최근 빅데이터 기술의 발전에 따라 보건의료 빅데이터를 헬스케어에 접목하여 부가가치를 창출하고자 하는 논의가 활발하다. 그러나 보건의료 정보는 민감한 개인정보로서 개인정보보호 규제를 받기 때문에, 개인정보보호와 보건의료 빅데이터 활성화 방안을 함께 검토할 필요가 있다. 이에 본 연구에서는 먼저 보건의료 빅데이터 관련 주요 개념을 살펴보고, 보건의료정보가 개인 정보보호와 보건의료법제에서 어떻게 규율되고 있는지 관련 법규 및 판결을 고찰하였다. 법원은 정보 활용시 얻을 수 있는 이익과 정보주체의 개인정보 자기결정권을 비교형량하여 정보주체의 동의 없이도 정보처리가 가능하다고 판시하였다. 그러나 개별 기업이 공개정보 등을 처리하려고 할 때마다 법익을 비교형량하여 판단하는 것은 현실적으로 불가능하다. 따라서 본 연구에서는 EU에서 진행된 시민 참 여형 보건의료 빅데이터 조성논의를 참고하여 동의 없이 어느 범위까지 정보처리가 가능한지에 대한 사회적인 합의가 선행되어야 한다고 보았다. 사회적 논의 이후 법제화 과정에서는 보건의료정 보의 세분화, 목적 외 처리가 가능한 정보의 범위 등 정보처리의 법적 근거 마련, 정보주체의 권리를 보호하면서도 악용을 방지하기 위한 보안장치가 필요함을 주장하였다.

오늘날 인터넷상에서는 기존 데이터의 축적∙ 복제∙확산 등이 용이하게 되면서, 이를 삭제하기 어렵게 된 것이 사실이다. 이러한 맥락에서 개인 본 인이 원할 경우 온라인상의 개인정보를 삭제할 수 있도록 하는 권리에 대한 논의가 활발하게 이루어 지고 있다. 특히 이와 같은 개인정보의 삭제에 대한 권리가 구체적으로 개념화되면서, 보다 포괄적인 개념으로서의‘잊혀질 권리(right to be forgotten)’ 에 대한 논의가 이루어지고 있다. 유럽, 특히 EU위 원회에서는 온라인상의‘잊혀질 권리’개념을 명 시적으로 규정한‘2012년 개인정보보호규정(안)’ 이 발의 되는 등, 잊혀질 권리에 관한 직접적인 입 법이 가장 선도적으로 이루어지고 있다. 잊혀질 권 리의 개념은 유럽에서는 인격권적 개념으로 발달 하였고, 영미법계에서는 재산권적 개념으로 이해 되고 있는 것으로 보이며, 이로 인해 잊혀질 권리의 적용 여부도 그 양상을 달리하고 있다. 우리나라에서는 아직‘잊혀질 권리’를 구체적 인 기본권으로서 받아들이고 있지는 않은 것으로 보이며, 다만 온라인상의 잊혀질 권리를 법제화할 수 있는 헌법적 토대는 마련되어 있는 것으로 판단 된다. 즉, ‘잊혀질 권리’란 개인정보자기결정권의 한 갈래로 여겨지고 있으며, 이러한 개인정보자기 결정권의 토대는 이미 대륙법의 영향을 받은 헌법 상의‘인격권’(헌법 제10조)과‘정보 프라이버시 권’(헌법 제17조) 등을 바탕으로 정립되어 왔기 때 문이다 그러나‘2012년 개인정보보호규정(안)’으로 대표되는 유럽에서의 최근 동향과는 달리, 우리나 라에서 과연‘잊혀질 권리’를 행사할만한 적절한 하위 법령이 마련되어 있는지는 여부는 다소 불분 명하다. 현재‘개인정보보호법’내지‘정보통신망 법’상의 개인정보 삭제청구권을 통해 간접적으로 잊혀질 권리가 행사될 가능성이 있는 것은 사실이 다. 그러나 우리나라에서는 아직까지‘잊혀질 권 리’라는 제하의 입법이 이루어진 적이 없고, 그나 마 잊혀질 권리의 내용을 담고 있는 개인정보보호 법과 정보통신망법의 관련 조문 역시 그 취지나 적 용 범위에 있어서 그 실효성 여부가 불분명한 상황 이다. 따라서‘잊혀질 권리’에 대한 법제화의 목소 리가 커질수록, 입법 방향에 대한 보다 구체적인 논 의가 필요할 것으로 전망된다.

개인정보보호법에 의하면, ‘개인정보’란 생존 하는 개인에 관한 정보로서 성명∙주민등록번호 등을 통하여 개인을 알아볼 수 있는 정보(해당 정 보만으로는 특정 개인을 알아볼 수 없어도 다른 정 보와 쉽게 결합하여 알아볼 수 있는 경우에는 그 정 보를 포함한다)를 말한다. 해당 정보와 결합 가능한 다른 정보가 모두 동 일인에게 보유되어 있을 필요는 없으므로 개인정 보처리자가 아닌 제3자가 보유한 정보도‘다른 정 보’가 될 수 있다. ‘쉽게 결합하여’, 즉, 해당 정보와 다른 정보의 결합이 용이하다는 의미는 합리적인 수단∙방법에 의해 해당 정보와 다른 정보를 결합할 수 있다는 것 을 의미한다. 결합이 용이한지 여부를 반드시 개인 정보처리자의 기준에서 판단할 필요는 없다. 나아가, 개인정보처리자가‘다른 정보’에 대해 반드시정당한접근권한이있어야하는것도아니다 개인정보처리자가 아닌 제3자가 해당 정보와 다른 정보를 결합하여 정보주체를 알아볼 수 있는 경우 도 있기 때문이다.