HIPAA 준수 협약

HIPAA 준수 협약(비즈니스 어소시에이트 협약)은 병원이 환자 정보를 다루게 될 외부 회사와 미리 맺어두는 법적 약속이다.

집주인이 이삿짐 업체에 살림을 맡기기 전에 '분실이나 파손이 생기면 책임진다'는 계약서를 받아두는 것과 비슷하다. 병원도 환자의 진료 기록, 검사 결과 같은 민감한 정보를 클라우드 서비스나 AI 챗봇 같은 외부 업체에 넘기려면, 그 업체가 병원과 똑같은 수준으로 정보를 지키겠다고 서약하는 문서에 서명하게 만든다. 이 문서에는 정보를 어떻게 암호화할지, 누가 접근할 수 있는지, 유출 사고가 나면 얼마 안에 알려야 하는지 같은 구체적인 규칙이 담긴다.

미국 법에서는 이 협약이 없으면 병원이 환자 정보를 외부 서비스와 아예 주고받을 수 없다. 그래서 병원 전자의무기록 시스템에 AI 챗봇을 연결하는 서비스가 나오려면, 그 전에 병원과 AI 회사 사이에 이런 협약이 먼저 자리 잡혀 있어야 한다.