요금제 이름보다 적용 계약
기업용과 개인용 AI 요금제의 개인정보 차이는 요금제 이름이 아니라 계약상 데이터 저장·재이용 배제 조건으로 확인해야 합니다. 기업용 API의 보호 조건을 모든 기업용 요금제에 적용하거나 개인용의 처리 조건을 단정할 수는 없습니다.
병원 실장은 먼저 직원이 이용할 상품과 그 상품에 적용되는 계약을 연결해야 합니다. 상품 소개에 기업용이라는 표현이 있어도, 병원이 사용할 화면과 API에 동일한 조항이 적용되는지는 계약에서 가려야 합니다. 결제 상품명만 기록하지 말고 계약 상대방, 이용 방식, 적용 문서의 이름을 함께 기재합니다.
개인정보보호위원회의 생성형 AI 안내서는 개인정보 저장과 재이용을 배제하는 기업용 API 라이선스를 제공하는 경우가 많다고 설명합니다. 이는 해당 조건을 갖춘 라이선스가 있다는 안내이며, 모든 기업용 상품의 공통 조건을 확정한 설명은 아닙니다. 개인용 역시 실제 계약을 읽기 전에는 저장이나 학습 이용 여부를 정할 수 없습니다.
근거별로 말할 수 있는 범위
일반 안내, 처리방침 작성 예시, 실제 적용 계약은 서로 다른 질문에 답합니다. 담당자는 문서의 표현을 상품의 기능으로 옮기기 전에, 그 문서가 병원의 계약 조건을 설명하는 자료인지 가려야 합니다.
| 근거의 종류 | 말할 수 있는 차이 | 단정할 수 없는 내용 |
|---|---|---|
| 생성형 AI 안내서 | 저장·재이용 배제 규정을 둔 기업용 API 라이선스가 있는 경우 | 모든 기업용 요금제의 저장 배제 |
| 처리방침 작성 예시 | 예시 서비스의 계약과 처리 현황을 설명하는 방식 | 모든 상품의 학습 제한과 즉시 파기 |
| 실제 적용 계약 | 해당 계약에 명시된 개인용·기업용 조건의 차이 | 계약 대상에 포함되지 않은 상품의 조건 |
| 공급자의 추가 답변 | 질문한 상품과 이용 방식에 대한 설명 | 답변 범위를 벗어난 기능이나 처리 방식 |
저장과 재이용은 따로 읽어야 합니다. 학습에 사용하지 않는다는 조항만으로 데이터를 저장하지 않는다고 해석할 수 없으며, 저장을 제한하는 조항만으로 다른 목적의 재이용까지 배제했다고 결론 내릴 수도 없습니다. 담당자는 각 조항이 어떤 데이터와 처리 목적에 적용되는지 표시합니다.
비교표에는 확인된 차이만 결론으로 기재합니다. 한쪽 계약의 조항이 없거나 뜻이 불명확하면 그 상태를 미확인으로 남겨야 합니다. 자료가 부족한 상태를 개인용의 불리한 조건이나 기업용의 유리한 조건으로 채우지 않습니다.
적용 계약을 연결하는 순서
실장은 이용 상품을 식별하고, 개인정보 담당자는 데이터 처리 조항을 대조하며, 시스템 담당자는 실제 전송 방식을 정리합니다. 담당자가 여러 역할을 맡는 병원도 자료별 책임을 나누어 기록하는 편이 좋습니다. 계약 문서와 이용 화면이 서로 다른 상품을 가리키면 비교를 진행하기 전에 대상을 먼저 정리합니다.
- 실장은 상품명, 계약 상대방, 계정의 소속과 이용 방식을 기재하고 적용 계약·약관을 모읍니다.
- 개인정보 담당자는 저장과 재이용에 관한 조항을 추출하고, 적용 대상과 예외 조건을 함께 기록합니다.
- 시스템 담당자는 입력 자료가 전송되는 상대와 저장 여부를 조사하고, 국외이전 관련 미확인 사항을 목록으로 만듭니다.
