의료 마이데이터 전송 동의, 내 진료기록이 연구에 쓰이기 전 확인할 5가지

내 진료기록이 병원 밖 연구·신약개발까지 연결되는 통로는 이미 열려 있고, 그 문을 여닫는 열쇠는 ‘본인 동의’입니다. 자동으로 넘어가는 구조가 아니라, 내가 제공기관·항목·기간을 골라 보내는 구조라는 점이 핵심입니다.

최근 인하대병원이 건강정보 고속도로를 활용해 병원 밖 데이터까지 연계하고 신약개발 연구에 쓰겠다는 계획을 밝히면서, “그럼 내 기록도 연구에 들어가는 건가”라는 질문이 늘었습니다. 제도가 어떻게 작동하는지, 동의 화면에서 무엇을 봐야 하는지 정리했습니다.

건강정보 고속도로가 실제로 하는 일

건강정보 고속도로(마이헬스웨이)는 여기저기 흩어진 내 건강정보를 표준화된 형식으로 모아 중계하는 국가 시스템입니다. 데이터를 쌓아두는 창고가 아니라, 제공기관과 수신처를 이어주는 통로에 가깝습니다. 실제 이용은 ‘나의건강기록’ 앱으로 합니다.

제공 주체	볼 수 있는 정보
국민건강보험공단	진료 이력, 건강검진 이력
건강보험심사평가원	투약(처방) 이력
질병관리청	예방접종 이력
연계 의료기관	진단내역·약물처방·진단검사·병리검사·영상검사·수술내역·알레르기 및 부작용 등 표준화 항목

연계 의료기관은 2023년 9월 개통 당시 1,000곳 남짓에서 시작해, 확산 사업을 거쳐 상급종합병원 47곳 전체를 포함한 1,200곳 이상으로 늘었습니다. 다만 참여 기관은 계속 바뀌므로 최신 목록은 건강정보 고속도로 누리집에서 확인하는 게 정확합니다. 앱 화면 구성과 실제로 보이는 항목의 한계는 앱 사용법과 한계 정리에서 따로 다뤘습니다.

두 가지 경로를 구분하면 헷갈리지 않습니다

사람들이 가장 많이 섞어 쓰는 개념이 ‘조회’와 ‘전송’입니다.

구분	조회	제3자 전송
누가 보나	나만	내가 지정한 기관·앱
동의 방식	본인 인증	제공기관·항목·기간을 선택해 별도 동의
데이터 이동	내 화면에만 표시	상대 기관 서버로 실제 전달
활용 예	다른 병원 갈 때 참고	건강관리 앱 연동, 연구 참여, 진료 의뢰

병원이 연구·신약개발에 활용한다고 할 때 관계되는 건 두 번째 경로입니다. 여기에 더해 연구기관이 다루는 통계·분석용 데이터는 개인을 특정할 수 없게 가공한 형태를 쓰는 경우가 많은데, 이 영역은 건강보험 빅데이터 표본데이터 공개 정리에서 설명한 방식과 성격이 비슷합니다. 내 이름표가 붙은 채로 넘어가는 것과, 익명 처리된 집계로 쓰이는 것은 전혀 다른 문제입니다.

동의 버튼 누르기 전 확인할 5가지

1) 누구에게 보내는지

수신처가 병원인지, 민간 건강관리 앱인지, 연구 플랫폼인지 이름을 직접 확인합니다.

2) 어떤 항목이 나가는지

전체 선택이 기본값으로 잡혀 있는 경우가 있습니다. 검사 결과만 필요한데 진료기록 전체가 체크돼 있지는 않은지 봅니다.

3) 언제 것부터인지

기간 설정이 ‘전체 기간’이면 오래전 기록까지 함께 넘어갑니다.

4) 얼마나 보관하는지

수신 기관의 보유·파기 기간이 동의서에 적혀 있습니다. ‘목적 달성 시 파기’인지, 몇 년 보관인지 확인합니다.

5) 철회 방법이 안내돼 있는지

철회 창구가 명시돼 있지 않은 서비스라면 한 번 더 생각해 볼 지점입니다.

흔히 하는 오해

• “동의 안 하면 진료에 불이익” — 마이데이터 전송은 진료의 필수 조건이 아닙니다. 필수 동의와 선택 동의가 구분돼 있어야 정상입니다.
• “앱에 뜨는 게 내 의무기록 전부” — 표준화 항목 위주라 원본 의무기록·판독문 전체가 다 보이지는 않습니다. 보험 청구나 소송용 서류가 필요하면 병원 원무과에서 정식 발급받아야 합니다.
• “공식 앱인 줄 알았는데” — 유사 이름의 민간 앱이 많습니다. 내려받기 전 개발사가 한국보건의료정보원인지 확인하세요. 건강 정보를 어디서 확인해야 안전한지는 공공 공식 채널 정리를 참고하면 기준이 잡힙니다.
• “한 번 동의했으니 계속 자동 전송” — 전송은 요구한 범위 안에서 이뤄집니다. 정기 전송을 원하는지 1회성인지도 동의 화면에서 갈립니다.

한편 개인정보 보호법상 전송요구권(내 정보를 나 또는 제3자에게 보내달라고 요구할 권리)이 제도화되면서 의료 분야가 우선 적용 대상에 포함됐습니다. 적용 범위와 시행 시점은 계속 조정되고 있으므로, 구체적인 시행 일정은 개인정보보호위원회 공지를 확인하는 편이 안전합니다.

정리 — 오늘 할 일 체크리스트

• ‘나의건강기록’ 앱 설치 시 개발사(한국보건의료정보원) 확인
• 내가 다니는 병원이 연계기관인지 누리집에서 검색
• 조회만 할지, 제3자 전송까지 할지 먼저 결정
• 전송 동의 시 수신처·항목·기간·보유기간 네 가지 확인
• 필요 없어진 전송은 철회 절차 확인 후 정리
• 보험·행정 제출용 서류는 앱 화면 대신 병원 정식 발급본 사용

의료 마이데이터는 내 데이터를 빼앗기는 제도가 아니라, 흩어진 기록의 주도권을 본인에게 돌려주는 쪽에 가깝습니다. 다만 그 주도권은 동의 화면을 한 번 읽어볼 때만 실제로 작동합니다.