짧은 답변: 비식별화는 개인과 연결될 수 없도록 건강 데이터를 제거하거나 변경하는 것입니다. 미국에서는 HIPAA 개인정보보호 규칙에서 두 가지 방법을 허용합니다. **안전 항구(Safe Harbor)**는 18가지 식별 정보를 제거하는 것이고, **전문가 결정(Expert Determination)**은 전문가가 재식별 위험이 매우 작다는 것을 입증하는 것입니다. EU에서는 GDPR이 가명 처리된 데이터(키를 통해 다시 연결될 수 있으므로 여전히 개인 데이터임)와 익명 데이터를 구분하며, 익명 데이터는 합리적으로 가능한 어떤 수단으로도 더 이상 개인을 식별할 수 없는 경우에만 GDPR의 적용을 받습니다.
차이가 중요한 이유
이름을 코드로 대체하는 것은 익명화가 아닌 가명 처리입니다. GDPR에 따라 건강 데이터(제9조)에 대한 규칙은 여전히 적용됩니다. 이름이 없더라도 생년월일, 우편번호, 희귀 질환 등의 조합은 특히 소규모 그룹에서 개인을 특정할 수 있습니다. 인정되는 기법으로는 최소 그룹 크기를 포함한 집계, 일반화(생년월일 대신 연령대), 희귀 값 숨김, 통계용 노이즈 등이 있습니다.
실질적인 규칙
- 먼저 목적을 결정하고 필요한 것만 수집합니다.
- 행이 아닌 집계를 게시하고 최소 그룹 크기를 설정합니다.
- 가명 처리된 데이터 세트를 개인 데이터로 취급합니다: 법적 근거, 보안, 접근 제어.
- 데이터 세트가 결합될 때 위험을 다시 확인합니다.
Anpheros에서
Anpheros는 앱에서 사람들이 기록한 데이터를 기반으로 인구 통계를 게시할 때, 국가별로 최소 20명 이상의 그룹에 대한 익명 집계로만 게시하며, 개인별로는 절대 게시하지 않고 별도의 동의를 받은 경우에만 게시합니다. 개인정보처리방침을 참조하시고, 개발자는 GDPR 및 건강 데이터 개발자를 참조하십시오.
관련 페이지
출처
자주 묻는 질문
GDPR에 따라 가명 처리된 데이터는 익명인가요?
아니요. 가명 처리된 데이터는 추가 정보를 통해 다시 연결될 수 있으므로 여전히 개인 데이터입니다.
HIPAA 안전 항구(Safe Harbor)란 무엇인가요?
18가지 특정 식별자를 제거하고 나머지 정보로 개인을 식별할 수 있다는 실제적인 지식이 필요 없는 비식별화 방법입니다.
소규모 그룹이 중요한 이유는 무엇인가요?
속성의 희귀한 조합은 이름 없이도 개인을 식별할 수 있기 때문입니다. 최소 그룹 크기는 그 위험을 줄입니다.
익명 데이터는 자유롭게 사용할 수 있나요?
GDPR에 따라 진정한 익명 데이터는 GDPR의 범위를 벗어나지만, 기준이 높으며 데이터가 결합될 때 다시 평가해야 합니다.
샌드박스에서 무료로 사용해 보세요
5분 만에 첫 FHIR 호출. 환자의 동의가 내장된 HL7 FHIR R4 API: 샌드박스에서 먼저 사용해보고, 자체 앱 또는 병원 시스템을 연결하세요.
무료 · 합성 환자 30명 · 카드 불필요
Anpheros는 환자가 직접 관리하고 어떤 병원과도 공유할 수 있는 의료 기록을 EU 기반의 HL7 FHIR R4 플랫폼에서 구축합니다. 이 가이드들은 건강 정보를 이해하고 정리하는 데 도움을 드리며, 의사의 진료를 대체하지 않습니다.
Anpheros 소개 →