첫째, 공적인 지위에 있지 않은 민간 개발자에게 환자의 진료기록과 같은 민감정보를 관리하도록 할 경우에는 일반적인 개인정보관리자에게 부여되는 정보보호 의무보다 엄격한 기준이 적용될 필요가 있다. 따라서 적어도 디지털치료기기 개발자에게 환자의 진료기록을 관리할 수 있는 시설･인력･장비 기준을 제시하고 이를 충족한 경우 인증함으로써 정보관리자로서의 지위를 대외적으로 신뢰할 수 있도록 제도를 마련할 필요가 있다. 더불어 디지털치료기기 개발자가 환자의 진료기록을 직접 수집하지 않고 공인된 기관에서 종합적으로 관리할 수 있는 방안도 고려해볼만 하다. 우리나라는 이미 건강보험심사평가원, 국민건강보험공단, 한국보건의료정보원 등의 공공기관에서 의료기관과 환자의 정보가 전산시스템을 통해 교류되고 있다는 점에서 이들 기관을 활용하는 것도 디지털치료기기 개발자의 정보관리부담을 줄이고 안전하게 환자의 진료기록을 관리하는 방안이 될 수 있을 것이다.