- 실장은 계약 문구로 답할 수 없는 질문을 공급자에게 보내고, 답변이 어느 상품에 적용되는지 기재합니다.
준비할 자료는 계약서뿐 아니라 병원이 이용하려는 업무와 연결되어야 합니다. 마케팅 담당자는 어떤 자료를 어떤 목적으로 입력하려는지 개인정보를 제외한 설명으로 작성합니다. 시스템 담당자는 화면을 이용하는지 API로 연결하는지 기재하여, 계약 적용 범위를 묻는 질문에 활용합니다.
개인용과 기업용의 조건 기록
아래 표는 계약을 읽고 채우는 기록 양식이며, 특정 요금제의 조건을 확정한 비교 결과는 아닙니다. 담당자는 각 칸에 문서명과 관련 조항을 추가하고, 근거가 없는 항목에는 미확인이라고 기재합니다.
| 비교 항목 | 개인용 계약에서 확인한 조건 | 기업용 계약에서 확인한 조건 |
|---|---|---|
| 적용 대상 | 상품·이용 방식·대상 데이터 기재 | 상품·이용 방식·대상 데이터 기재 |
| 데이터 저장 | 저장 여부·범위·예외 기재 | 저장 배제 여부·범위·예외 기재 |
| 데이터 재이용 | 학습 포함 재이용 목적과 제한 기재 | 재이용 배제 목적과 적용 조건 기재 |
| 전송과 국외이전 | 전송 상대·처리 장소 관련 근거 기재 | 전송 상대·처리 장소 관련 근거 기재 |
양쪽 계약이 같은 질문에 답할 때 조건 차이를 판단할 수 있습니다. 한쪽은 입력 데이터를 설명하고 다른 쪽은 계정 정보를 설명한다면, 문구가 달라도 직접 비교할 수 없습니다. 대상 데이터가 다른 칸에는 차이 판단을 보류한다고 기재하고 같은 범위의 설명을 요청합니다.
미확인 사항은 계약 조건에 관한 질문과 실제 운영에 관한 질문으로 나눕니다. 계약 담당자에게는 조항의 적용 범위를 묻고, 시스템 담당자에게는 병원의 연결 방식이 그 범위에 해당하는지 묻습니다. 답변을 받으면 기존 기록의 근거와 연결하여, 설명만 추가되었는지 계약 조건까지 달라졌는지 판별합니다.
작성 예시를 기능으로 읽는 오류
개인정보 처리방침 작성지침의 예시를 기업용 요금제의 공통 기능으로 해석하면 안 됩니다. 개인정보보호위원회는 작성 예시가 서비스의 특성과 실제 처리 현황에 따라 달라질 수 있다고 안내합니다. 병원은 예시의 문장 형식을 참고하되, 처리 사실은 자신의 계약과 운영 자료로 뒷받침해야 합니다.
작성 예시에는 기업용 계약을 통해 전송 데이터를 공급자의 자체 모델 학습에 무단으로 사용하지 않고, 답변 생성 직후 파기하는 내용이 담겨 있습니다. 이 설명만으로 특정 상품에 같은 조건이 적용된다고 결론 내릴 수 없습니다. 특히 무단 학습 사용을 제한한다는 표현을 모든 재이용을 배제한다는 뜻으로 넓혀 읽지 않습니다.
담당자는 처리방침 초안을 작성할 때 계약 조항과 실제 처리 사실을 연결합니다. 학습 제한은 근거가 있지만 즉시 파기를 뒷받침할 자료가 없다면, 두 내용을 하나의 문장으로 확정하지 않습니다. 미확인 처리 사실은 공급자에게 질문하고, 답을 받기 전에 공개 설명에 확정 표현을 넣지 않습니다.
