• 정보보호학회논문지
• /
• 제20권6호
• /
• pp.251-260
• /
• 2010

의료서비스와 IT 기술간의 융합으로 환자 개인의 건강정보가 전자의무기록(EHR)의 보급과 함께 빠르게 전자화되고 있다. 이와 함께 유헬스사회에 접어들면서 전자화 된 환자의 건강기록들을 진료 이외의 공중보건 및 의학 분야의 연구, 의료서비스 향상을 위해 사용하고자 하는 2차이용의 요구가 증가하고 있다. 개인건강정보의 2차이용으로 의학 분야의 발전의 매우 유익한 일이지만 부주의하게 개인의 건강정보를 이용하는 경우 환자 개인의 프라이버시 손상이 발생, 더불어 2차이용융 통한 연구나 서비스 발전에도 제한이 발생할 수 있다. 하지만 아직 개인건강정보를 이용한 2차적 이용에 대해 체계적인 연구나 논의가 없는 것이 현실이다. 따라서 본 논문에서는 개인건강정보의 2차이용과 관련하여 국내외의 법안들을 살펴보고 이를 비교 분석하여 앞으로 개인의 프라이버시를 존중하고 더불어 의료분야 서비스 있는 방향을 제시하고자 한다.

• 한국콘텐츠학회논문지
• /
• 제17권6호
• /
• pp.600-612
• /
• 2017

본 연구의 목적은 병원이용 경험이 있는 일반인과 의료종사자 사이의 개인의료정보의 중요성, 개인의료 정보 관련 법규, 의료정보시스템에 관한 인식차이와 이를 토대로 병원이용 편의성에 어떠한 영향을 미치는지 알아보기 위함이다. 이를 위해 선행연구 고찰 이후 연구모형을 설정하였고, 일반인 150부, 의료종사자 150부 총 300부의 설문을 회수 후 분석을 실시하였다. 먼저 집단 간의 차이분석에서 일반인과 의료종사자 간의 인식의 차이가 있음이 밝혀졌다. 그리고 성별, 연령별, 거주지별 집단 간에도 인식의 차이가 있음을 확인할 수 있었다. 또한 병원이용편의성에 있어서도 의료종사자들은 개인의료정보보안에 대한 인식이 강화되면 병원 이용 편의성이 향상된다는 인식이 일반인에 비해 높은 것으로 밝혀졌다. 가설 검정 결과에서는 개인의료정보의 노출 및 의료정보시스템에 관한 인식이 높을수록 의료기관 활용에 있어서 의사결정 편의성이 높아짐을 확인할 수 있었다. 반면 개인의료정보보안 관련 법규에 관하여는 인식이 높아질수록 병원 이용의 의사결정 편의성과 거래 편의성에 영향을 주지 않음을 확인할 수 있다. 본 연구의 결과는 개인의료정보보안에 대한 인식의 강화는 의료서비스를 제공받고 선택함에 있어서의 의사결정과 거래편의성을 향상시킨다는 것을 실증분석 했다는 것이다.

• 한국인터넷방송통신학회논문지
• /
• 제15권6호
• /
• pp.173-180
• /
• 2015

개인건강기록 기술의 출현은 인터넷 서비스의 이용 뿐 아니라 패러다임을 변화시키고 개인 맞춤형 서비스의 중요성을 강조하고 있다. 하지만, 개인건강기록 기술이 헬스케어와 융합되면서 사용자 개인정보 침해와 사용자의 민감한 의료정보가 유출되고 되는 문제가 증가되고 있다. 본 논문은 개인건강기록 시스템에서 프라이버시 보호를 위한 보안 라벨링 기법을 제안한다. 제안 기법에서 개인건강기록 데이터는 환자의 요청이나 보안 라벨 규칙들에 의해 자동적으로 분류된다. 제안된 기법은 접근제어, 보호대책을 구체적으로 명시하고, 통신 보안 정책에 의해 요구되는 추가적인 제한을 결정하는데 사용될 수 있다.

• 정보처리학회논문지:소프트웨어 및 데이터공학
• /
• 제4권7호
• /
• pp.277-282
• /
• 2015

건강정보의 교환, 통합, 공유, 검색의 표준을 개발하는 Health Level Seven(HL7)에서 발표된 표준들은 글로벌한 의료정보 서비스에 성공적으로 사용되고 있다. 그러나 V2.x Message와 V3 Clinical Document Architecture(CDA)는 습득하고 개발하는 데 많은 시간이 소요되는 문제점이 있다. 개선된 Fast Healthcare Interoperability Resources(FHIR)를 사용함으로써 이러한 문제점을 해결할 수 있는 방법인지 모색한다. 개인건강기록이 사회적인 관심을 끌고 있고, 스마트폰 보급률이 급격히 증가하는 점을 반영하여 스마트폰으로 접속 가능한 개인건강기록 프로파일링 시스템을 개발한다. Furore에서 개발한 FHIR Profile editor tools을 통해 profile의 생성, 변경의 개선점을 찾아본다. 이와 같은 시스템을 구축하기 위해서 Electronic Medical Record(EMR) 시스템과 Personal Healthcare Record(PHR) 시스템 간의 정보교류를 FHIR Open API로 구성한다. PHR 프로파일링 시스템에서는 이들 트랜잭션을 RESTful 서비스로 제공한다. 본 연구에서는 FHIR를 통해 PHR 프로파일링 시스템 개발의 효율성을 검증한다.

