본문바로가기

헬스케어 플랫폼 운영업체의 보험조회 서비스 개인정보 동의 절차 및 AI 진료기록 처리 법률자문 제공

자문 핵심 요약

  • 개인정보 동의 절차 검토: 보험조회 서비스의 온라인 동의 전환과 개인정보 수집·이용 및 제3자 제공 관련 법률 쟁점 검토
  • 민감정보 및 미성년자 보호 검토: 주민등록번호 처리, 만 14세 미만 아동의 법정대리인 동의 및 관련 동의서 검토
  • AI 기반 서비스 법률자문: 진료기록을 활용한 문서 작성 지원 서비스의 개인정보 처리위탁, 이용약관 및 개인정보 처리방침 관련 쟁점 검토

법무법인 민후(現 법무법인(유한) 원)는 헬스케어 서비스 운영업체로부터 보험정보 조회 서비스의 개인정보 동의 절차 변경과 신규 서비스 도입에 관한 법률자문을 요청받았습니다. 고객사는 기존의 동의 절차를 온라인 중심으로 개편하고, 의료정보를 활용하는 부가서비스를 준비하면서 개인정보 처리의 적법성과 관련 문서의 정비 필요성을 검토하고자 하였습니다.

보험조회 서비스의 온라인 동의 절차 변경 검토

보험정보 조회 서비스는 이용자의 개인정보와 보험 관련 정보를 처리하는 과정에서 여러 사업자 간 정보 전달이 이루어질 수 있습니다. 특히 기존의 오프라인 동의 절차를 온라인으로 변경하는 경우에는 정보의 수집 시점과 전달 경로, 이용자의 동의 여부가 중요한 법률 쟁점이 됩니다.

법무법인 민후(現 법무법인(유한) 원)는 개인정보 보호법과 신용정보 관련 법령을 바탕으로 변경 전후의 개인정보 처리 흐름을 비교·검토하였습니다. 개인정보 수집·이용 및 제3자 제공의 구분, 온라인 동의 절차의 적정성, 정보 전달 방식에 따른 법률적 위험을 살펴보고 서비스 운영 과정에서 추가적인 검토가 필요한 사항을 분석하였습니다.

주민등록번호 처리와 미성년자 동의 절차 검토

보험조회 과정에서는 본인확인을 위한 고유식별정보 처리와 미성년자 이용자의 동의 문제가 발생할 수 있습니다. 정보 입력 주체나 처리 방식이 변경되더라도 실제 개인정보 처리 과정과 관련 법령상 의무를 함께 검토할 필요가 있습니다.

법무법인 민후(現 법무법인(유한) 원)는 주민등록번호 처리에 관한 법적 제한과 정보 보호조치, 만 14세 미만 아동의 법정대리인 동의 절차를 검토하였습니다. 또한 온라인 동의서와 법정대리인 동의서의 구성 및 필수·선택 동의사항의 구분 등을 살펴보고 관련 서식에 대한 법률 검토의견을 제공하였습니다.

AI 기반 진료기록 활용 서비스의 법률 쟁점

의료정보를 활용하여 문서 작성 업무를 지원하는 서비스에서는 개인정보 보호뿐 아니라 의료기관의 업무와 외부 서비스 제공자의 역할을 구분하는 문제도 중요합니다. 특히 인공지능 기술이 활용되는 경우에는 정보 처리 목적과 외부 사업자의 관여 범위에 따라 추가적인 법률 검토가 필요할 수 있습니다.

법무법인 민후(現 법무법인(유한) 원)는 개인정보 보호법과 의료법을 중심으로 진료기록 처리에 관한 법률 쟁점을 검토하였습니다. 개인정보 처리위탁 및 재위탁, 외부 AI 서비스 이용, 의료정보의 국외 이전 가능성, 의료 관련 문서의 작성·발급 책임 등을 살펴보았습니다.

이용약관·개인정보 처리방침 및 동의서 법률자문 제공

법무법인 민후(現 법무법인(유한) 원)는 기존 서비스의 운영 절차와 신규 서비스의 정보 처리 구조를 종합적으로 검토하여 이용약관, 개인정보 처리방침 및 동의서에 관한 법률 검토의견을 제공하였습니다. 아울러 개인정보 보호와 의료정보 활용 과정에서 고려해야 할 사항을 정리하고, 서비스 변경 및 확대에 따른 법률적 위험을 검토하였습니다.

자주 묻는 질문(Q&A)

Q. 개인정보 동의를 오프라인에서 온라인으로 변경하면 기존 동의서를 그대로 사용할 수 있나요?

A. 동의 방식뿐 아니라 개인정보의 수집 항목과 처리 목적, 정보 전달 경로 등이 변경되는지 확인해야 합니다. 변경된 서비스 구조에 따라 기존 동의서의 적정성과 추가 동의 필요 여부를 검토할 수 있습니다.

Q. 만 14세 미만 아동도 온라인으로 개인정보 이용에 동의할 수 있나요?

A. 만 14세 미만 아동의 개인정보 처리에는 법정대리인의 동의 및 동의 확인 절차에 관한 검토가 필요합니다. 구체적인 서비스 구조와 정보 처리 방식에 따라 적절한 동의 절차가 달라질 수 있습니다.

Q. AI를 이용해 환자의 진료기록을 처리하는 경우 어떤 법률을 검토해야 하나요?

A. 개인정보 보호법과 의료법 등을 중심으로 진료기록의 처리 목적, 개인정보 처리위탁 여부, 외부 AI 사업자의 관여 범위 및 의료 관련 문서의 작성·발급 책임 등을 검토해야 합니다. 국외 사업자를 이용하는 경우에는 개인정보 국외 이전에 관한 쟁점도 함께 살펴볼 필요가 있습니다.

최근 유사 업무사례
더보기 +