쉬운 요약

• 디지털 헬스케어와 보건의료정보 활용을 국가 차원에서 키우기 위한 법률 제안이에요. 데이터와 인공지능을 더 잘 쓰도록 기반을 만들려는 목적이 커요.
• 이 법안은 보건의료정보를 더 넓고 체계적으로 쓰는 길을 열려고 해요. 연구, 서비스, 산업화까지 이어지도록 지원체계를 묶어두려는 거예요.
• 기본계획, 실행계획, 전담 기구를 두는 내용이 들어 있어요. 한 번의 선언이 아니라 계속 굴러가게 만드는 구조를 만들려는 거예요.
• 개인정보 보호와 활용 촉진을 함께 다루는 점도 중요해요. 개인 정보는 더 민감하기 때문에, 쓰는 방식과 권리보호를 같이 설계하려는 거예요.
• 핵심은 보건의료정보를 안전하게 활용하면서 디지털 헬스케어 산업도 함께 키우는 틀을 새로 짜는 데 있어요.

주요 내용

• 법률의 목적과 범위 설정: 디지털 헬스케어와 보건의료정보의 개념을 정리하고, 국가와 지방자치단체의 역할도 함께 두려는 내용이에요.
• 기본계획과 실행계획 수립: 보건복지부장관이 관계 중앙행정기관의 계획을 모아 디지털헬스케어진흥 기본계획과 시행계획을 세우도록 해요.
• 전담 기구 설치: 정책을 논의하고 지원하기 위한 실무추진위원회와 정책지원센터를 두어 운영하려고 해요.
• 보건의료정보 활용 촉진: 수집, 연계, 분석, 데이터셋 구축, 중개 플랫폼 운영 같은 사업을 통해 활용 기반을 넓히려 해요.
• 개인정보 처리와 권리보장: 개인보건의료정보의 가명처리, 전송 요구, 관리전문기관 지정, 전송요구지원시스템 구축 등을 담고 있어요.
• 산업 지원과 인증 제도: 전자의무기록시스템 표준화, 연구개발, 수출, 인력 양성, 국제협력, 비의료 디지털 헬스케어 서비스의 인증과 가이드라인까지 포함돼요.
• 감독과 제재 장치: 자료제출 요구, 검사, 시정조치, 청문, 위탁, 벌칙과 과태료까지 넣어 제도 집행력을 확보하려고 해요.

왜 나왔나

디지털 기술이 빠르게 발전하면서 보건의료도 데이터와 인공지능을 더 적극적으로 써야 한다는 요구가 커졌어요. 지금은 진료와 연구, 산업이 따로 움직이기 쉬운데, 이 법안은 그 사이를 이어주는 공통 틀을 만들려는 거예요. 보건의료정보를 더 원활하게 활용하면 서비스 혁신 속도도 빨라질 수 있어요. 다만 개인 정보가 많이 오가는 분야라서, 활용 확대와 보호 장치를 같이 세우는 점이 중요해요.

무엇이 달라지나

1) 기본법 구조

이 법안은 디지털 헬스케어를 지원하는 새로운 법률 틀을 세우고, 그 안에서 국가와 지방자치단체가 맡을 역할을 정하려고 해요. 또 의료법, 약사법, 생명윤리 및 안전에 관한 법률, 개인정보보호법과의 관계도 함께 정리해 두려 해요.

• 지금은 디지털 헬스케어를 한데 묶어 볼 공통 기준이 약한데, 그걸 먼저 세우려는 거예요.
• 다른 법과 충돌하지 않도록 관계 규정을 둬서, 실제 집행에서 기준이 흔들리지 않게 하려는 뜻이에요.
• 제도 시작점에서 목적과 범위를 분명히 해 두면, 나중에 사업이나 지원을 붙이기도 쉬워져요.

2) 국가계획과 추진체계

보건복지부장관이 기본계획과 시행계획을 수립하고, 관련 부처의 계획을 받아 조정하는 구조를 만들려 해요. 이를 뒷받침할 실무추진위원회와 정책지원센터도 두도록 하고 있어요.

• 개별 사업을 흩어지게 추진하는 대신, 국가 차원의 로드맵으로 묶으려는 방향이에요.
• 정책지원센터가 있으면 계획 수립뿐 아니라 실행 과정의 보조 역할도 기대할 수 있어요.
• 사회적 영향평가나 실태조사 같은 수단도 쓸 수 있게 해, 정책 근거를 더 촘촘히 만들려는 모습이에요.

