🌐 Language / 語言 / 言語 / Idioma:

📋 Korean Law Insight | Healthcare & Technology

By Attorney NOH UJIN | HANBYOL LAW LLC, Seoul

Korean Digital Healthcare and Telemedicine Regulation: A Complete Guide for Foreign Companies (Post-2024)

South Korea's digital healthcare and telemedicine sector has undergone dramatic regulatory transformation since 2020. Following the temporary permission of non-face-to-face medical consultations during the COVID-19 pandemic, Korea enacted sweeping legislative reforms between 2023 and 2025 that have fundamentally reshaped the legal landscape for both domestic healthcare providers and foreign medical technology companies seeking to enter the Korean market.

This guide examines the current regulatory framework, licensing requirements, data protection obligations, and market entry strategies for international companies operating in Korea's rapidly evolving digital health space.

1. Legal Framework: Key Statutes Governing Digital Healthcare

Digital healthcare in Korea is governed by a matrix of overlapping statutes:

Medical Service Act (의료법): The foundational law governing all medical practices in Korea. As of 2024, amendments formally permit telemedicine between physicians and patients under defined conditions.
Act on Promotion of Information and Communications Technology (ICT) Utilization in the Medical Field (의료 분야 ICT 활용 촉진 법): Enacted in 2023, this act provides the primary framework for digital health innovation, including AI-based diagnostic tools and connected medical devices.
Personal Information Protection Act (PIPA, 개인정보 보호법): Applies with full force to all health data, with heightened obligations for "sensitive information" including medical and health records.
Medical Devices Act (의료기기법): Regulates software as a medical device (SaMD) and AI-based diagnostic algorithms, administered by the Ministry of Food and Drug Safety (MFDS).
Health Insurance Act (국민건강보험법): Governs reimbursement for digital and telemedicine services covered by the National Health Insurance Service (NHIS).
Bioethics and Safety Act (생명윤리 및 안전에 관한 법률): Applies to genomic data, clinical trials, and AI-based health research involving Korean residents.

2. Telemedicine Regulation — Current Status (2024–2026)

Korea's telemedicine regulation has historically been one of the most restrictive among OECD nations. The Medical Service Act traditionally prohibited doctors from providing medical treatment remotely. However:

COVID-19 Emergency Measures (2020–2023): Non-face-to-face consultations were temporarily authorized by government decree, with over 4 million telemedicine consultations conducted during this period.
Medical Service Act Amendment (2024): The National Assembly passed a landmark amendment formally legalizing physician-to-patient telemedicine for defined patient groups, including: chronic disease patients (diabetes, hypertension), patients in remote or medically underserved areas, patients who have had at least one prior in-person consultation with the same doctor, and patients enrolled in approved pilot programs.
Prohibited Categories: First-time consultations with new patients for acute conditions, and prescription of controlled substances via telemedicine remain prohibited.
Platform Licensing: Companies providing telemedicine platforms must register with the Ministry of Health and Welfare (MOHW) under updated digital health platform licensing rules.

3. Software as a Medical Device (SaMD) and AI Diagnostics

Korea's MFDS has developed a comprehensive framework for SaMD based on international standards including IMDRF guidelines and ISO 13485. Foreign companies bringing AI diagnostic tools, clinical decision support software, or digital therapeutics to Korea must navigate:

SaMD Classification: Software is classified into four risk levels (Class I–IV) based on clinical risk. AI diagnostic tools that support, rather than replace, physician decision-making generally fall into Class II or III.
Pre-market Approval (PMA): Class III and IV SaMD requires full pre-market approval from MFDS, including clinical performance data from Korean populations.
Predetermined Change Control Plans (PCCP): MFDS adopted a PCCP framework in 2024 allowing AI/ML-based SaMD developers to update algorithms post-approval without full re-approval, provided changes remain within the approved PCCP scope.
Good Machine Learning Practice (GMLP): MFDS issued GMLP guidelines in 2025 requiring documented bias assessment, training data provenance records, and real-world performance monitoring for AI medical devices.

