디지털 헬스 기업들은 텍스트와 음성을 통해 환자와 소통하기 위해 인공지능 기반 메시징 플랫폼, 챗봇, 가상 비서를 점점 더 많이 활용하고 있다. 그러나 2025년 6월 미국 연방대법원의 McLaughlin Chiropractic Associates, Inc. v. McKesson Corp사건에 대한 판결은 연방 전화 소비자 보호법(TCPA)을 법원이 해석하는 방식에 관한 법적 환경을 변화시키고 있습니다. 그 결과: 의료 워크플로우를 포함한 자동화된 통신을 사용하는 기업들의 소송 위험이 증가하고 있습니다.
귀사가 문자 메시지, 자동 발신 전화 또는 챗봇을 통해 환자에게 접근하는 디지털 헬스 또는 AI 플랫폼인 경우, 즉시 TCPA 준수 전략을 재검토해야 합니다.
대법원 판결이 디지털 헬스케어에 중요한 이유
맥로플린 사건은 법원이 통신소비자보호법(TCPA)에 대한 연방통신위원회(FCC)의 해석을 반드시 따라야 하는지 여부를 중심으로 진행되었습니다. 역사적으로 많은 기업들은 동의가 필요한 통신 유형을 결정하기 위해 FCC의 판결과 해석에 의존해 왔습니다. 그러나 대법원은 이 사건에서 지방법원이 FCC의 지침에 구속되지 않으며 TCPA를 독립적으로 해석해야 한다고 판결했습니다.
이는 법원이 이제 FCC의 면제 규정 및 정의에 구속되지 않음을 의미하며, 여기에는 역사적으로 특정 의료 통신을 보호해 온 규정들도 포함됩니다. 인공지능을 활용해 환자 접촉을 자동화하는 디지털 헬스 기업들은 이제 집단 소송 형태의 TCPA 소송 위험이 더 높아졌습니다.
헬스케어 기술 및 인공지능 기업의 주요 위험 요소
1. 적절한 동의 없이 발송된 자동 메시지
인공지능(AI) 또는 자동화를 활용한 SMS, 음성 또는 챗봇 통신은 TCPA(전화 소비자 보호법)에 따른 동의 요건을 충족해야 할 수 있습니다. 마케팅 또는 홍보 목적으로 간주되거나 유효한 동의를 받지 못한 메시지의 경우, 회사는 메시지당 500~1,500달러의 법정 손해배상금을 부담할 수 있습니다.
2. FCC 지침은 더 이상 당신을 보호하지 않습니다
2024년 FCC 판결은 AI 생성 음성이 TCPA상 '인공 음성'으로 간주되어 사전 명시적 동의가 필요함을 명확히 했습니다. 해당 지침은 여전히 유효하나, 법원은 이제 FCC와 상이한 해석을 채택하거나 더 광범위한 해석을 적용할 수 있습니다. 이는 일관성 없는 판결과 예측 불가능한 소송 결과를 초래할 수 있습니다.
3. 텍스트 기반 챗봇이 표적이 될 수 있습니다
원고들은 실제 인간을 대체하는 텍스트 기반 AI 시스템이 '인공 음성'에 해당하는지 여부를 시험하고 있다. 법원이 이에 동의할 경우, 동적 채팅 플랫폼조차도 TCPA 동의 규정의 적용을 받을 수 있다.
4. 주 차원의 "미니-TCPA" 법률은 여전히 적용됩니다
플로리다, 오클라호마, 워싱턴과 같은 주들은 연방 TCPA보다 더 엄격한 동의 요건을 부과하는 자체 법률을 보유하고 있습니다. 이러한 법률들은 연방 TCPA보다 자동 다이얼러를 더 광범위하게 정의할 수 있으며, 전국적인 디지털 헬스 운영에 중복된 위험을 초래할 수 있습니다.
디지털 헬스 기업을 위한 실행 계획
대법원 판결 이후 소송 위험이 증가한 점을 감안하여 즉각적인 조치를 권고합니다. 아래 개요는 개별 기업의 위험을 평가하기 위한 최소한의 접근법을 제시하나, 각 기업은 자체적으로 식별된 위험에 특히 주의를 기울여야 합니다.
1. TCPA 준수 감사 실시
- 모든 커뮤니케이션 채널(SMS, 음성, 챗봇 포함)을 매핑하십시오.
- AI 또는 자동화를 사용하여 메시지를 발송하는 플랫폼을 식별하십시오.
- TCPA 또는 주 차원의 동등한 법률에 해당하는 메시지를 확인하십시오.
