질병관리청 국립보건연구원(이하 “연구원”)은 「역학조사 데이터 관리를 위한 데이터 통합 연계 체계 개발」 사업의 일환으로, 참여자로부터 웨어러블 기기 기반 건강데이터를 수집하기 위해 제공되는 코호트 기반 디지털 건강데이터 수집 어플리케이션(Digital Health Data Collection App for Cohort Studies)을 통해 처리되는 개인정보를 「개인정보 보호법」 등 관계 법령에 따라 보호하고, 관련 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.
본 앱은 다음의 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 인증 정보 | 참여자 전화번호, 인증코드 | 참여자 본인이 앱 로그인 화면에 입력 (기존 참여자관리 시스템에 사전 등록된 값과 대조) |
| 식별(가명) 정보 | 과제번호, subjectID(참여자 가명키), 로그인 후 화면 표시용 참여자명 | 참여자관리 시스템으로부터 조회 |
| 건강·생체 정보(민감정보) | PPG(광용적맥파) 원시 신호, 심박수, 착용 상태(off-body 등), 삼성 헬스 데이터(활동·심박·수면 등) | 웨어러블 기기 센서 및 Samsung Health SDK |
| 기기 정보 | 기기 식별자, 앱 버전, OS 버전, 측정 시각(타임스탬프) | 앱 실행 시 자동 수집 |
본 앱은 개인정보를 최소한으로 처리하기 위하여 참여자 가명키 기반의 식별 체계를 적용합니다.
본 앱은 기존 참여자관리 시스템에 사전 등록된 참여자에 한하여 이용할 수 있으며, 참여자 전화번호와 인증코드를 입력하여 본인 확인 후 로그인합니다. 로그인에 성공하면 본인 확인을 돕기 위해 화면에 참여자명이 표시됩니다. 본 앱은 전화번호·인증코드 등 인증정보를 관계 법령에 따라 안전하게 처리합니다.
본 앱은 최초 실행 시 위 개인정보(민감정보 포함) 및 관련 기기 권한(신체 센서, 알림 등)에 대해 이용자로부터 별도의 동의를 받은 후 데이터를 수집합니다. 이용자는 동의를 거부할 수 있으며, 이 경우 본 앱의 주요 기능(생체신호 수집)이 제한될 수 있습니다.
수집된 개인정보는 처리 목적이 달성되면 지체 없이 파기하며, 보유 기간은 다음과 같습니다.
연구원은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않으며, 다음과 같이 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| (주)베데스다소프트 | 본 앱 및 데이터 수집·연계 시스템의 개발·운영·유지보수, 데이터 저장·처리 | 위탁계약 종료 시까지 |
연구원은 「개인정보 보호법」 제23조·제24조·제29조·제30조 및 「개인정보의 안전성 확보조치 기준」 (개인정보보호위원회고시 제2025-9호, 2025.10.31.), 질병관리청 정보보안 기본지침을 준수하여 다음의 조치를 취합니다.
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 아래 개인정보 보호책임자 연락처를 통해 접수하며, 연구원은 관계 법령에 따라 지체 없이 처리합니다. 또한 이용자는 기기 설정 또는 앱 내에서 권한 동의를 철회하여 데이터 수집을 중단할 수 있습니다.
| 유전체역학과 개인정보보호 책임자 및 담당자 | |||
|---|---|---|---|
| 개인정보 보호책임자 | 개인정보 보호담당자 | ||
| 담당부서 | 유전체역학과 | 담당부서 | 유전체역학과 |
| 성명 | 임중연 | 성명 | 전준범 |
| 전화 | 043-719-6710 | 전화 | 043-719-6732 |
기타 개인정보 침해에 대한 상담·신고: 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번없이 182).
본 방침은 시행일부터 적용되며, 법령·정책 또는 서비스 내용의 변경에 따라 개정될 경우 변경 사항을 앱 또는 웹사이트를 통해 공지합니다.