진료 기록을 AI 마케팅 도구에 쓸 때 생기는 문제

진료 기록의 마케팅 이용으로 달라지는 목적

진료 기록을 AI 마케팅 도구에 쓰면 진료를 위해 모은 정보의 이용 목적이 달라지고, 외부 서비스의 처리 범위를 확인해야 하며, 민감한 내용이 AI 응답에 드러날 위험이 생깁니다. 병원은 목적 변화, 외부 처리, 응답 노출을 나누어 점검해야 합니다. 진료 과정에서 기록이 필요했다는 사정만으로 마케팅 작업에 사용할 근거까지 설명되지는 않습니다.

마케팅 담당자는 먼저 기록으로 무엇을 만들려는지 구체적으로 기재합니다. 콘텐츠 주제를 정하는 작업과 환자별 특성을 분석하는 작업은 필요한 자료와 결과의 사용 방식이 다릅니다. ‘홍보 참고용’이라는 표현만으로는 어떤 내용이 이동하고 누구에게 영향을 줄지 판단하기 어렵습니다.

개인정보보호위원회의 생성형 인공지능 개인정보 처리 안내서는 추가 이용을 판단할 때 당초 목적과의 관련성, 정보주체의 예상 가능성, 이익 침해와 안전조치 등을 고려하도록 설명합니다. 병원은 진료 당시 기록을 수집한 이유와 현재 계획한 마케팅 작업을 각각 문장으로 정리해 개인정보 담당자에게 전달합니다. 이 단계에서는 입력의 적법성이나 동의 필요 여부를 담당자가 임의로 결론 내리지 않습니다.

자료 이동 단계별로 달라지는 위험

외부 처리는 담당자가 직접 파일을 입력하는 순간에만 생기는 문제가 아닙니다. 도구가 병원 저장 자료를 검색하거나 다른 서비스에 내용을 전달하는 계획도 자료 이동 경로에 포함해 설명해야 합니다. 화면에 표시되는 서비스 이름만으로 실제 처리 주체를 모두 파악했다고 판단하지 않습니다.

외부 처리 범위에는 기록을 어디에서 처리하는지뿐 아니라 어떤 형태로 남기고 언제 파기하는지도 포함됩니다. 공급자의 설명에서 입력 파일, 검색에 쓰는 자료, 생성된 응답을 각각 다루는지 대조합니다. 특정 자료의 삭제 설명만 있을 때 다른 자료까지 같은 조건이라고 확대해 해석하지 않습니다.

응답 노출은 원래 기록을 직접 열람하는 상황과 별도로 판단합니다. 개인정보보호위원회 안내서는 외부 자료를 검색해 응답을 만드는 과정에서 개인정보가 포함된 문장이 출력될 위험을 설명합니다. 병원 담당자는 기록을 읽을 수 있는 사람과 그 기록을 바탕으로 생성된 답을 받을 수 있는 사람이 같은지 질문해야 합니다.

목적 설명부터 응답 보호까지의 준비 순서

마케팅 담당자는 실제 진료 기록을 옮기기 전에 작업 설명과 처리 경로를 준비합니다. 자료의 민감한 내용을 복사해 설명하기보다 항목 이름과 사용 방식으로 검토에 필요한 정보를 전달합니다. 공급자에게 질문하기 위한 자료에도 불필요한 진료 내용을 포함하지 않습니다.

1. 진료 목적과 마케팅 목적을 각각 작성합니다. 만들 결과물, 사용할 부서, 기록이 필요한 이유를 함께 기재하고 기록 없이 수행할 수 있는 작업인지 설명합니다.
2. 외부 처리 경로를 정리합니다. 병원 자료가 이동하는 서비스, 각 서비스가 처리하는 내용, 보유·파기 조건과 추가 전달 여부를 문서로 요청합니다.
3. 기록 접근과 응답 노출의 범위를 조사합니다. 자료 연결을 관리하는 담당자에게 검색 권한을 묻고, 공급자에게 응답 제한과 기록 관리가 실제로 적용되는 범위를 요청합니다.
4. 개인정보 담당자에게 판단 자료를 전달합니다. 목적 설명, 처리 경로, 공급자의 답변을 묶고 답을 받지 못한 항목은 미확인 상태로 기재합니다.

자료를 전달할 때는 병원의 계획과 공급자가 설명한 내용을 따로 작성합니다. 담당자가 사용하고 싶다는 기능 설명은 실제 적용 여부를 입증하는 자료가 되지 않습니다. 답변이 어떤 서비스와 사용 조건을 전제로 하는지도 함께 기록합니다.

검색과 응답 보호를 묻는 질문표

개인정보보호위원회 안내서는 검색 기반 서비스의 보호조치로 외부 자료 접근 통제, 사용자 인증, 응답 필터링과 기록 관리를 제시합니다. 병원은 이 항목들을 도구에 이미 갖춰진 기능이라고 전제하지 않고 담당자나 공급자에게 물을 질문으로 전환합니다. 답변에는 적용된 조치와 설명되지 않은 범위를 함께 기재합니다.

표의 마지막 칸을 단순히 ‘가능’이나 ‘안전’으로 채우지 않습니다. 공급자가 설명한 범위와 병원이 실제 사용할 범위가 다르면 그 차이를 남깁니다. 병원 실장은 자료 연결 담당자와 마케팅 담당자의 답변을 취합하고, 미확인 항목에 답할 담당자를 정합니다.

