무엇이 바뀌었나 — 개정 가이드라인의 3대 완화 포인트
보건의료데이터는 그동안 활용 가치는 가장 높지만 가장 쓰기 어려운 데이터였습니다. 이번 「보건의료데이터 활용 가이드라인」 개정은 그 문턱을 낮추는 세 가지 변화를 담고 있습니다.
1. 저위험 가명데이터셋 신설
식별 가능성이 구조적으로 낮은 항목만으로 구성한 표준 데이터셋 개념이 도입됐습니다. 연구 건마다 처음부터 가명처리 방식을 설계하고 개별 심의를 받던 방식 대신, 사전 정의된 표준 셋을 활용하면 심의 부담과 소요 기간이 크게 줄어듭니다.
2. 사망자 의료데이터 활용 기준 명확화
개인정보보호법상 '개인정보'는 살아 있는 개인에 관한 정보이지만, 실무에서는 유족 식별 가능성 등을 이유로 사망자 데이터도 보수적으로 취급돼 왔습니다. 이번 개정으로 회색지대가 정리되면서 생존분석·장기 예후 연구의 데이터 확보 경로가 열렸습니다.
3. 비정형 영상데이터 가명처리 절차 간소화
X-ray, CT, 병리 슬라이드 등 비정형 영상은 DICOM 헤더의 식별정보 제거와 영상 자체의 재식별 위험 평가라는 이중 부담이 있었습니다. 절차가 정비되면서 의료 AI 학습용 데이터 확보가 현실적인 선택지가 됐습니다.
왜 중소 바이오기업에 중요한가
데이터 확보 실무 프로세스
접근 경로 파악
의료기관 자체 데이터(EMR), 건강보험공단·심사평가원 표본 데이터, 보건의료빅데이터 개방시스템, 국립암센터 등 공공기관 보유 데이터로 나뉩니다. 기관마다 신청 창구·서식·비용 체계가 다르므로 초기에 경로를 확정하는 것이 전체 일정을 좌우합니다.
DRB·IRB 심의 준비
제출 서류는 연구계획서, 데이터 활용 목적과 최소 수집 원칙 소명, 가명처리 방법, 안전조치 계획, 파기 계획입니다. 심사에서 가장 자주 걸리는 지점은 항목별 필요성 소명입니다. "연구에 필요하다"가 아니라 "이 변수가 없으면 어떤 분석이 불가능한가"를 항목 단위로 써야 합니다.
적정성 검토와 결합신청
가명처리 결과는 외부 전문가가 포함된 검토위원회의 적정성 검토를 거칩니다. 서로 다른 기관 데이터를 결합할 때는 결합전문기관을 경유해야 하고, 결합키 관리와 반출 심사가 별도로 진행됩니다. 준비 4~8주, 심의 4~12주를 표준 일정으로 잡는 것이 안전합니다.
반드시 지켜야 할 컴플라이언스 체계
K-바이오 규제개편 3단계 로드맵과 연결해 보기
정부가 제시한 규제개편 24개 세부과제 중 17개가 2026년 내 추진을 목표로 하고 있습니다. 방향성은 데이터 접근성 확대, 인허가 기간 단축, 제조·품질 규제 합리화의 세 축입니다.
향후 추가 완화가 예상되는 영역은 유전체·오믹스 데이터 활용 기준, 의료기관 간 데이터 결합 절차, 실사용증거(RWE)의 규제 인정 범위입니다. 지금 준비해 둘 항목은 명확합니다. 데이터 거버넌스 문서화, IRB 상시 대응 체계, 그리고 OMOP-CDM 등 국제 표준에 맞춘 데이터 구조 정비입니다. 규제가 풀렸을 때 바로 움직일 수 있는 기업과 그때부터 준비를 시작하는 기업의 격차는 최소 1년입니다.
KITIM 컨설팅 지원
한국기술혁신경영연구원(KITIM)은 바이오·헬스케어 기업의 데이터 활용 전략을 실무 단위로 지원합니다. 데이터 활용 계획 수립과 확보 경로 설계, DRB·IRB 심의 서류 작성 및 보완 대응, 개인정보 내부관리계획 수립과 안전조치 체계 구축, 그리고 데이터 기반 R&D 과제의 정부지원사업 연계까지 함께 검토해 드립니다. 데이터 확보가 병목이 되고 있다면 지금이 구조를 정비할 시점입니다. KITIM 홈페이지 문의하기를 통해 상담을 신청해 주세요.