생명윤리 및 안전에 관한 법률
제15조(인간대상연구의 심의) ① 인간대상연구를 하려는 자는 인간대상연구를 하기 전에 연구계획서를 작성하여 기관위원회의 심의를 받아야 한다.
② 제1항에도 불구하고 연구대상자 및 공공에 미치는 위험이 미미한 경우로서 국가위원회의 심의를 거쳐 보건복지부령으로 정한 기준에 맞는 연구는 기관위원회의 심의를 면제할 수 있다.
생명윤리 및 안전에 관한 법률 시행규칙
제13조(기관위원회의 심의를 면제할 수 있는 인간대상연구)
① 법 제15조제2항에서 “보건복지부령으로 정한 기준에 맞는 연구”란 일반 대중에게 공개된 정보를 이용하는 연구 또는 개인식별정보를 수집ㆍ기록하지 않는 연구로서 다음 각 호의 어느 하나에 해당하는 연구를 말한다.
1. 연구대상자를 직접 조작하거나 그 환경을 조작하는 연구 중 다음 각 목의 어느 하나에 해당하는 연구
가. 약물투여, 혈액채취 등 침습적(侵襲的) 행위를 하지 않는 연구
나. 신체적 변화가 따르지 않는 단순 접촉 측정장비 또는 관찰장비만을 사용하는 연구
다. 「식품위생법 시행규칙」 제3조에 따라 판매 등이 허용되는 식품 또는 식품첨가물을 이용하여 맛이나 질을 평가하는 연구
라. 「화장품법」 제8조에 따른 안전기준에 맞는 화장품을 이용하여 사용감 또는 만족도 등을 조사하는 연구
2. 연구대상자등을 직접 대면하더라도 연구대상자등이 특정되지 않고 「개인정보 보호법」 제23조에 따른 민감정보를 수집하거나 기록하지 않는 연구
3. 연구대상자등에 대한 기존의 자료나 문서를 이용하는 연구
② 제1항에도 불구하고 제1항제1호 및 제2호의 연구 중 「의약품 등의 안전에 관한 규칙」 별표 4 제2호더목에 따른 취약한 환경에 있는 시험대상자 제2호더목에 따른 취약한 환경에 있는 피험자(Vulnerable Subjects)를 대상으로 하는 연구는 기관위원회의 심의를 받아야 한다. <개정 2013. 3. 23.>
개인정보 보호법
제23조(민감정보의 처리 제한)
①개인정보처리자는 사상ㆍ신념, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 “민감정보”라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2016. 3. 29.>
1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우
2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우
② 개인정보처리자가 제1항 각 호에 따라 민감정보를 처리하는 경우에는 그 민감정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 제29조에 따른 안전성 확보에 필요한 조치를 하여야 한다. <신설 2016. 3. 29.>
개인정보 보호법 시행령
제18조(민감정보의 범위) 법 제23조제1항 각 호 외의 부분 본문에서 “대통령령으로 정하는 정보”란 다음 각 호의 어느 하나에 해당하는 정보를 말한다. 다만, 공공기관이 법 제18조제2항제5호부터 제9호까지의 규정에 따라 다음 각 호의 어느 하나에 해당하는 정보를 처리하는 경우의 해당 정보는 제외한다. <개정 2016. 9. 29.>
1. 유전자검사 등의 결과로 얻어진 유전정보
2. 「형의 실효 등에 관한 법률」 제2조제5호에 따른 범죄경력자료에 해당하는 정보