합법적 연구를 위해 익명화된 의무기록 사본을 받고, IRB 사전심사를 받는 게 중요하다. 의료법에 따라 의료정보 공개 사유와 절차, 방법 등의 규정에 맞춰 개인정보를 익명화해야 하고, 증례검토지에 불필요한 정보 수집도 최소화해야 한다.
따라서  우리  연구에서  법률의  저촉이  없이  연구를  수행하려면  병원  측에서  익명화된  의 무기록의  사본을  받고, 연구에  대하여  사전에 IRB의  심사를  받는  것이  가장  중요하다. 의 료법  제21조  제2항  등에서는  환자  외의  자에게  환자의  의료정보를  공개할  수  있는  사유뿐 아니라  그  의무의  주체, 공개  대상, 공개  상대방, 공개  절차  및  방법  등에  대하여  자세하게  규정하고  있는데, 이  점을  고려한다면  연구자는  의무기록을  제공하는  의료  기관에  어떠한  의무기록이  필요한지  특정해주는  것과  더불어  익명화를  시켜야  할  개인정보를  구체적으로  특정  짓는  것도  중요할  것이다. 또  증례검토지에  불필요한  정보를  수집하는  것을  최소화할  필요도  있다. 이를  반영하여  증례검토지에  환자의  생년월일을  적는  란은  생 년 월까지 적도록  수정하기도  하였다.