컨티뉴이티 센트럴
의료서비스에 있어 데이터 유지관리가 IT 담당자의 주요 업무로 대두되고 있다. 최근 들어 의료 관련 법안들이 속속 제정되면서 개인 정보보호 문제가 의료서비스의 화두로 등장했다.
<위기관리경영 - 이장희 기자>

영상기록을 포함한 빅 데이터의 문제점 
대부분의 의료서비스는 IT 기업들에게 힘들고 비용이 많이 드는 문제라 할 수 있다. 의료서비스의 데이터 과잉 관리 현상은 불필요한 IT 자원을 따로 투자해야 하는 상황을 만들고 이로 인한 금전적인 영향도 크다. 더불어 데이터 집중적인 의료 영상과 전자 의료 기록 등 엄청난 양의 저장 공간을 차지하는 ‘빅 데이터’로 분류됨에 따라, 인프라 부문에 있어서도 고려해야 할 주요 부문이 된다. ESG에 따르면, 의료 영상기록을 포함한 빅 데이터는 전 세계의 복합적 연 성장률인 110%의 절반인 55%를 차지하고 있다고 말했다. ESG는 “의료 서비스 업체의 흔한 관례 중 하나는 데이터 확장과 유지를 전체적인 시각에서 보기보다 특정 정보에 따라 맞춤형으로 나온 최상의 솔루션들을 구입한다” 며 “광범위한 데이터 저장 공간만 확보하자는 식이 오히려 제한된 IT 예산에 타격을 입히며 운영과 준수에 관한 문제만 늘려왔다”고 강조했다.

이런 문제가 불필요한 데이터가 저장돼 기업 전체를 위협하는 사태를 초래하기도 한다. 하지만 목적을 가지고 만든 사본과 우연히 복제된 데이터를 구분하게 된다면 비용 문제의 해결이 훨씬 쉬워진다. 많은 작업 데이터 사본을 바탕으로 의료 서비스 제공 기업에서 만들어진 전형적인 정보의 유형들은 백업 및 보호 복구 사본, 확장성 및 컴플라이언스 등 유지를 위한 규제된 데이터 사본에 포함된다. 데이터 보안·식별·유지·삭제하는 방식에서의 PHI를 다루는 데 있어 모두 HIPAA에 준수해야 하므로, 이런 모든 과정들이 특별히 관련이 많다. 

부서 개인의 유지요구에 따라 정보 누출 위험
의료서비스 뿐만 아니라 대부분의 기업들은 부서와 개인의 유지 요구에 따라 정보 누출 위험이 있는 곳에 저장한다. 가장 대표적인 문제들 중 하나는 콘텐츠가 유지되도록 만들어진 시스템과 엮인 메타 데이터와 관련 있다. 예를 들어, HIPAA 45 CFR 규정 162.1000은 보관 기록을 ICD-9, ICD-10과 HCPCS를 포함한 특정 개요에 반대돼 코드화 하도록 권장한다. 이 표기 혹은 메타 데이터 역시 미래의 더 정확한 장애극복을 위해 보관 기록들과 함께 유지돼야 한다. 하지만 전통적인 접근법과 대물림 되는 시스템에 의해 마비된다면 각각의 개인 정보 요구와 내부 노출에 대한 대응 역시 신속하게 처리하지 못하게 됐다.

기업들은 낮은 위험에 대한 유지와 관리필요
전체적인 데이터 관리와 유지의 주요 원칙들을 받아들이는 의료 서비스 단체들은 개개인은 물론 단체 전체의 요구 사항에 효과적이고 효율적으로 대응할 수 있다. ‘정보 라이프사이클 관리’의 여섯 가지 주 원리들은 의료 서비스 IT팀들이 유지 요구 사항들을 잘 관리할 수 있는 법에 단도직입적인 관점을 제공해 주는 좋은 참조물이다. 주 원리들로는 구상, 확산, 개발, 수정, 유지, 처분 등이 있다. 전체적인 관점의 일부로, 기업들은 개선된 접근성 및 낮은 위험에 대한 유지와 관리를 어떻게 만들어 나가는지에 대해 알아내기 위해 가장 중요한 디지털 자산이 어디에 있는지 식별할 필요가 있다. 데이터 관리 기술의 발전 덕에 의료 서비스 단체들은 기업 데이터 유지에 가까워졌다. 이제 백업과 기록 보관소 모두의 데이터가 처리되는 방식을 통일하는 것이 가능하며, 이는 통합되고 빠른 데이터 라이프사이클 관리를 위한 원터치 접근법을 제공한다.   
글/ Taylor, Jay Savaiano