보호 조건과 전송 판단의 분리
저장·재이용 배제 조건이 확인되어도 개인정보 전송의 적절성까지 자동으로 결정되지는 않습니다. 개인정보보호위원회의 생성형 AI 안내서는 서비스형 모델을 활용할 때 데이터 보관·재이용 여부와 국외이전 여부를 사전에 검토하도록 안내합니다. 병원 개인정보 담당자는 계약 비교 결과와 별도로 예정된 전송에 필요한 판단을 진행합니다.
개인정보 처리방침 작성지침은 해외 서버의 서비스나 모델을 이용하거나 해외 제휴사 서비스를 연계하여 개인정보가 국외로 이전되는 경우, 관련 사항을 명확히 기재하도록 설명합니다. 병원은 상품의 기업용 표시 대신 실제 전송 상대와 처리 장소에 관한 자료를 확보해야 합니다. 장소나 전달 경로가 밝혀지지 않으면 국내 처리라고 가정하지 말고 미확인 사항으로 남깁니다.
보호 조건의 적용 대상 데이터
계약에서 데이터를 부르는 이름이 병원의 입력 자료 전체를 포함하는지 판단해야 합니다. 저장·재이용 배제 조항이 있어도, 그 조항의 대상이 계약의 다른 항목에서 제한되어 있다면 적용 범위가 달라질 수 있습니다. 담당자는 정의 조항과 보호 조항을 함께 읽고 대상 자료를 연결합니다.
질문에는 입력 문장, 첨부 자료, 생성 답변 중 무엇의 조건을 묻는지 명시합니다. 이는 해당 서비스가 이 자료들을 같은 방식으로 처리한다는 뜻이 아니라, 보호 범위를 빠뜨리지 않기 위한 병원의 질문 목록입니다. 일부 자료에 대한 답변만 받았다면 나머지 자료까지 같은 조건이라고 확대하지 않습니다.
자주 묻는 질문
개인용과 기업용의 계약 문구가 같으면 차이가 없다고 써도 되나요?
대조한 항목에서는 같은 조건이라고 기재할 수 있습니다. 상품 전체에 차이가 없다고 확대하지 말고, 비교한 데이터와 조항의 범위를 함께 표시합니다. 계약 외 운영 차이를 조사하지 않았다면 그 부분은 결론에서 제외합니다.
기업용 무료 체험에도 정식 계약의 조건을 적용할 수 있나요?
무료 체험에 정식 계약이 적용되는지는 별도로 물어야 합니다. 담당자는 체험 대상 상품과 적용 문서를 연결하고, 정식 이용을 전제로 한 설명을 체험 조건으로 옮기지 않습니다. 체험이라는 이유만으로 보호 수준을 높거나 낮다고 평가하지 않습니다.
개인 계정의 결제 비용을 병원이 내면 기업용으로 판단하나요?
비용을 부담하는 주체만으로 계약 종류를 정하지 않습니다. 병원 명의 결제와 상품의 적용 계약은 별개의 자료이므로, 실장은 이용 자격과 계약 당사자를 문서로 정리합니다. 비용 처리 기록에는 개인정보 보호 조건에 대한 결론을 대신 기재하지 않습니다.
공급자의 안내 페이지와 계약 표현이 다르면 어느 쪽을 기록하나요?
두 문서의 표현과 적용 대상을 함께 기록해야 합니다. 병원 담당자가 임의로 유리한 문장을 선택하지 말고, 해당 상품에 적용되는 조건과 문서 사이의 관계를 공급자에게 질문합니다. 답변 전에는 상충하는 내용을 확정된 차이로 발표하지 않습니다.
환자 정보를 제외한 자료로 계약 차이를 시험할 수 있나요?
개인정보가 없는 시험 자료로 업무 적합성을 시험할 수는 있지만, 계약상 저장·재이용 조건을 입증할 수는 없습니다. 화면에서 결과가 사라지거나 같은 답변이 다시 나오지 않는 현상도 공급자의 처리 조건을 증명하지 않습니다. 시험 결과는 사용성 기록으로 관리하고 계약 판단 자료와 따로 보관합니다.