4. Digital Health Data Governance

Health data in Korea is among the most heavily regulated categories of personal information. Key obligations for foreign companies include:

Sensitive Information Consent: Under PIPA Article 23, health and medical data constitutes "sensitive information" requiring explicit, separate consent for collection and processing. General service terms and conditions do not constitute valid consent for health data.
Data Localization: While PIPA does not impose absolute data localization, cross-border transfer of health data requires either: (a) individual consent specifically referencing the foreign recipient country and processing purposes; or (b) certification under an adequacy framework recognized by the PIPC (Personal Information Protection Commission). As of 2025, the EU-Korea adequacy decision facilitates transfers to EU-based processors.
MyData in Healthcare: Korea's healthcare "MyData" system (마이데이터) allows patients to centralize and control their health records across hospitals, pharmacies, and insurance companies via certified MyData operators. Foreign companies may apply for MyData operator certification from the MOHW.
Pseudonymization Requirements: Health data used for AI training or research must be pseudonymized under PIPA standards. A separate review by the PIPC or an institutional review board (IRB) may be required for health data used in AI training datasets.

5. National Health Insurance Coverage for Digital Health Services

Reimbursement under the National Health Insurance (NHI) system is critical for market viability in Korea's predominantly insurance-covered healthcare market. Key considerations:

Digital Therapeutics (DTx) Reimbursement: Korea began piloting NHI reimbursement for approved digital therapeutics in 2024. DTx for insomnia (Somnics Inc.'s Somzz app) was the first to receive conditional NHI reimbursement in Korea in 2023.
AI Diagnostic Tool Reimbursement: Selected AI-based diagnostic tools (particularly for radiology and pathology) have been included in the NHI fee schedule since 2021, with expanded coverage in 2024–2025.
New Technology Assessment (NTA): Foreign companies seeking NHI reimbursement must apply through the Health Insurance Review and Assessment Service (HIRA) NTA process. The process typically takes 18–36 months from submission to coverage decision.

6. Market Entry Strategies for Foreign Digital Health Companies

Foreign companies seeking to enter Korea's digital health market should consider the following entry pathways:

Establish a Korean Subsidiary: Most regulatory approvals (MFDS product approval, MOHW platform licensing) require a Korean legal entity as the license holder. A local subsidiary also facilitates NHIS billing relationships.
Regulatory Sandbox Participation: Korea's ICT Regulatory Sandbox and Bio-Health Regulatory Sandbox allow pre-approved products to be commercially tested for up to 4 years before full regulatory approval. MOHW and MFDS jointly administer the sandbox for healthcare products.
Partnership with Korean Healthcare Providers: Ko-promotion or co-development agreements with Korean hospitals or medical device companies accelerate market access and clinical data generation.
MyData Certification: Obtaining MyData operator certification creates a competitive advantage by enabling access to patients' integrated health records with their consent.

7. Compliance Obligations for Foreign Digital Health Companies

Foreign companies operating digital health platforms or distributing SaMD in Korea must maintain:

Designated Privacy Officer (개인정보 보호책임자) under PIPA
Annual privacy impact assessments for health data processing systems
Post-market surveillance (PMS) reporting to MFDS for approved SaMD products
Adverse event and malfunction reporting within 15 days for serious incidents
Annual quality management system (QMS) audits under ISO 13485 or KGMP equivalent
User data access, correction, and deletion mechanisms compliant with PIPA and the MyData framework

📌 Official References

Frequently Asked Questions (FAQ)

Q1: Can a foreign telemedicine company legally operate in Korea without a Korean entity?

In practice, no. While PIPA technically applies to foreign companies processing data of Korean residents regardless of where they are incorporated, the medical platform licensing rules under the MOHW require a Korean registered entity as the license holder. Furthermore, NHIS billing relationships require a Korean legal entity. Foreign companies should establish a Korean subsidiary before launching telemedicine services.

