민간보험사 등에 개인정보 팔아 넘긴 심평원 규탄하며, 공론화 없는 보건의료 빅데이터 사업 중단하라
심평원이 민간보험회사에게 영리목적으로 정보를 활용할 수 있도록 개인정보 팔아 넘겨
개인정보 활용 문제 개선 없이 민감정보인 건강정보 활용 계획은 어불성설
보건의료 빅데이터 사업 추진 목적과 현황 국민들에게 공개해야
어제 10/24(월) 정춘숙 의원실은 건강보험심사평가원(이하 심평원)이 민간보험기관 등에 6,420만 명의 건강정보 등이 포함된 데이터를 제공했다고 발표했다. 문제는 민간보험사가 영리목적으로 정보를 활용한다는 것을 알고 있었음에도 불구하고 2014년 7월부터 올해 8월까지 비식별화된 정보를 제공한 것이다. 더욱이 정부의 개인정보 불법 사용 문제가 있음에도 민감 정보에 속하는 보건의료 부문의 빅데이터 활용 계획을 추진하고 있다는 점이다. 또한 추진 과정이 공개되고 있지 않아 정책추진 투명성도 의심된다. 이에 참여연대 사회복지위원회는 국가기관인 심평원이 민감정보에 속하는 건강정보를 민간보험회사에 팔아 넘긴 행위를 규탄한다. 또한 현재 비공개로 추진하고 있는 보건의료 빅데이터 사업을 중단하고, 국민에게 공개하여 사회적 합의를 바탕으로 사업을 추진할 것을 주장하는 바이다.
2011년부터 2014년까지 약학정보원은 미국의 빅데이터 업체 IMS헬스에 우리나라 국민의 약 4천만 명, 약 50억 건의 처방전 정보를 팔고, IMS는 우리나라 국민의 정보를 전 세계에 되팔았다. 우리나라 건강정보 보호의 허술함을 단적으로 보여주는 사건이다. 그뿐만이 아니다. 지난 10월 추혜선 의원실에 따르면, 박근혜 정부가 추진했던 ‘개인정보 비식별 조치 가이드라인’에 따라 약 3억 4000만 건의 개인정보가 공공기관을 통해 기업들에 제공되었다고 발표했다. 가이드라인은 법적 근거가 없는 행정규칙일 뿐, 상위법의 위임 하에 있지 않음에도 불구하고 정부는 법률적 근거 없이 '비식별 조치가 된 정보는 개인정보가 아닌 것으로 추정된다'고 자의적으로 해석하여 개인정보를 일반 기업에 제공한 것이다. 이처럼 건강정보를 포함한 개인정보가 비일비재하게 유출되고 있고 대안 마련이 필요함에도 불구하고 박근혜 정부는 개인의 건강정보를 활용한 보건의료 빅데이터 사업 등을 적극 추진한바 있다. 건강정보 활용은 오래전부터 민간보험회사, 제약회사, 의료기기 회사 등 영리를 추구하는 기업이 요구한 사항이기도 하다.
문제는 새정부가 제4차 산업혁명과 일자리 창출을 위한다는 미명 하에 개인정보유출에 대한 보안 없이 박근혜 정부의 보건의료 빅데이터 사업을 적극 추진하고 있다는 점이다. 또한 보건의료 빅데이터 사업의 목적과 추진 현황을 국민들에게 공개하지 않고 있다. 실제로 영국 빅데이터 Care. data 사업의 경우, 개인의 건강정보의 상업적 사용으로 시민들의 신뢰를 잃어 2016년 중단된 바 있다. 보건의료 빅데이터 사업은 개인정보 중 가장 민감한 정보에 속하는 건강정보를 활용하는 사업이다. 그렇기 때문에 보건의료 빅데이터 사업은 투명한 논의와 사회적 합의가 전제되어야 안전하고 실효성 있는 정책이 될 수 있다. 더구나 보건의료 부문의 빅데이터 활용의 효과는 아직 충분히 검증되지 않아 기술적, 사회적으로 아직 미완의 상태다.
영국의 Care. date의 경우를 통해 확인할 수 있듯이 건강정보의 활용은 국가와 개인정보 주체간의 신뢰가 매우 중요하다. 그러나 국가기관인 심평원이 공익목적 외에 민간보험회사가 보험상품 연구 등의 이유로 자료를 요청했음에도 불구하고 자료를 제공한 것은 신뢰를 버린 부당한 행위이다. 또한 개인정보의 유출이 비일비재하게 발생함에도 정부는 이에 대한 대안을 마련하기는 커녕 건강정보를 활용하는 정책을 비공개로 추진하는 것은 납득이 어렵다. 심평원이 건강정보를 민간보험사 등에 팔아넘긴 행위에 대해 처벌이 이루어져야 하며, 정부는 사회적 논의와 합의 없이 추진되는 보건의료 빅데이터 사업을 중단하고, 사업의 추진근거를 국민들에게 명확히 밝혀 투명성과 신뢰성을 확보하여야 한다.