1. 정보 관리자의 지위
디지털치료기기를 사용하기 위해서 필연적으로 수집되는 개인정보는 수집 정보의 범위를 최소화하고 정당한 방법으로 수집해야 한다. 만일 정보를 가명으로 수집하더라도 목적을 달성할 수 있다면 가명처리하며, 수집 목적 범위를 넘어서 사용할 수 없다. 또한 목적범위에서 수집된 정보를 활용하더라도 정보주체인 환자의 권리가 침해받지 않도록 침해가능성과 위험성을 고려하여 안전하게 관리해야 한다(개인정보보호법 제3조). 이를 위해 개인정보가 분실･도난･유출･위조･변조 또는 훼손되지 않도록 내부 관리계획 수립과 개인정보에 대한 접근 통제 및 접근 권한의 제한 조치, 개인정보를 안전하게 저장･전송할 수 있는 암호화 기술의 적용 또는 이에 상응하는 조치, 개인정보 침해사고 발생에 대응하기 위한 접속기록의 보관 및 위조･변조 방지를 위한 조치, 개인정보에 대한 보안프로그램의 설치 및 갱신, 개인정보의 안전한 보관을 위한 보관시설의 마련 또는 잠금장치의 설치 등 물리적 조치를 취해야 한다(동법 제29조 및 동법 시행령 제30조). 이처럼 수립된 개인정보 처리방침은 공개해야 하며(동법 제30조) 개인정보업무를 총괄할 책임자를 지정해야 한다(동법 제31조). 그럼에도 불구하고 개인정보가 유출되었다면 그 사실을 정보주체에게 유출된 개인정보 항목, 시점, 경위, 피해최소화를 위한 정보주체가 할 수 있는 방법과 정보, 개인정보처리자인 개발자의 대응조치 및 피해구제 절차 및 연락처 등을 통지해야 한다(동법 제34조). 이처럼 디지털치료기기 개발자는 정보수집과 관련해서는 「개인정보보호법」에서 규정하는 일반적인 내용들을 준수해야 하는 개인정보처리자로써 권리와 의무를 갖게 된다.