2. 모든 사용자 접점에서 동의 절차를 업데이트하십시오
- HIPAA 승인서와 TCPA 동의서를 분리하십시오. HIPAA는 보호 대상 건강 정보(PHI)의 사용 또는 공개에 대한 모든 승인을 독립된 문서로 제시할 것을 요구합니다. 이는 마케팅 또는 TCPA에 따른 전화 통신과 관련된 동의를 포함하여 다른 동의나 허가와 결합될 수 없습니다.
- 마케팅 또는 홍보로 간주될 수 있는 모든 메시지에 대해서는 사전에 서면으로 명시된 동의를 확보하십시오.
- 자동화되거나 인공지능(AI)으로 생성된 메시지가 사용될 경우 사용자에게 명확히 알려야 합니다.
3. 공급업체 및 기술 계약 검토
- 공급업체가 귀사의 조직을 TCPA(전화 소비자 보호법) 위반 책임에 노출시키지 않도록 하십시오.
- 공급업체에게 TCPA 관련 청구에 대해 귀 기관을 면책하도록 요구하고, 환자와의 의사소통에 인공지능(AI)을 사용하는지 여부를 공개하도록 하십시오.
4. 연방 및 주 판례 동향 모니터링
- 맥로플린 판결은 법원이 TCPA의 적용 범위와 해석에 대해 자체적으로 판단할 수 있는 권한을 부여한다.
- 챗봇, 인공 음성 정의, 자동 다이얼러 분류와 관련된 판결 정보를 지속적으로 확인하세요.
5. 규정 준수 및 제품 팀 교육 실시
- 준법, 제품 및 리더십 팀이 TCPA(전화통신소비자보호법)와 HIPAA(건강보험이동성 및 책임법)의 연계성, 그리고 맥클라플린 판결이 위험 요소를 어떻게 변화시키는지 이해하도록 보장하십시오.
- 직원들에게 AI 메시징 플랫폼을 규정 준수를 유지하기 위해 반드시 배포해야 하는 방법에 대해 교육하십시오.
지리적 관련성: 미국 기반 디지털 헬스 기업들이 지금 행동해야 하는 이유
맥클라플린 판결은 미국 전역에 걸쳐 구속력을 가지며 50개 주 모두에서 운영 중인 디지털 헬스 기업에 영향을 미칩니다. 전국적 사업 전략을 가진 조직은 TCPA(전화 소비자 보호법)가 적극적으로 시행되거나 '미니-TCPA' 법규가 적용되는 관할 구역에서 인공지능 기반 메시징 캠페인을 시작할 때 특히 주의해야 합니다.
캘리포니아, 텍사스, 뉴욕, 플로리다, 일리노이 등 주에 본사를 둔 의료 기업들은 이미 TCPA 소송의 흔한 표적이 되고 있습니다. 귀사의 사업장이 해당 주에 위치하거나 해당 주 내 환자에게 서비스를 제공하는 경우, 대법원 판결을 고려하여 커뮤니케이션 전략을 재검토하는 것이 매우 중요합니다.
핵심 요점: 스마트 AI에는 더 스마트한 규정 준수가 필요하다
인공지능과 자동화는 환자 참여를 혁신하고 치료 순응도를 향상시키며 인구 건강 관리를 지원할 수 있습니다. 그러나 조직이 경계를 늦출 경우 TCPA 위반 위험을 초래할 수도 있습니다. 맥클라플린 판결은 FCC 지침이 소송에서 구속력이 없다고 결론지음으로써, 기업들이 수십 년간 TCPA 적용 범위와 요건 해석에 대해 의존해 온 핵심 방어 수단을 제거하고 권한을 법원으로 이관했습니다. 이는 분명히 규정 준수를 더 분산시키고 소송 가능성을 높일 것입니다.
디지털 헬스 및 AI 기업들이 지금 해야 할 일은:
- TCPA 위험 재평가;
- 동의 절차를 재평가하십시오;
- 판례를 모니터링하고;
- 방어 가능한 메시징 전략을 구축하십시오.
인공지능(AI), 원격의료, 원격건강관리, 디지털 헬스 및 기타 헬스케어 혁신 분야에 관한 자세한 정보(팀 구성, 간행물, 대표적 경험 포함)는 폴리 로펌의사이버보안 및 데이터 프라이버시 그룹또는헬스케어 실무 그룹 소속 파트너 또는 시니어 카운슬 중아론 마구레기(Aaron Maguregui) 또는제니퍼 헤네시(Jennifer Hennessy)에게 문의하시기 바랍니다.