Q2: What is the difference between a "digital therapeutic" and a "medical app" under Korean law?

Under the Medical Devices Act and MFDS guidelines, a digital therapeutic (DTx) is a SaMD specifically designed to prevent, manage, or treat a disease or medical condition — analogous to a pharmaceutical drug in its clinical function, but delivered via software. A general health and wellness app that does not make specific therapeutic claims and does not diagnose or treat conditions typically falls outside SaMD classification and is regulated as a general software product under the ICT Act. The classification determination depends on the intended purpose and clinical claims made for the product.

Q3: Does Korea require local clinical data for AI medical device approval?

Yes, in most cases. MFDS AI diagnostic device guidance (2021, updated 2024) requires applicants to demonstrate clinical performance using data from Korean populations, particularly for diagnostic AI tools in oncology, radiology, and cardiology. MFDS may accept international clinical data supplemented by a Korean bridging study. The bridging study requirement is assessed case-by-case.

Q4: How are patient health records protected when processed by a foreign cloud provider?

Health records transferred to a foreign cloud provider constitute a cross-border transfer of sensitive personal information under PIPA. This requires either individual patient consent specifying the cloud provider's country, or a cross-border transfer agreement certified under PIPC standards. MFDS also has guidance requiring that medical device data stored in the cloud meet specific encryption and access control standards.

Q5: What is the regulatory sandbox, and how long does sandbox participation last?

Korea's healthcare regulatory sandbox allows innovative digital health products to be commercially deployed for a limited period (typically 2–4 years) pending full regulatory approval. During the sandbox period, the company is exempt from certain licensing and approval requirements but must comply with safety monitoring obligations. Sandbox designation is applied for through the MOHW or MFDS and decisions are typically made within 30 days of application.

Q6: Can AI-generated clinical recommendations be used as the primary basis for medical decisions in Korea?

No. MFDS guidelines and the Medical Service Act require that AI-based clinical decision support systems function as tools to assist physician decision-making, not replace it. The treating physician retains full responsibility for the clinical decision. AI systems that autonomously generate prescriptions or make final diagnostic determinations without physician review are currently not approvable under Korean law.

Q7: How does Korea's MyData framework apply to foreign health app operators?

Under the Healthcare MyData Act (시행 2023), patients may authorize certified MyData operators to collect and aggregate their health records from hospitals, pharmacies, and insurance companies. Foreign app operators who obtain MyData operator certification from the MOHW can receive patient-authorized health data to provide personalized digital health services. This creates a powerful channel for foreign companies — but requires Korean entity establishment, strict data processing standards, and annual certification renewal.

📚 Related Articles

Need Legal Assistance?
HANBYOL LAW LLC provides expert Korean legal counsel for international clients in the digital health and medtech sector, including MFDS approval support, PIPA compliance, and telemedicine platform licensing.
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr
Initial consultations are complimentary.

📋 韩国法律洞察 | 医疗健康与科技

作者：律师 NOH UJIN | HANBYOL LAW LLC，首尔

韩国数字医疗与远程医疗监管：外资企业完全指南（2024年后最新版）

自2020年以来，韩国数字医疗和远程医疗领域经历了深刻的监管变革。继新冠疫情期间临时允许非面对面医疗咨询之后，韩国于2023年至2025年间推出了全面立法改革，从根本上重塑了国内医疗服务提供者和希望进入韩国市场的外资医疗技术公司的法律环境。

一、主要法律法规

《医疗法》（의료법）：2024年修订案正式允许在特定条件下开展医患远程医疗。
《医疗领域ICT应用促进法》：2023年颁布，涵盖AI诊断工具和互联医疗器械。
《个人信息保护法》（PIPA）：对所有健康数据完全适用，医疗和健康记录属于"敏感信息"，受到更严格保护。
《医疗器械法》：监管作为医疗器械的软件（SaMD）及基于AI的诊断算法，由食品医药品安全处（MFDS）负责管理。
《国民健康保险法》：规范数字医疗和远程医疗服务的报销事宜。

