의료데이터 회사는 내 진료기록을 어디까지 볼까요?
건강관리 앱을 기획할 때 자주 들었던 질문이 있습니다. “병원 기록을 연결하면 이 회사가 제 병력을 전부 보나요?” 화면에는 ‘동의하고 계속’ 버튼 하나만 보이지만, 그 뒤에는 어떤 기관의 어떤 기록을 받아 무엇에 쓰는지가 따로 있습니다. 의료데이터 회사를 볼 때는 이 세 가지를 나눠 확인하는 편이 정확합니다.
의료데이터 회사는 무슨 일을 할까요?
의료데이터 회사라는 말은 법에서 정한 단일한 사업자 종류가 아닙니다. 진료기록을 한 화면에 모아 보여주는 앱도 있고, 혈당이나 걸음 수를 기록해 변화를 보여주는 회사도 있습니다. 의료기관에 기록 관리 프로그램을 제공하거나, 적법한 절차에 따라 연구용 데이터를 다루는 곳도 있죠. 같은 이름으로 묶어도 이용자가 맡기는 정보와 회사의 역할은 다릅니다.
예를 들어 A앱은 사용자가 연결한 처방 내역을 복약 달력에 표시하고, B앱은 사용자가 직접 입력한 혈압으로 추이를 그릴 수 있습니다. 두 앱 모두 ‘건강 데이터’를 다루지만 실제 병원 기록에 접근하는지는 다릅니다. 반대로 병원 기록을 보여준다고 해서 그 회사가 기록을 마음대로 수정하거나 진단을 내릴 권한까지 얻는 것도 아닙니다.
보건복지부와 한국보건의료정보원이 운영하는 건강정보 고속도로는 본인이 자신의 의료정보를 열람하고, 동의를 바탕으로 원하는 곳에 전송할 수 있도록 돕는 체계입니다. 여기서도 ‘연결 가능한 정보’와 ‘내 앱에 실제로 들어온 정보’는 구분해야 합니다. 이용 중인 앱의 연계 범위와 의료기관의 참여 여부에 따라 화면에 보이는 기록이 달라질 수 있습니다.
동의 한 번이면 모든 기록이 넘어갈까요?
그렇지 않습니다. 연결 화면에서 정보 제공 기관, 전송할 항목, 받는 회사, 이용 목적을 확인해야 합니다. 건강정보 고속도로가 안내하는 전송 항목에는 진단 내역, 약물 처방 내역, 검사 결과, 수술·처치 내역, 알레르기 정보 등이 포함됩니다. 하지만 항목이 제도상 마련돼 있다는 것과 내가 다닌 모든 병원의 과거 기록이 빠짐없이 표시된다는 것은 다른 이야기입니다.
실제로 지난해 받은 검사 결과는 보이는데 동네 의원에서 받은 최근 처방은 안 보일 수 있습니다. 그때는 앱이 기록을 숨겼다고 단정하기보다 해당 의료기관의 연계 여부, 제공되는 기록의 범위와 반영 시점을 먼저 확인하는 게 맞습니다. 빠진 기록이 있다고 해서 진료나 처방 자체가 없었다는 뜻도 아닙니다.
건강에 관한 정보는 개인정보 보호법상 민감정보입니다. 개인정보보호위원회 안내와 법 규정에 따라 민감정보 처리는 일반 개인정보와 구분해 다뤄야 하며, 동의를 받는 경우에도 목적과 항목을 구체적으로 알려야 합니다. 따라서 ‘서비스 개선’ 같은 넓은 문구만 보고 넘기기보다 내 진료정보 중 무엇을 가져가며 얼마나 보관하는지 읽어볼 필요가 있습니다. 제3자 제공이나 광고성 활용 항목이 있다면 기본 서비스 이용에 필요한 동의와 따로 구분되는지도 보세요.
기록을 보여주는 앱을 진료처럼 믿어도 될까요?
처방 이력이나 검사 수치를 모아 보는 기능은 진료 준비에 꽤 유용합니다. 여러 병원에서 약을 받았다면 약 이름과 복용 기간을 한곳에서 확인해 진료실에서 설명할 수 있으니까요. 다만 앱에 표시된 목록만으로 현재 복용 중인 약을 확정하면 곤란합니다. 처방받고 실제로 복용하지 않은 약, 다른 경로로 구입한 일반의약품, 기록에 반영되지 않은 약이 있을 수 있습니다.
검사 결과도 숫자 하나만 떼어 보면 해석이 달라집니다. 같은 혈당 수치라도 공복 여부나 검사 목적, 기존 질환에 따라 의료진의 판단이 달라질 수 있습니다. 앱의 위험 알림이나 인공지능 설명은 확인할 계기를 줄 수 있지만, 그 결과만으로 약을 끊거나 용량을 바꾸는 결정까지 맡기기는 어렵습니다. 지속되는 증상, 갑자기 심해진 통증, 호흡 곤란처럼 상태 평가가 필요한 경우에는 대면 진료를 우선해야 합니다.
회사 소개에 ‘의료 인공지능’이라고 적혀 있어도 개별 기능이 무엇을 하도록 허가받거나 설계됐는지 확인해야 합니다. 건강 기록의 추세를 보여주는 기능과 질환을 진단하는 의료기기 기능은 이용 목적이 다릅니다. 화면의 문구가 전문적으로 보여도 어느 범위의 판단을 지원하는지 설명이 없다면 그 한계를 보수적으로 받아들이는 편이 안전합니다.
앱을 고를 때는 어디를 확인하면 될까요?
저라면 가입 화면보다 개인정보 처리방침과 연결 화면을 먼저 봅니다. 운영 주체가 누구인지, 병원 기록을 직접 받는지 또는 공공 연계 체계를 이용하는지, 받은 정보를 어디에 저장하는지 확인합니다. 특히 진료기록과 직접 입력한 생활 기록을 섞어서 보여주는 앱은 각 숫자의 출처와 측정 날짜를 구별해 주는지가 중요합니다.
- 어떤 기관의 어떤 정보가 연결되는지
- 건강관리, 연구, 제휴 서비스 등 이용 목적이 어떻게 구분되는지
- 정보를 받는 곳과 보관 기간을 확인할 수 있는지
- 동의를 철회하거나 계정을 탈퇴할 때 처리 절차가 보이는지
철회 기능이 있다고 해서 이미 다른 곳에 제공된 모든 정보가 즉시 사라진다고 생각해서는 안 됩니다. 제공받은 곳의 보관 근거와 파기 절차까지 확인해야 합니다. 가족 계정으로 기록을 관리한다면 권한을 누구에게 어느 기간 동안 주는지도 살펴야 하고요. 진단명 하나가 가족에게 알려지는 것만으로도 사생활에 큰 영향을 줄 수 있습니다.
의료데이터 회사의 가치는 기록을 많이 모으는 데만 있지 않다고 생각합니다. 이용자가 자신에게 필요한 기록을 찾고, 빠진 부분을 알아차리고, 의료진에게 정확히 전달하도록 돕는 데 있습니다. 앱이 보여주는 범위와 보여주지 못하는 범위를 분명히 밝히는 회사라면 그 설명부터 신뢰할 이유가 생깁니다.
