[지디넷코리아]구글이 21일(미국시간) 새로운 개인 건강 기록 발의로서 오하이오주 클리블랜드에 있는 클리블랜드 클리닉(Cleveland Clinic)을 지침 사이트(pilot site)로서 사용하겠다고 발표했다.

클리블랜드 클리닉의 전경. (제공: Cleveland Clinic)

오하이오주 클리블랜드에 있는 클리블랜드 클리닉에서는 1,500~1만명의 환자가 프로젝트의 시험 운용에 참가해 자발적으로 의료 기록을 자신의 구글 계정에 전송하게 되어 있다.

이 병원은 이미 10만명 이상의 환자의 전자 기록을 ‘마이차트(MyChart)’라고 불리는 내부 시스템에 보관하고 있지만 이러한 개인 건강 기록(PHR)을 구글과 공유하면 환자는 클리블랜드 클리닉의 외부에서도 자신의 건강 기록을 이용할 수 있게 될 것이다. 데이터에 포함되는 것은 처방전에 관한 정보, 병력 및 증상이나 알레르기에 관한 세부사항이다.

클리블랜드 클리닉의 CIO인 C. 마틴 해리스 박사는 성명에서 “환자는 보다 주체적으로 자신의 의료 정보를 관리할 수 있게 된다. 클리블랜드 클리닉은 적극적으로 참가할 것이며 보다 효과적인 국민 의료 시스템을 둘러싼 국민적인 대화의 추진을 지원해 나가고 싶다”라고 말했다.

또 구글의 검색 프로젝트와 사용자 체험 담당 부사장 마리사 메이어는 같은 성명에서 “환자는 간단하게 자신의 건강 정보로 접근하여 관리할 수 있게 될 것이라고 우리는 믿고 있다. 우리가 새로운 의료 서비스를 시험 운용하기 위한 최초 파트너의 하나로서 클리블랜드 클리닉을 선택한 것은 서비스의 제공자로서 이 병원은 이미 환자가 온라인으로 자신의 의료 기록을 관리해 의사에 의한 동등한 간호에 대해 조정할 수 있는 온라인 툴을 제공하여 환자에 대해서 기록 관리의 권한을 주고 있기 때문이다”라고 말했다.

클리블랜드 클리닉의 회장이자 CEO인 델로스 M. 코스그로브는 구글의 건강 자문위원회(Health Advisory Council)의 멤버이기도 하다.

의료 업계에 변혁을 가져오려 하고 있는 거대 하이테크 기업은 구글만이 아니다. AOL의 창립자인 스티브 케이스는 레볼루션 헬스(Revolution Health)라는 새로운 기업을 시작했고 IAC(InterActiveCorp)는 몇 회사의 건강에 관련된 신생기업에 투자하고 있다. 또 마이크로소프트(MS)도 의료 기록 서비스에 진출했다.

그러나 이러한 건강 2.0(health 2.0) 발의는 필연적으로 사생활 침해를 불러올 수 있는 위험이 있다. 그리고 이러한 프로젝트의 비평가들은 이미 그와 같은 우려를 표명하고 있다.

과거에 개인 의료 정보의 도난에 대한 염려를 강조했던 프라이버시 보호 단체인 월드 프라이버시 포럼(World Privacy Forum)에서는 의료보험의 상호 운용성과 설명 책임에 관한 법률(HIPAA)의 대상으로 되어 있지 않은 제3자의 PHR 시스템에 대한 염려를 표명하는 리포트를 이미 발간했다.

HIPAA는 1996년에 제정되어 환자의 담당의사 이외의 관계자가 기밀의 의료 데이터에 접근하고 싶은 경우에는 그 개인에게 통지해야 한다고 규정되고 있다.

문제가 되는 것은 보안뿐만이 아니라 마케팅 담당자와 그 밖의 기업체가 본래는 비밀이었음이 분명한 데이터를 악용할 수 있게 될 위험이라고 월드 프라이버시 포럼은 지적했다. 그러나 이 프라이버시 보호 단체는 구글의 새로운 프로젝트나 MS 등 다른 기업의 프로젝트에 대해서 명확한 입장을 표명하고 있지 않다.

일부 프라이버시 옹호자들에게 구글은 특히 큰 염려의 대상이 되고 있다. 왜냐하면 구글은 이미 사용자에 대한 매우 많은 데이터를 손에 넣었기 때문이다.

프라이버시 컨설턴트인 로버트 젤먼은 보고서에서 다음과 같이 적고 있다. “PHR에 관해서는 약간의 칭찬할 만한 목표도 있을지도 모르지만, 이익을 올리기 위해서라면 의료 시스템에 남아 있는 모든 프라이버시 보호 수단을 피하기를 원하는 기업이나 그 밖의 사람들에게는 PHR는 매력적인 타깃이기도 하다”. @