二、远程医疗监管现状（2024-2026年）

2024年《医疗法》修订案正式批准医患远程医疗，适用人群包括：慢性病患者（糖尿病、高血压）、偏远或医疗资源匮乏地区患者、曾与同一医生进行至少一次面诊的患者，以及参与批准试点项目的患者。首次就诊的急性病患者及通过远程医疗开具管制药品仍属禁止范围。

三、作为医疗器械的软件（SaMD）与AI诊断

MFDS已建立基于国际标准的SaMD综合监管框架。进入韩国市场的外资企业须满足：

SaMD分级：软件按临床风险分为四个等级（I-IV级）。
上市前审批：III级和IV级SaMD须经MFDS全面审批，包括来自韩国人群的临床性能数据。
预定变更控制计划（PCCP）：2024年MFDS引入PCCP框架，允许AI/ML类SaMD开发者在审批范围内进行算法更新而无需完整重新审批。
良好机器学习规范（GMLP）：2025年MFDS发布GMLP指南，要求记录偏差评估、训练数据来源及实际性能监测情况。

四、数字健康数据治理

敏感信息同意：《个人信息保护法》第23条规定，健康和医疗数据属于"敏感信息"，须获得明确、单独的同意方可收集和处理。
数据跨境传输：健康数据跨境传输须获得专门提及境外接收方国家和处理目的的个人同意，或取得PIPC认定的充分性框架认证。
医疗MyData体系：韩国医疗MyData系统允许患者通过经认证的MyData运营商集中管控其在各医院、药房和保险公司的健康档案。外资公司可向卫生福利部申请MyData运营商认证。

五、进入韩国数字医疗市场的策略

设立韩国子公司：大多数监管审批需要以韩国法人作为许可证持有者。
参与监管沙盒：韩国ICT监管沙盒和生物健康监管沙盒允许预审批产品在最长4年的时间内进行商业化测试。
与韩国医疗机构合作：与韩国医院或医疗器械公司签订联合推广或联合开发协议，可加快市场准入并积累临床数据。
申请MyData认证：获得MyData运营商认证可带来竞争优势，便于在患者授权下获取其整合健康档案。

六、常见问题解答（FAQ）

Q1：外资远程医疗公司可以在不设立韩国法人的情况下合法运营吗？

实际上不行。卫生福利部的医疗平台许可规则要求以韩国注册法人作为许可证持有者。此外，国民健康保险服务（NHIS）的计费关系也需要韩国法律实体。外资公司应在启动远程医疗服务前设立韩国子公司。

Q2：韩国法律下"数字疗法"与"医疗应用程序"有何区别？

根据《医疗器械法》及MFDS指南，数字疗法（DTx）是专门用于预防、管理或治疗疾病或医疗状况的SaMD。不声称具有特定治疗功效、不诊断或治疗疾病的一般健康和养生应用程序通常不属于SaMD范畴。分类认定取决于产品的预期用途和所声称的临床效果。

Q3：韩国是否要求AI医疗器械审批使用本地临床数据？

大多数情况下是的。MFDS AI诊断器械指南（2021年，2024年更新）要求申请人使用来自韩国人群的数据证明临床性能，特别是肿瘤学、放射学和心脏病学领域的诊断AI工具。MFDS可能接受辅以韩国过桥研究的国际临床数据，具体要求逐案评估。

Q4：AI生成的临床建议能否作为韩国医疗决策的主要依据？

不能。MFDS指南和《医疗法》要求基于AI的临床决策支持系统作为辅助医生决策的工具，而非取代医生判断。主治医生对临床决策负全部责任。当前韩国法律不允许AI系统在未经医生审核的情况下自主开具处方或作出最终诊断。

