우선 디지털치료기기 개발자가 수행해야할 개인정보보호 업무의 통일된 기준을 마련할 필요가 있다. 따라서 한국의료기기산업협회, 한국디지털헬스산업협회 등 관련 산업 주체들이 연합하여 기준을 마련하고 기준에 합당한 사업체를 인증하는 일종의 ‘인증제도’를 도입함으로써 최소한 환자의 진료기록을 관리하는 사업체의 시설･장비･인력에 대한 기준을 제시하고 검증할 필요가 있다. 또 다른 측면에서 수집된 환자의 진료기록을 개발자가 지속적으로 보관하고 있는 것이 바람직한지 검토되어야 한다. 왜냐하면 개발자가 급격히 많아질 경우나 개발자가 청산･해산하는 경우에 수집된 환자의 진료기록이 안전하게 관리되지 못하거나 안전하게 파기되지 못할 가능성이 있다. 따라서 별도의 정보관리주체를 선정하고 원천적으로 디지털치료기기 개발자는 수집된 정보를 별도의 정보관리주체에게 전달함으로써 정보보호 부담을 경감시키는 것도 방법이 될 수 있다. 예컨대, 디지털치료기기를 사용함으로 발생한 환자의 진료기록을 공인된 정보관리기관에 저장하도록 함으로써 디지털치료기기 사업체의 정보관리 업무 부담을 줄여주는 방법이다. 구체적으로는 국가 또는 건강보험심사평가원, 국민건강보험공단, 한국보건의료정보원과 같이 이미 보건의료정보를 수집하고 관리하는 공공기관에게 관련 정보의 관리를 위임하고 필요한 경우 심의를 통해 활용하도록 하는 방법을 검토해 볼 수 있다. 다만, 이처럼 개발자와 별도의 정보관리 주체를 선정하여 운영할 경우에 정보활용의 측면에서 다소 복잡한 과정을 거쳐야 한다는 단점이 있다. 그럼에도 불구하고 환자의 진료기록 보호 측면과 디지털치료기기 개발자에 대한 신뢰성 향상이라는 측면에서는 긍정적인 방법이 될 수 있으며 정보활용의 측면에서도 가명정보의 도입에 따라 이전보다 수월하게 과학적 연구를 수행할 수 있다는 점에서도 일면 수긍할 수 있는 방법이라고 판단된다.