 전공의 TO 보장도 수용됐다. 원 소속 병원·과목·연차의 TO가 기존 승급자 등으로 이미 채워진 경우도 사직자가 복귀하면 정원을 추가 인정한다. 다만, 이미 군입대한 전공의가 제대한 후 수련병원으로 복귀하는 문제는 향후 의료 인력, 병력 자원 수급 상황, 기존 복귀자와 형평성 등을 고려해 검토하겠다고 선을 그었다. 문제는 전공의 약 3000명이 복귀해도 전공의 출근자 비율은 2023년 전공의 임용대상자와 대비하면 절반에 못 미친다. 2023년 전공의 임용대상자는 1만3531명이다. 올해 3월 사직전공의 전체 인원은 1만1713명으로 재작년 대비 86.6%에 해당하는 전공의가 복귀하지 않고 있다. 만일 3000명이 복귀할 경우 2023년 대비 전공의 비율은 35.6%다. 복지부는 "대한수련병원협의회, 대한병원협회 등 6개 단체가 전문의 수급 차질을 막고 의료공백 상황을 해결할 수 있도록 사직전공의의 수련 복귀를 위한 추가 모집을 열어줄 것을 건의했다"며 "고심 끝에 수련 현장 건의를 받아들여 5월 중 수련 재개를 원하는 전공의는 개인의 선택에 따라 수련에 복귀할 수 있도록 기회를 부여하고자 하는 것"이라고 설명했다. sdk1991@newspim.com 2025-05-20 14:25
사진
SKT 재점화 '위약금 면제' 논의 [서울=뉴스핌] 김영은 인턴기자 = SK텔레콤(SKT) 해킹 사고로 유출된 정보가 당초 예상보다 더 많았던 것으로 밝혀지자, 유심 해킹 피해 고객 위약금 면제 논의에 다시 관심이 쏠리고 있다.  19일 'SKT 유심 해킹 사고 민·관 합동 조사단(민관합동조사단)'의 2차 조사 결과 브리핑에 따르면, 조사단은 SKT 서버에서 총 25종의 악성코드와 23대의 감염 서버를 추가로 확인했다. 조사단은 이번 사고로 약 2695만건 이상의 유심 정보(전화번호, 국제 이동 가입자 식별번호인 IMSI 등 약 9.82GB 규모) 유출을 확인했다.  조사단은 리눅스 서버 3만여대를 포함한 전체 서버로 점검 범위를 확대하고 있다. 조사단은 일부 서버에서 개인정보(이름, 생년월일, 전화번호, 이메일 등)와 단말기 고유식별번호(IMEI) 약 29만건이 포함된 파일을 발견해, 해당 정보의 유출 여부에 대해 추가 조사를 진행한다. 류정환 SKT 네트워크인프라센터장이 19일 데일리 브리핑에서 발언하고 있다. [사진= 정승원 기자] SKT를 이용하며 '2년 약정' 계약을 맺은 고객 김모(35)씨는 이날 통신사 변경 상담을 신청했다. 김씨는 "유심 정보 해킹 피해를 당한 피해자의 입장이지만, 약정 기간이 약 1년 3개월 남았다는 이유로 10만원을 내야 한다고 통보받았다"며 "SKT가 고객 신뢰를 회복하려면, 고객의 위약금 지불 부담부터 덜어야 하는 것 아니냐"고 지적했다.  비슷한 처지의 박모(27)씨도 약정(2년 약정) 만료를 약 1년 앞두고, 위약금 8만원을 안내받은 상황이다. 박씨는 "일 때문에 바빠서 전화 상담을 받았는데, 자세한 위약금 도출 과정은 물어보지 못했다"며 "해킹 피해로 금융 범죄 피해는 당하지 않을까 노심초사하고 있는데, 위약금 부담에 통신사 변경도 마음대로 하지 못해 억울하다"고 말했다.  SKT는 전날 이 같은 고객 의견을 이사회에 전달하기 위해 SKT 고객신뢰위원회를 만들었다고 밝혔다. 