Q5：外资数字健康应用程序运营商如何适用韩国的MyData框架？

患者可授权经认证的MyData运营商从医院、药房和保险公司收集和汇总其健康档案。获得卫生福利部MyData运营商认证的外资应用程序运营商可在患者授权下接收健康数据，以提供个性化数字健康服务。但这需要设立韩国法人、满足严格的数据处理标准，并每年更新认证。

Q6：监管沙盒期间公司须承担哪些义务？

沙盒期间，公司须遵守安全监控义务，定期向监管机构报告产品性能和不良事件数据，并配合监管机构的检查。沙盒期满前，公司须完成正式监管审批流程，方可继续商业运营。

Q7：国民健康保险目前覆盖哪些数字医疗服务？

截至2025年，NHI报销范围已扩展至：特定放射学和病理学AI诊断工具、针对失眠等特定疾病的数字疗法（试点项目）以及慢性病患者的远程医疗咨询。外资企业若寻求NHI报销，须通过健康保险审查和评估服务机构（HIRA）的新技术评估程序，该程序通常需要18至36个月。

📌 官方参考资料

📚 相关文章

需要法律帮助？
HANBYOL LAW LLC 为数字医疗和医疗科技领域的国际客户提供专业韩国法律服务，包括MFDS审批支持、PIPA合规及远程医疗平台许可。
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr

📋 韓国法律インサイト | ヘルスケア・テクノロジー

著者：弁護士 NOH UJIN | HANBYOL LAW LLC、ソウル

韓国のデジタルヘルスケアと遠隔医療規制：外国企業向け完全ガイド（2024年以降最新版）

韓国のデジタルヘルスケアと遠隔医療分野は、2020年以降、劇的な規制変革を経験しています。新型コロナウイルス感染症のパンデミック時に非対面医療相談が一時的に認可された後、韓国は2023年から2025年にかけて包括的な立法改革を実施し、国内の医療サービス提供者と韓国市場への参入を検討している外国医療技術企業の法律環境を根本的に変えました。

1. 主要法令

医療法（의료법）：2024年改正により、特定条件下での医師・患者間の遠隔医療が正式に認可されました。
医療分野ICT活用促進法：2023年制定。AI診断ツールや接続型医療機器を対象とする主要フレームワークを提供。
個人情報保護法（PIPA）：医療・健康記録を含む「センシティブ情報」に強化された義務を課す形で全面適用されます。
医療機器法：ソフトウェア医療機器（SaMD）とAI診断アルゴリズムを規制。食品医薬品安全処（MFDS）が管轄。
国民健康保険法：デジタルおよび遠隔医療サービスの保険適用に関して規定。

2. 遠隔医療規制の現状（2024〜2026年）

2024年医療法改正により、遠隔医療が正式に認可された対象患者：慢性疾患患者（糖尿病、高血圧）、遠隔地または医療過疎地域の患者、同一医師との対面診察が少なくとも1回ある患者、承認済みパイロットプログラムに登録された患者。一方、急性疾患の初診患者および遠隔医療による向精神薬の処方は引き続き禁止されています。

3. ソフトウェア医療機器（SaMD）とAI診断

SaMD分類：臨床リスクに基づき4段階（クラスI〜IV）に分類。
市販前承認（PMA）：クラスIII・IVのSaMDは、韓国人集団のデータを用いた臨床性能データを含む完全な市販前承認が必要。
事前変更管理計画（PCCP）：2024年にMFDSが導入。承認済みPCCPの範囲内であれば、AI/MLベースのSaMD開発者が完全な再承認なしにアルゴリズムを更新可能。
機械学習適正実施基準（GMLP）：2025年にMFDS発行。バイアス評価、訓練データの出所記録、実際の性能監視の文書化を要求。

