PoliticalClaims.au

시범 운영 단계 및 초기 침해 사고

마이 헬스 레코드(My Health Record)의 시범 운영은 2016년 1월부터 퀸즐랜드 북부 및 뉴사우스웨일스 네핀 블루 마운틴 지역에서 약 100만 명이 참여한 채 진행되었습니다 [1]. 주장은 시범 기간 중 "9건의 보안 침해 사고"를 언급합니다. 이용 가능한 기록에 따르면, 시범 운영과 초기 롤아웃 구현을 모두 포함하는 2016-17년 기간 동안 35건의 침해 신고가 접수되었습니다 [2]. "9건"이라는 특정 수치는 기록된 자료와 일치하지 않지만, 이 기간 중 보안 침해 사고가 발생했다는 사실은 확인됩니다.

42건 침해 사고 주장

"전국 롤아웃 후 수 주 내에 42건의 추가 보안 침해 사고가 발생했다"는 주장은 부분적으로 정확하지만 기간에 대해 상당히 오해를 불러일으킵니다. 호주 디지털 건강 기관(Australian Digital Health Agency, ADHA)은 2017년 7월 1일부터 2018년 6월 30일 사이에 42건의 데이터 침해를 보고했습니다 [2]. 그러나 이 12개월 기간은 2018년 10월 15일 선택제 방식의 전국 롤아웃 후 "수 주 내"를 나타내는 것이 아닙니다. 오히려 이 침해 사고들 중 상당수는 시스템 전환 이전에 발생했습니다. 롤아웃은 점진적으로 시작되었으며, 이 12개월 기간은 주장이 암시하는 것보다 더 광범위한 기간을 포함합니다 [3].

보고된 침해 사고의 성격

중요하게도, ADHA는 **"마이 헬스 레코드 시스템의 무결성이나 보안을 손상시키는 의도적이거나 악의적인 공격은 발생하지 않았다"**고 명시했습니다 [2]. 이 기간 동안 42건의 보고된 침해 사고 중:

• 17건은 얽힌 기록(동일한 메디케어 기록을 사용하는 두 명 이상의 사람)과 관련됨
• 22건은 메디케어 사기 시도(기록에 나타나는 승인되지 않은 청구)와 관련됨
• 3건은 호주 정보위원회장실(Office of the Australian Information Commissioner, OAIC)에 보고됨 [2]

이는 전통적인 의미의 보안 침해(승인되지 않은 시스템 접근, 데이터 유출 등)라기보다는 주로 행정적이고 사기 관련 문제였습니다.

선택제 방식 도입

주장은 시스템이 선택 가입(opt-in)이 아닌 선택 제외(opt-out) 방식으로 전환되었다는 점을 정확하게 언급합니다. 연립정부(Coalition government)는 2018년 10월 15일에 야당(노동당)의 원래 개인 제어형 전자 건강 기록(Personal Controlled Electronic Health Record) 시스템에서 선택 가입 모델을 선택 제외 모델로 변경했습니다 [4]. 2018년 9월까지 약 90만 명의 호주인이 이미 이 시스템에서 선택 제외했습니다 [4].

가정폭력 및 스토커 안전 우려

주장의 "악용적인 스토커가 이를 어떻게 사용할 수 있는지에 대한 안전 우려"에 대한 언급은 정당하고 잘 문서화된 우려입니다. 마이 헬스 레코드의 임상 문서에는 가정폭력 가해자가 오용할 수 있는 의료 제공자 주소 및 위치 정보가 포함되어 있을 수 있습니다 [5]. 공식적으로 다음과 같은 보호 장치가 구현되었습니다:

• 기록 접근을 제한하는 제한 코드
• 가명으로 등록할 수 있는 옵션
• 메디케어 업로드 제어 설정

그러나 프라이버시 옹호자들은 이러한 보호 조치가 보편적으로 이해되거나 일관되게 적용되는 것은 아니었다는 우려를 제기했습니다 [5]. 불충분한 프라이버시 보호로 인해 가정폭력 생존자들이 의료 서비스를 받는 것을 꺼릴 수 있다는 우려는 프라이버시 영향 평가에 문서화되어 있습니다 [5].