의무기록자료 조사를 위한 환자증례기록지는 주민등록번호가 없기에 연구윤리심의위원회 심의를 받았다. 주민등록번호는 자료 연계 목적으로만 이용되었으며 자료의 유출을 방지했다.
기존 의무기록자료 조사를 위한 환자증례기록지는 개인 주민등록번호를 기재하지 않았으므로, 자료 연계를 위해 각 기관별로 보유하고 있는 주민등록번호를 추가적으로 수집하기 위하여 한국보건의료연구원 및 모든 참여기관의 연구윤리심의위원회(IRB)의 심의를 받았다. 주민등록번호는 심평원 청구자료와 연계하기 위한 목적으로만 사용되었으며, 심평원 자료담당자에 의해 주민등록번호는 가상의 개인식별자로 대체된 후 자료를 인계 받았다. 연계된 자료는 심평원 내 인터넷 등이 차단된 자료처리실에서 분석을 진행하였으며 외부로의 물리적인 방출을 불가능하게 하여 개인정보 유출을 방지하였다.