4. デジタルヘルスデータガバナンス

センシティブ情報への同意：PIPA第23条に基づき、健康・医療データの収集・処理には明示的・個別の同意が必要。
越境データ移転：健康データの越境移転には、外国の受領者の国と処理目的を具体的に明示した個人同意、またはPIPC認定の十分性フレームワーク認証が必要。
医療マイデータ：韓国の医療マイデータシステムにより、患者は認定マイデータ事業者を通じ、医療機関・薬局・保険会社にまたがる健康記録を一元管理可能。外国企業は保健福祉部からマイデータ事業者認定を取得できます。

5. 韓国デジタルヘルス市場への参入戦略

韓国子会社の設立：ほとんどの規制承認には韓国法人がライセンス保有者として必要。
規制サンドボックスへの参加：最長4年間の商業試験が可能。
韓国医療機関との提携：韓国の病院や医療機器企業との提携でアクセスを加速。
マイデータ認定取得：患者授権の統合健康記録へのアクセスで競争優位を確立。

6. よくある質問（FAQ）

Q1：外国の遠隔医療企業は韓国法人なしに合法的に運営できますか？

実質的には不可能です。保健福祉部の医療プラットフォームライセンス規則はライセンス保有者として韓国登録法人を要求しています。また、国民健康保険サービスとの請求関係にも韓国法人が必要です。

Q2：SaMD承認にかかる平均審査期間はどれくらいですか？

クラスII SaMDは通常6〜12か月、クラスIII SaMDは12〜24か月かかります。並行してパイロットまたはサンドボックス段階で運営している場合、最終承認が早まることがあります。

Q3：AI診断ツールの承認に韓国人集団のデータが必要ですか？

ほとんどの場合、必要です。MFDSのAI診断機器ガイダンス（2021年、2024年更新）では、特に腫瘍学・放射線学・心臓病学の診断AIツールについて、韓国人集団のデータを用いた臨床性能の証明を求めています。ブリッジング研究を補完した国際臨床データが受け入れられる場合もあり、要件はケースバイケースで評価されます。

Q4：健康保険で対象となるデジタルヘルスサービスの種類は？

2025年時点で、NHI適用範囲は：特定の放射線・病理学AIツール、不眠症等の特定疾患向けデジタル治療（試験的）、慢性疾患患者の遠隔医療相談に拡大。新技術評価（NTA）プロセスは通常18〜36か月かかります。

Q5：規制サンドボックスへの参加中はどのような義務を負いますか？

サンドボックス期間中は安全監視義務を遵守し、定期的に規制当局へ製品性能と有害事象データを報告し、監査に応じる必要があります。サンドボックス終了前に正式な規制承認プロセスを完了しなければなりません。

Q6：AIが生成した臨床勧告は韓国の医療判断の主たる根拠になれますか？

なれません。MFDSガイドラインと医療法は、AIベースの臨床意思決定支援システムを医師の意思決定を支援するツールとして機能させることを要求しており、医師の判断を代替することはできません。主治医が臨床的判断の全責任を負います。

Q7：医療マイデータ認定を取得するまでにどのくらいの時間がかかりますか？

保健福祉部への申請から認定まで通常3〜6か月。更新は年次。認定取得には韓国法人設立、PIPA準拠のデータ処理インフラ構築、セキュリティ監査の通過が前提条件となります。

📌 公式参考資料

📚 関連記事

法律相談が必要ですか？
HANBYOL LAW LLCは、デジタルヘルスおよびメドテック分野の国際クライアントに専門的な韓国法律サービスを提供しています（MFDS承認支援、PIPA対応、遠隔医療プラットフォームライセンスを含む）。
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr

📋 Perspectiva Legal Coreana | Salud Digital y Tecnología

Por el Abogado NOH UJIN | HANBYOL LAW LLC, Seúl

Regulación de la Salud Digital y la Telemedicina en Corea del Sur: Guía Completa para Empresas Extranjeras (Post-2024)

El sector de la salud digital y la telemedicina de Corea del Sur ha experimentado una transformación regulatoria dramática desde 2020. Tras la autorización temporal de consultas médicas no presenciales durante la pandemia de COVID-19, Corea promulgó reformas legislativas de gran alcance entre 2023 y 2025 que han reconfigurado fundamentalmente el panorama legal tanto para los proveedores sanitarios nacionales como para las empresas extranjeras de tecnología médica que desean entrar en el mercado coreano.