• International Journal of Fuzzy Logic and Intelligent Systems
• /
• 제14권4호
• /
• pp.268-275
• /
• 2014

In future, hospitals are expected to automatically issue remote transcriptions. Many general hospitals are planning to encrypt their medical database to secure personal information as mandated by law. The electronic medical record system, picture archiving communication system, and the clinical data warehouse, amongst others, are the preferred targets for which stronger security is planned. In the near future, medical systems can be assumed to be automated and connected to remote locations, such as rural areas, and islands. Connecting patients who are in remote locations to medical complexes that are usually based in larger cities requires not only automatic processing, but also a certain amount of security in terms of medical data that is of a sensitive and critical nature. Unauthorized access to patients' transcription data could result in the data being modified, with possible lethal results. Hence, personal and sensitive data on telemedicine and medical information systems should be encrypted to protect patients from these risks. Login passwords, personal identification information, and biological information should similarly be protected in a systematic way. This paper proposes the use of electronic acupuncture with a built-in multi-pad, which has the advantage of being able to establish a patient's physical condition, while simultaneously treating the patient with acupuncture. This system implements a sensing pad, amplifier, a small signal drive circuit, and a digital signal processing system, while the use of a built-in fuzzy technique and a control algorithm have been proposed for performing analyses.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2012년도 추계학술발표대회
• /
• pp.1321-1322
• /
• 2012

With the advance of Information Technology (IT) and dynamic requirements, diverse application services have been provided for end users. With huge volume of these services and information, users are required to acquire customized services that provide personalized information and decision at particular extent of time. The case is more appealing in healthcare, where patients wish to have access to their medical record where they have control and provided with recommendation on the medical information. PHR (Personal Health Record) is most prevailing initiative that gives secure access on patient record at anytime and anywhere. PHR should also incorporate decision support to help patients in self-management of their diseases. Available PHR system incorporates basic recommendations based on patient routine data. We have proposed decision support service called "Smart CDSS" that provides recommendations on PHR data for diabetic patients. Smart CDSS follows HL7 vMR (Virtual Medical Record) to help in integration with diverse application including PHR. PHR shares patient data with Smart CDSS through standard interfaces that pass through Adaptability Engine (AE). AE transforms the PHR CCR/CCD (Continuity of Care Record/Document) into standard HL7 vMR format. Smart CDSS produces recommendation on PHR datasets based on diabetic knowledge base represented in shareable HL7 Arden Syntax format. The Smart CDSS service is deployed on public cloud over MS Azure environment and PHR is maintaining on private cloud. The system has been evaluated for recommendation for 100 diabetic patients from Saint's Mary Hospital. The recommendations were compared with physicians' guidelines which complement the self-management of the patient.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2021년도 추계학술대회
• /
• pp.47-49
• /
• 2021

2020년 데이터 3법의 개정으로 의료데이터의 개인정보를 가명·익명 처리하여 통계작성, 연구, 공익적 기록 보존 등의 목적으로 사용가능 하도록 하고 있다. 그러나 비식별화 한 데이터를 유전정보, 신용정보 등을 이용하여 재식별이 가능하며, 재식별 정보를 통해 개인 건강정보는 민감정보로 프라이버시 침해에 악용될 여지가 있다. 본 논문에서는 민감정보로 분리되는 개인정보의 프라이버시 보호를 위한 동형암호의 필요성을 도출한다.

