4. 정보 제공자의 지위
수집된 환자의 진료기록 등의 정보를 제3자에게 제공할 경우에는 조금 더 복잡한 구조를 갖게 된다. 왜냐하면 환자의 민감정보를 관리하는 개인정보처리자가 제3자에게 환자의 진료정보를 제공하기 위해서는 별도의 동의를 받거나 법률의 근거가 있어야 하기 때문이다(개인정보보호법 제23조). 그러나 일반적으로 환자가 자신의 진료기록을 제3자에게 제공하는 것에 동의하기란 쉬운 일은 아니다. 더군다나 디지털치료기기의 진료 분야를 고려할 때, 예컨대, ‘뇌손상 환자들의 시야장애 개선’, ‘불면증 환자의 불면증 치료’, ‘알코올 중독환자의 중독장애 개선’, ‘니코틴 중독환자의 중독장애 개선인지치료’ 등에 활용되는 디지털치료기기를 사용하는 환자가 자신의 진료정보를 제3자에게 제공하는 것에 쉽게 동의할 가능성은 높지 않다. 이러한 이유에서 그 동안 보건의료분야의 데이터 활용이 어려웠던 점을 개선하기 위해서 환자의 진료정보와 같은 보건의료 데이터를 공익적 목적과 과학적 방법을 적용한 실증･기초･응용 연구를 포함하여 새로운 기술개발과 서비스 연구 등 산업적 목적으로 활용할 수 있도록 개인정보 특히 보건의료정보의 활용범위를 확대하였고 그 수단으로 해당 정보를 가명처리한 경우에는 정보주체의 동의를 받지 않아도 되도록 법률이 개정되었다. 개정 법률을 구체화하기 위해 제시된 “2021년 보건의료 테이터 활용 가이드라인”에서는 개인정보처리자가 보건의료 데이터를 가명처리하고 활용하기 위한 절차를 구체적으로 제시하고 있다.