1. Marco Legal: Principales Leyes que Rigen la Salud Digital

Ley de Servicios Médicos (의료법): La enmienda de 2024 legaliza formalmente la telemedicina médico-paciente para grupos de pacientes definidos.
Ley de Promoción del Uso de las TIC en el Campo Médico: Promulgada en 2023, proporciona el marco principal para la innovación en salud digital.
Ley de Protección de Información Personal (PIPA): Aplica con plena vigencia a todos los datos de salud, con obligaciones reforzadas para la "información sensible".
Ley de Dispositivos Médicos: Regula el software como dispositivo médico (SaMD) y los algoritmos de diagnóstico basados en IA.
Ley del Seguro Nacional de Salud: Rige el reembolso de servicios de salud digital y telemedicina.

2. Regulación de la Telemedicina — Estado Actual (2024–2026)

La enmienda de 2024 a la Ley de Servicios Médicos aprueba formalmente la telemedicina médico-paciente para: pacientes con enfermedades crónicas (diabetes, hipertensión), pacientes en áreas remotas o con escasez de servicios médicos, pacientes que han tenido al menos una consulta presencial previa con el mismo médico, y pacientes inscritos en programas piloto aprobados. Las consultas iniciales de pacientes con afecciones agudas y la prescripción de sustancias controladas a través de telemedicina siguen prohibidas.

3. Software como Dispositivo Médico (SaMD) e IA Diagnóstica

Clasificación de SaMD: El software se clasifica en cuatro niveles de riesgo (Clase I–IV) basados en el riesgo clínico.
Aprobación previa a la comercialización: Los SaMD de Clase III y IV requieren aprobación completa del MFDS, incluyendo datos de rendimiento clínico de poblaciones coreanas.
Planes de Control de Cambios Predeterminados (PCCP): El MFDS adoptó un marco PCCP en 2024 que permite a los desarrolladores de SaMD basados en IA/ML actualizar algoritmos post-aprobación sin re-aprobación completa.
Buenas Prácticas de Aprendizaje Automático (GMLP): El MFDS emitió directrices GMLP en 2025 que requieren evaluación de sesgos, registros de procedencia de datos de entrenamiento y monitoreo de rendimiento real.

4. Gobernanza de Datos de Salud Digital

Consentimiento para información sensible: Bajo el artículo 23 de la PIPA, los datos de salud requieren consentimiento explícito y separado para su recopilación y tratamiento.
Transferencia transfronteriza de datos: Las transferencias de datos de salud al extranjero requieren consentimiento individual que especifique el país receptor y los propósitos del tratamiento, o certificación bajo un marco de adecuación reconocido por la PIPC.
MyData en Sanidad: El sistema coreano de MyData sanitario permite a los pacientes centralizar y controlar sus historiales de salud a través de operadores certificados. Las empresas extranjeras pueden solicitar la certificación de operador MyData al Ministerio de Salud y Bienestar.

5. Estrategias de Entrada al Mercado de Salud Digital Coreano

Establecer una filial coreana: La mayoría de las aprobaciones regulatorias requieren una entidad legal coreana como titular de la licencia.
Participación en el sandbox regulatorio: Los sandboxes de TIC y biosanitario de Corea permiten despliegue comercial por hasta 4 años antes de la aprobación completa.
Asociación con proveedores sanitarios coreanos: Los acuerdos de co-promoción o co-desarrollo aceleran el acceso al mercado y la generación de datos clínicos.
Certificación MyData: Obtener la certificación de operador MyData proporciona una ventaja competitiva al permitir acceso a historiales de salud integrados con autorización del paciente.