• 디지털융복합연구
• /
• 제10권10호
• /
• pp.373-382
• /
• 2012

보건의료의 이용이 의료서비스 공급자 중심에서 소비자 중심으로 변화되어가면서, 환자 본인의 건강정보관리와 알 권리 보장이 부각되고 있다. 이러한 시대적 흐름과 변화에 따라 환자 자신의 건강정보를 알기 위하여 자신의 의료정보를 관리할 수 있게 하는 도구인 개인건강정보(PHR)의 중요성이 증가하게 되었다. 따라서, 이 연구는 의료이용자(보건대학생)와 의료제공자(의과대학생) 간의 개인건강기록(PHR)의 이해정도, 활용, 관리에 대해 조사한 후 두 연구대상 간의 차이를 비교함에 있다. 이 연구의 조사대상은 보건학 전공 학부생과 의과대학생을 선택적으로 선별하였고, 2011년 4월에서 5월까지 보건대학생 106부, 의과대학생 102부를 조사하였다. 개인건강기록(PHR)의 이해정도, 기록의 중요도, 제공기능의 도움정도, 시간 비용 효율성을 t-test를 통해 비교하였다. 또한 개인건강기록(PHR)의 형식과 관리 운영주체의 분포를 파악하기 위해 빈도분석과 $x^2$-test를 하였다. 개인건강기록(PHR)의 이해 정도는 유의한 차이가 없었으나 보건대학생의 주관적, 객관적 이해 정도의 평균(3.51점, 3.58점)이 의과대학생보다 높은 경향을 보였다. 개인건강정보(PHR)의 중요도는 알레르기이력, 가족질병이력이 두 집단 간 유의한 차이를 보였고, 기능에서는 신체검사 모니터링과 건강 유해요인 관리에서 유의한 차이가 나타났으며, 효율성에서는 시간 절감이 유의한 차이를 보였다. 개인건강기록(PHR)의 관리에서 제공형식은 통합형 방식이 우세하였으나 유의한 차이를 보이지 않았고, 운영주체에서는 보건대학생은 본인이 관리하겠다는 응답이 50.0%로 우세하였고, 의과대학생은 의료기관이 관리하는 것이 52.8%의 분포를 보였으며 두 집단 간의 차이는 유의하였다. 현재 개인건강정보(PHR)에 대해 많은 수요와 필요성을 인식하고 있었지만, 활성화에는 한계가 있다. 앞으로 개인건강기록(PHR)의 활성화를 위해서는 연령대별, 질환에 따른 추후 연구가 필요할 것으로 생각된다. 이 연구는 이전에 시도되지 않았던 의료소비자와 의료제공자의 입장에서 두 집단 간의 차이를 서술함으로써 향후 개인건강기록(PHR)의 활성화를 위한 기초자료가 될 것이다.

• 대한예방한의학회지
• /
• 제24권2호
• /
• pp.71-82
• /
• 2020

Objectives : The purpose of this study is to evaluate clinical utilization by measuring compliance with the use of mobile health applications (AtopyPHR developed in a previous study) for patients with atopic dermatitis. Methods : Based on the AtopyPHR and the input period and frequency survey results for each symptom item, a scenario for measuring compliance was derived. The study period was 4 weeks. Participants installed AtopyPHR app and Telegram app on their smartphones, conducted user training on the app, and recorded symptoms using the app for 4 weeks. At the 2nd and 4th week visits, the AtopyPHR data recorded by the user can be viewed on the web page and used for medical decision. Compliance was analyzed by the date the symptoms were recorded. Results : There were 28 participants, all (100%) were compliant, and the compliance was 96.8. The patients were 1 to 18 years old, and the average age was 8.2±5.7 years, 10 males and 18 females. The actual date of participation in recording symptoms was 28.6±0.56 on average. Compared to Week 1, compliance decreased at Week 2, and Week 4 had the highest compliance. Daily check, daily emotion, stool/urine/sleep, and meal management showed high compliance, SCORAD and quality of life were higher than required to record. Conclusions : AtopyPHR was effective in compliance. The results of this study could be used to collect personal health data in daily life through the AtopyPHR, improving participant compliance. It is considered to be meaningful because it measured the compliance with the symptom record actually recorded using the mobile app rather than a questionnaire. This study may be useful not only for personal health care but also for medical decisions, as opinions are given by experts who treat atopic dermatitis.

• 한국정보통신학회논문지
• /
• 제19권10호
• /
• pp.2481-2490
• /
• 2015

원개인의료정보(Personal Healthcare Record:PHR)의 문제점은 병원서버에서 관리되고 있는 것이다. 서버에 저장된 PHR 정보는 환자의 질병 및 치료 등 매우 민감한 정보를 포함하고 있기 때문에 환자의 프라이버시 보호가 보장되어야하고 PHR의 접근은 특성상 많은 그룹별 접근이 허용된다. 따라서 이 논문에서 제안하는 계층적 신원기반 암호화(HIDE)를 이용한 그룹서명을 통해 PHR 데이터의 프라이버시를 보장할 수 있다. 또한 그룹서명을 통해 계층별 접근그룹에서 사용할 수 있는 세션키를 생성한다. 생성한 세션키는 PHR 데이터의 안전한 송수신이 가능하다. 제안방법은 암호화를 위한 처리 효율성 측면에서 기존 공개키 기반 암호화 방식보다는 평균 80%, 아이디기반 암호화 방식보다는 평균 50%이상 높은 효율성을 갖는다.