고객신뢰위원회는 최근 해킹 사고로 손상된 고객 신뢰를 회복하고, 장기적으로 고객 만족도를 높이기 위해 출범한 외부 전문가 중심의 독립 기구다.  홍승태 SKT고객가치혁신실장은 "위약금 면제와 관련해 고객의 생각을 정리해 회사에 전달하는 등 고객 시각을 반영하는 역할을 위원회가 맡을 것"이라고 설명했다. 다만 SKT 측은 위원회가 직접 위약금 면제를 결정하지는 않는다는 입장을 유지하고 있다.   ◆ 위약금 면제의 쟁점은 'SKT 귀책사유'…정부·법조계도 주목 [서울=뉴스핌] 김영은 인턴기자 = LTE·5G 이동전화 서비스 등 이용 고객을 대상으로 한 SKT 이용약관 제 43조(위약금 면제)에 따르면 '회사의 귀책 사유로 (고객이) 계약을 해지할 경우'가 위약금 면제 조건으로 명시돼 있다. [사진=SKT 약관 캡처] 2025.05.19 yek105@newspim.com 위약금 면제 여부를 결정할 핵심 기준은 'SKT의 귀책사유 여부'가 될 전망이다. LTE·5G 이동전화 서비스 등 이용 고객을 대상으로 한 SKT 이용약관 제 43조(위약금 면제)에 따르면 '회사의 귀책사유로 (고객이) 계약을 해지할 경우'가 위약금 면제 조건으로 명시돼 있다.  일각에서는 해당 조항이 현실화하기 어렵다는 의견이 제기됐다. 한 법조계 관계자는 "약관에서 말하는 귀책 사유란 계약상 급부 의무를 이행하지 못한 경우를 의미한다"며 "SKT는 통화나 데이터 등 통신 서비스를 정상적으로 제공한 만큼, 이번 사건이 위약금 면제 조건에는 해당하지 않는다"고 말했다.  민관합동조사단은 현재 회사의 귀책사유를 가리는 조사를 이어가고 있다. 조사단은 현재 유심 해킹 사고의 원인 및 경위, 피해 규모, 사내 보안 관리 실태, 사고 대응 과정의 적정성 등을 조사 중이다.  정부는 최종 조사 결과에 따라 위약금 면제 등 책임의 경중을 판단하겠다는 입장이다. 유상임 과학기술정보통신부 장관은 지난 9일 정부서울청사에서 열린 월례 브리핑에서 "4개 법무법인에 의뢰한 검토 결과를 받아봤지만 아직은 명확하게 답하기 어렵다"며 "결국은 조사단의 결과를 보고 나서야 판단할 수 있을 것"이라고 밝혔다.  법무법인은 SKT의 ▲고의 또는 과실 여부 ▲정보보호 기술 수준 ▲보안조치의 적정성 등을 기준으로 귀책 여부를 판단할 수 있는 기준을 제시했다. 정부는 이 같은 기준과 조사단 결과를 고려해, 행정 행위 수준을 결정지을 전망이다.  ◆ "6개월 내 분쟁조정 결과 나올 것"…소비자 집단행동은 '속도' [서울=뉴스핌] 김영은 인턴기자 = SKT 유심 정보 유출 사태 한국소비자원 집단분쟁조정신청서 [사진=이철우 변호사] 2025.05.19 yek105@newspim.com 정부 조사가 길어지는 사이, 일부 고객은 집단으로 행동에 나서고 있다. SKT 이용 고객 59명은 지난 9일 한국소비자원 소비자분쟁조정위원회에 통신사 이동 시 위약금 면제 및 1인당 30만원 배상을 골자로 하는 집단 분쟁 조정을 신청했다.  대표 신청자인 이철우 문화법률사무소 변호사는 이날 "현재 집단분쟁조정 신청이 접수돼 사건 번호가 부여됐으며, 전체 절차는 6개월 이내 결론이 날 것으로 보인다"며 "전체 소비자에게 위약금 면제를 비롯한 어떤 보상안이 마련된다는 전제하에 신청 금액의 일부가 지급될 가능성이 있다"고 내다봤다.  