6. Preguntas Frecuentes (FAQ)

P1: ¿Puede una empresa extranjera de telemedicina operar legalmente en Corea sin una entidad coreana?

En la práctica, no. Las normas de licenciamiento de plataformas médicas del Ministerio de Salud y Bienestar requieren una entidad registrada en Corea como titular de la licencia. Además, las relaciones de facturación con el Servicio Nacional de Seguro de Salud requieren una persona jurídica coreana.

P2: ¿Cuál es la diferencia entre un "terapéutico digital" y una "aplicación de salud" en la legislación coreana?

Un terapéutico digital (DTx) es un SaMD diseñado específicamente para prevenir, gestionar o tratar una enfermedad o condición médica. Una aplicación general de salud y bienestar que no hace afirmaciones terapéuticas específicas y no diagnostica ni trata condiciones normalmente queda fuera de la clasificación SaMD y se regula como software bajo la Ley TIC.

P3: ¿Requiere Corea datos clínicos locales para la aprobación de dispositivos médicos con IA?

Sí, en la mayoría de los casos. Las directrices del MFDS para dispositivos de diagnóstico IA requieren demostrar el rendimiento clínico con datos de poblaciones coreanas, especialmente para herramientas de IA en oncología, radiología y cardiología. El MFDS puede aceptar datos clínicos internacionales complementados con un estudio puente coreano.

P4: ¿Pueden las recomendaciones clínicas generadas por IA utilizarse como base principal de las decisiones médicas en Corea?

No. Las directrices del MFDS y la Ley de Servicios Médicos exigen que los sistemas de apoyo a la decisión clínica basados en IA funcionen como herramientas de asistencia al médico, sin reemplazar su criterio. El médico tratante mantiene la plena responsabilidad de la decisión clínica.

P5: ¿Cómo aplica el marco MyData de Corea a los operadores extranjeros de aplicaciones de salud?

Los operadores de aplicaciones extranjeras que obtengan la certificación de operador MyData del Ministerio de Salud y Bienestar pueden recibir datos de salud autorizados por el paciente para prestar servicios personalizados de salud digital. Esto requiere el establecimiento de una entidad coreana, estándares estrictos de procesamiento de datos y renovación anual de la certificación.

P6: ¿Qué obligaciones tiene una empresa durante la participación en el sandbox regulatorio?

Durante el período de sandbox, la empresa debe cumplir con las obligaciones de monitoreo de seguridad, informar periódicamente sobre el rendimiento del producto y los eventos adversos, y someterse a inspecciones. Antes de que finalice el sandbox, la empresa debe completar el proceso de aprobación regulatoria formal para continuar operando comercialmente.

P7: ¿Qué cobertura del seguro nacional de salud existe actualmente para los servicios de salud digital?

A partir de 2025, la cobertura del NHI se ha ampliado a: herramientas de IA seleccionadas de radiología y patología, terapéuticos digitales para enfermedades específicas como el insomnio (de forma experimental) y consultas de telemedicina para pacientes con enfermedades crónicas. El proceso de evaluación de nuevas tecnologías (NTA) generalmente requiere entre 18 y 36 meses.

📌 Referencias Oficiales

📚 Artículos Relacionados

¿Necesita Asistencia Legal?
HANBYOL LAW LLC ofrece asesoramiento jurídico coreano experto para clientes internacionales del sector de salud digital y medtech, incluido apoyo en aprobaciones MFDS, cumplimiento PIPA y licencias de plataformas de telemedicina.
📧 ujin95@hanbl.co.kr | 🌐 www.hanbl.co.kr

Public Notary System in Korea: Document Authentication Guide (EN/中文/日本語/Español)

Korean Digital Healthcare and Telemedicine Regulation: A Complete Guide for Foreign Companies (EN/中文/日本語/Español)