[논문 리뷰] Verbesserung des Record Linkage für die Gesundheitsforschung in Deutschland

NFDI4Health-Nationale Forschungsdateninfrastruktur Für Personenbezogene Gesundheitsdaten|arXiv (Cornell University)|2023. 09. 12.

Data Quality and Management인용 수 3

한 줄 요약

이 화이트페이퍼는 독일 보건 연구에서 개인정보 보호 기반 기록 연동(PPRL)을 향상시키기 위해 10개의 실제 사례를 분석하고 최선의 실천 방안을 수립하며 신뢰할 수 있는 제3자 기반의 국가 인프라를 설립할 것을 주장한다. 이는 GDPR 및 독일 개인정보 보호법을 준수하면서도 연계된 기관 간 연구를 가능하게 하는 연합형 가명 처리 데이터 연동의 방식을 보여준다.

ABSTRACT

Record linkage means linking data from multiple sources. This approach enables the answering of scientific questions that cannot be addressed using single data sources due to limited variables. The potential of linked data for health research is enormous, as it can enhance prevention, treatment, and population health policies. Due the sensitivity of health data, there are strict legal requirements to prevent potential misuse. However, these requirements also limit the use of health data for research, thereby hindering innovations in prevention and care. Also, comprehensive Record linkage in Germany is often challenging due to lacking unique personal identifiers or interoperable solutions. Rather, the need to protect data is often weighed against the importance of research aiming at healthcare enhancements: for instance, data protection officers may demand the informed consent of individual study participants for data linkage, even when this is not mandatory. Furthermore, legal frameworks may be interpreted differently on varying occasions. Given both, technical and legal challenges, record linkage for health research in Germany falls behind the standards of other European countries. To ensure successful record linkage, case-specific solutions must be developed, tested, and modified as necessary before implementation. This paper discusses limitations and possibilities of various data linkage approaches tailored to different use cases in compliance with the European General Data Protection Regulation. It further describes requirements for achieving a more research-friendly approach to linking health data records in Germany. Additionally, it provides recommendations to legislators. The objective of this work is to improve record linkage for health research in Germany.

연구 동기 및 목표

• 엄격한 개인정보 보호법규를 준수하면서 독일 내 기관 간 보건 데이터 연동의 과제를 해결하기 위해.
• 다중 기관 간 기록 연동을 위한 핵심 기술적, 법적, 조직적 장애요인을 식별하고 분석하기 위해.
• 신뢰할 수 있는 제3자(TTP)와 연합형 데이터 처리 기반의 확장 가능하고 개인정보 보호 기반의 인프라를 제안하기 위해.
• 안전하고 윤리적이며 효율적인 대규모 보건 데이터 연구를 가능하게 하는 국가 수준의 데이터 연동 생태계 조성 지원을 위해.
• 정책 입안자, 연구자, 의료 기관이 강력하고 법적으로 준수 가능한 기록 연동 시스템을 구현하기 위한 실천 가능한 권고안을 제공하기 위해.

제안 방법

• SARS-CoV-2 연구, 암 등록부, 유전체 의학 등 독일 보건 연구 기관에서의 10개의 실제 기록 연동 사례를 분석한다.
• Bloom 필터, 보안 다자간 계산(SMPC), Fellegi-Sunter 알고리즘 기반의 비율적 매칭을 포함한 개인정보 보호 기반 기록 연동(PPRL) 기법을 적용한다.
• 데이터는 분산되어 유지되며, 오직 매칭 키(예: 해시화 또는 암호화된 식별자)만 기관 간 공유되는 연합형 아키텍처를 활용한다.
• 신뢰할 수 있는 제3자(TTP) 또는 연합형 TTP(fTTP)가 가명 처리, 동의 관리, 재식별을 엄격한 접근 제어 하에 관리한다.
• GDPR, BDSG 및 보건 데이터에 대한 익명화 또는 가명 처리된 데이터 연구를 위한 법적 예외 조항(예: § 23a SGB X) 준수 여부를 법적 분석을 통해 평가한다.
• 중앙 권한 기관, 표준화된 데이터 모델, 승인된 연동 프로젝트 레지스트리를 포함한 국가 인프라를 제안한다.

실험 결과

연구 질문

• RQ1 엄격한 개인정보 보호 규정을 준수하면서 독일 내 기관 간 보건 데이터 연동은 어떻게 달성할 수 있는가?
• RQ2 다수의 의료 기관 및 연구 기관 간 개인정보 보호 기반 기록 연동을 구현할 때 핵심적인 기술적, 법적, 조직적 과제는 무엇인가?
• RQ3 개인 정보를 중앙 집중화하지 않고도 동의, 가명 처리, 데이터 접근을 관리하기 위해 신뢰할 수 있는 제3자 모델을 효과적으로 구현하는 방법은 무엇인가?
• RQ4 연합형 데이터 아키텍처와 PPRL 도구는 어떻게 안전하고 확장 가능하며 개인정보 보호 기반의 보건 연구를 가능하게 하는가?
• RQ5 개별 동의를 매번 취하지 않아도 되는 대규모 다기관 데이터 연동을 지원하기 위해 필요한 법적 및 구조적 개혁은 무엇인가?

주요 결과

• Bloom 필터 및 SMPC와 같은 PPRL 기법을 활용한 연합형 기록 연동은 원시 개인 정보를 이전하지 않으면서도 기관 간 안전한 데이터 통합을 가능하게 한다.
• 중앙 기관의 독립적 신뢰 관리자(Treuhandstelle)의 사용은 데이터 거버넌스, 동의 관리, GDPR 및 독일 개인정보 보호법 준수를 크게 향상시킨다.
• CoVerlauf 및 DFG-Linkage 프로젝트에서 비율적 방법을 사용해 주요 보험 및 의료 기록 간 95%의 매칭률을 달성하였다.
• NUM-RDP 및 DKTK 사례에서는 표준화된 데이터 모델과 보안 API를 활용해 다수의 대학병원 간 연합형 연동이 가능함을 입증하였다.
• 동의 없이 데이터를 연동하는 데 대한 법적 불확실성은 여전히 주요 장애물이며, 이에 따라 본 문서는 가명 처리된 데이터에 대한 연구를 위한 § 23a SGB X 하의 법적 명확화를 권고한다.
• 중앙 권한 기관과 공통 도구(예: E-PIX, Mainzelliste)를 포함한 국가 인프라 개발은 독일 전역에서 연동의 확장성과 표준화를 위해 필수적이다.