파일 열람 제한과 응답 제한의 차이

자주 틀리는 판단은 기록 파일을 직접 열 수 없으면 AI도 그 내용을 답하지 못할 것이라고 생각하는 것입니다. 검색에 연결된 자료와 질문한 사용자의 권한이 어떻게 연동되는지 설명이 없다면 파일 열람 제한만으로 응답 범위를 판단할 수 없습니다. 병원은 자료 접근 경로와 답이 전달되는 경로를 각각 문서로 요청합니다.

이때 질문의 형태도 점검 대상에 포함합니다. 기록 원문을 요구하는 질문뿐 아니라 특정 진료 내용의 요약이나 여러 기록의 공통점을 묻는 질문에서도 민감한 내용이 답에 포함될 가능성을 검토합니다. 마케팅 담당자는 예정한 질문 유형을 작성하고, 자료 연결 담당자는 각 유형이 어느 자료를 검색하는지 설명합니다.

권한 설명이 충실해도 응답에 적용되는 제한까지 입증되는 것은 아닙니다. 개인정보 담당자는 앞에서 정한 기준에 따라 검색 제한과 출력 제한의 설명을 각각 읽고 부족한 근거를 요청합니다. 공급자가 답하지 않은 부분을 병원의 추정으로 채우지 않습니다.

보호조치 설명과 적용 근거의 차이

보호 기능이 있다는 설명과 병원의 작업에 그 기능이 적용된다는 근거는 다릅니다. 기능 소개가 일반적인 설명에 그친다면 담당자는 사용할 자료 연결 방식과 이용자 조건에서도 같은 조치가 적용되는지 추가로 묻습니다. 서비스 이름이 같다는 이유로 모든 사용 방식의 보호 범위를 같게 판단하지 않습니다.

실무 기록에는 질문, 답변 출처, 답변이 적용되는 조건, 남은 판단 사항을 기재합니다. 실제 진료 기록 없이 기능의 범위를 설명할 수 있는 자료나 시연을 공급자에게 요청할 수 있습니다. 그러한 시연으로 기능의 동작을 이해했더라도 개별 진료 기록의 입력 허용 여부까지 결정한 것으로 해석하지 않습니다.

개인정보보호위원회 안내서는 자료나 모델의 변화에 따라 개인정보 보호와 출력의 특성이 달라질 수 있어 지속적인 평가가 필요하다고 설명합니다. 병원은 검색 자료 연결, 외부 서비스 구성, 응답 전달 대상이 변경될 때 이전 판단이 그대로 적용되는지 재검토할 항목을 기록합니다. 변경된 부분에 필요한 자료를 요청하고 기존 문서의 결론만 복사하지 않습니다.

자주 묻는 질문

직원이 기록 일부를 직접 요약하면 검토 대상에서 제외됩니까?

직원이 다시 쓴 문장이라는 이유만으로 제외하지 않습니다. 요약문에 진료 내용이나 개인을 알아낼 단서가 남을 수 있으므로 원래 기록과 어떤 관계가 있는지 설명해야 합니다. 문장 형식을 변경한 사실과 정보의 성격을 별도로 판단합니다.

오래전에 작성한 진료 기록은 위험이 낮다고 판단해도 됩니까?

작성 시점만으로 현재의 이용 위험을 판단하기 어렵습니다. 과거 기록에도 건강 상태나 치료 이력처럼 민감한 내용이 포함될 수 있습니다. 담당자는 오래된 자료라는 표현 대신 자료의 내용과 현재 사용 목적을 판단 자료에 기재합니다.

병원 내부에 설치한 도구는 외부 처리 검토를 생략해도 됩니까?

설치 장소만으로 처리 경로를 단정하지 않습니다. 병원 내부에서 사용하는 도구라도 외부 서비스와 연결되는 구성인지 설명이 필요합니다. 시스템 담당자에게 자료가 이동하는 경로를 요청하고 외부 연결이 없다는 판단의 근거를 남깁니다.

서비스 소개에 학습 미사용이 적혀 있으면 충분합니까?

학습에 사용하지 않는다는 설명만으로 다른 처리까지 알 수는 없습니다. 그 표현이 어떤 자료와 사용 조건에 적용되는지 공급자에게 묻습니다. 보유나 검색 처리에 관한 설명이 없다면 학습 미사용 문구에서 그 답을 추정하지 않습니다.

빈 진료 기록 서식을 설명용 자료로 사용할 수 있습니까?

항목 구조를 설명하려는 목적이라면 실제 내용이 없는 서식을 검토 자료로 준비할 수 있습니다. 담당자는 예시 문장이나 숨겨진 메모에 개인 정보가 포함되지 않았는지 점검합니다. 서식을 설명용으로 준비하는 판단과 실제 기록을 도구에 입력하는 판단은 별도로 진행합니다.

이어서 읽을 주제

환자 질문 수집을 이어 읽으면 마케팅에 필요한 질문 주제를 진료 기록과 별도로 수집할 때 어떤 자료 범위를 정해야 하는지 검토할 수 있습니다. 질문을 모으는 목적과 필요한 항목을 먼저 정하는 업무에 연결해 활용합니다.