이 변호사는 약관의 규제에 관한 법률(약관법) 제5조 제2항("약관의 조항이 명확하지 아니한 경우에는 그 조항은 작성자에게 불리하게 해석한다")에 따라 소비자분쟁조정위가 SKT에 불리하게 약관을 해석해 위약금을 면제받을 수 있다는 입장이다. 현재 SKT의 약관에는 '회사의 귀책사유로 (고객이) 계약을 해지할 경우'만 명시돼 있을 뿐, 귀책사유가 구체적으로 규정돼있지 않다.  이 변호사는 "핵심은 '회사 귀책사유'에 대한 해석이다"라며 "SKT 측은 '서비스 이용이 불가능할 정도의 장애'가 있어야 회사의 귀책사유가 성립한다고 주장하겠지만, '약관법 제5조 제2항 '작성자 불이익의 원칙'에 따라, 귀책사유에 대한 부연 설명이 없을 때는 소비자에게 유리하게 해석해야 한다"고 설명했다.  ◆ 국회입법조사처 "SKT 정보 유출 계기로 '위약금 면제' 제도화해야" [서울=뉴스핌] 김영은 인턴기자 = 통신사 해킹 사고 사후대응의 문제점과 입법과제 [사진=국회입법조사처 캡처] 2025.05.19 yek105@newspim.com 국회입법조사처는 'SKT의 귀책사유'가 인정되기만 한다면 약관을 근거로 위약금을 면제할 수 있다는 입장이다. 국회입법조사처는 최근 '이동통신사 스스로 위약금을 면제하는 것이 법적으로 가능한지'를 묻는 최민희 국회 과학기술정보방송통신위원장(더불어민주당)의 질문에 "SKT가 가입 약관에서 '회사의 귀책사유로 인해 고객의 계약을 해지할 경우' 위약금 납부 의무를 면제하도록 규정하고 있으므로 이번 해킹사태가 SKT 귀책사유로 인한 서비스 문제라면 이 조항을 근거로 위약금을 면제할 수 있다"고 답했다. 이와 함께 국회입법조사처는 최근 '통신사 해킹 사고 사후대응의 문제점과 입법과제' 보고서를 통해 통신사 해킹 사고와 관련해 피해 소비자를 위한 위약금 면제를 법제화해야 한다고 제안했다. 입법조사처는 "(유심 해킹 사태 이후) SKT가 뒤늦게 유심 무상 교환 조치를 발표하고 유심 보호 서비스 가입자에게 피해가 발생할 경우 보상하겠다는 모호한 입장을 취한 것도 전기통신사업법, 개인정보 보호법, 정보통신망법에 피해자에 대한 실질적 구제 조치가 미흡한 현실을 보여준다"며 "피해자가 통신사 이동을 원할 경우, 위약금을 면제하는 조치를 취해야 한다"고 제언했다. 보고서를 작성한 박소영 변호사는 이날 "구체적으로는 정보통신망법의 '침해 사고 대응' 부분, 혹은 전기통신사업법상 '이용자 보호'나 '사업자 의무' 조항에 위약금 면제 내용을 추가할 수 있다"며 "또, 보고서에는 없지만 공정거래위원회가 관리하는 소비자 보호 지침도 다시 검토해볼 수 있다"고 덧붙였다. 한편, 2차 조사 결과 브리핑을 마친 류제명 과학기술정보통신부 네트워크정책실장은 "SKT 유심 해킹 사태 대응에 있어 철저한 조사, 투명한 절차, 그리고 국민 우선의 정보 공개라는 세 가지 원칙으로 임하고 있다"며 "절대 은폐하거나 축소하는 일은 없을 것"이라고 밝혔다. 조사단은 오는 6월 말까지 IMEI 등 민감정보 유출 여부, 전체 서버 추가 점검, 해킹 경위와 사내 보안 실태, 회사 귀책사유 등 핵심 쟁점에 대해 조사를 이어갈 계획이다. yek105@newspim.com 2025-05-19 20:58
안다쇼핑
Top으로 이동