3) 보건의료정보 활용 기반

보건의료정보를 수집, 연계, 분석하고 보건의료데이터셋과 중개 플랫폼을 운영하는 사업을 넣고 있어요. 의료데이터 중심병원과 2차활용 지원기관을 지정해 체계적으로 굴리려는 내용도 포함돼요.

• 단순 보관이 아니라, 실제로 활용할 수 있는 형태로 정리하는 데 초점이 있어요.
• 데이터셋과 플랫폼이 갖춰지면 연구나 서비스 개발에서 접근성이 높아질 수 있어요.
• 사망자 보건의료정보의 2차활용 특례도 두어, 활용 범위를 별도로 다루려는 점이 눈에 띄어요.

4) 개인 정보의 처리와 권리

개인보건의료정보는 가명처리, 심의위원회 운영, 전송 요구, 관리전문기관 지정 같은 장치를 통해 다루려 해요. 정보주체가 자신의 정보를 요구하고 옮기게 하는 구조도 같이 설계하고 있어요.

• 민감한 정보일수록 그냥 넓게 쓰는 방식보다 절차를 세밀하게 두는 게 필요해요.
• 정보주체의 전송 요구권은 본인 정보 활용의 주도권을 넓히는 방향이에요.
• 가명처리와 심의 절차가 함께 있어야 활용과 보호의 균형을 맞추기 쉬워요.

5) 산업 지원과 서비스 인증

전자의무기록시스템 표준화, 기술 연구개발, 수출 지원, 인력 양성, 국제협력 같은 산업 지원 수단도 들어 있어요. 비의료 디지털 헬스케어 서비스는 범위, 준수사항, 인증, 가이드라인, 의료행위 해당 여부 해석까지 따로 다뤄요.

• 산업을 키우려면 기술만이 아니라 표준, 인력, 수출, 해석 기준이 같이 가야 해요.
• 비의료 서비스는 의료행위와 경계가 민감해서, 인증과 가이드라인이 특히 중요해요.
• 서비스 제공자 입장에서는 무엇을 지켜야 하는지 미리 알 수 있어야 사업 예측 가능성이 생겨요.

6) 감독과 제재 장치

자료제출 요구, 검사, 개인정보 보호위원회의 시정조치, 청문, 권한의 위탁, 벌칙과 과태료까지 넣어 집행력을 보강하려고 해요. 제도를 만든 뒤 실제로 지키게 하려면 이런 후속 장치가 필요해요.

• 자료제출 요구와 검사가 있어야 제도 운영 상황을 확인할 수 있어요.
• 처분 전 청문 절차를 두면 당사자 의견을 듣고 보완할 기회를 만들 수 있어요.
• 과태료와 벌칙은 의무 위반에 대한 억지력 역할을 하게 돼요.

누구에게 영향이 있나

• 보건복지부와 관계 중앙행정기관: 기본계획, 시행계획, 실태조사, 전담 기구 운영을 함께 맞춰야 해요.
• 의료기관과 의료데이터 중심병원: 보건의료정보 수집, 연계, 분석, 2차활용 체계에 더 깊게 들어오게 돼요.
• 보건의료정보 2차활용 지원기관과 관리전문기관: 지정, 운영, 권리보장 절차를 실제로 맡을 가능성이 커요.
• 디지털 헬스케어 서비스 기업: 인증, 가이드라인, 전송요구 대응, 표준화 기준의 영향을 직접 받아요.
• 환자와 정보주체: 본인 정보의 전송 요구 같은 권리를 활용할 수 있는 대신, 절차와 동의 구조를 더 잘 이해해야 해요.

봐야 할 점

• 보건의료정보 활용 범위를 넓히는 만큼, 개인 정보 보호 장치가 실제로 충분한지 봐야 해요.
• 기본계획과 시행계획이 선언에 그치지 않고 예산과 사업으로 이어질지 확인이 필요해요.
• 비의료 디지털 헬스케어 서비스의 범위와 의료행위 해당 여부 해석이 지나치게 넓거나 좁아지지 않는지도 중요해요.
• 위탁 구조가 많아질수록 책임 소재와 감독 체계가 흐려지지 않게 관리해야 해요.
• 과태료와 벌칙이 현장에서는 어떤 수준으로 작동하는지, 집행과 형평성을 함께 살펴야 해요.