통계 자료만 AI에 넣을 때도 조심할 점

통계표의 출처와 입수 조건

통계 자료만 AI에 넣더라도 자료의 입수 근거와 보안 절차, 집계 항목을 다른 정보와 결합했을 때의 개인 식별 가능성을 사람이 확인해야 합니다. 분석 목적에 필요한 입력 범위와 통계의 정확성도 사람이 확인해야 합니다. 통계표라는 이름이나 개인 이름이 없다는 사실만으로 입력을 결정하지 않습니다.

분야별 개인정보 보호 안내서는 행정자료와 통계자료를 이용한 통계 작성에서 입수의 법적 근거와 입수 시 보안 절차를 점검 항목으로 제시합니다. 병원 담당자는 이 내용을 참고해 통계표를 어디서 받았고 어떤 조건으로 이용할 수 있는지 자료별로 정리합니다. 통계 작성 과정에서 받은 자료라는 설명을 AI 분석까지 허용한다는 뜻으로 확대하지 않습니다.

출처를 기록할 때는 기관명만 기재하지 말고 자료명, 전달 경로, 이용 조건을 설명한 문서를 함께 연결합니다. 외부에서 받은 표라면 전달자가 자료를 제공할 권한과 이용 제한을 설명했는지도 확인합니다. 내부 자료라면 원자료를 관리하는 부서에 집계 목적과 외부 처리에 관한 승인 절차를 묻습니다.

집계 항목의 결합에 따른 식별 가능성

분야별 개인정보 보호 안내서는 정보 자체로 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합해 식별할 수 있으면 개인정보에 포함된다고 설명합니다. 결합 가능성을 판단할 때는 다른 정보의 입수 가능성과 식별에 필요한 시간, 비용, 기술 등을 고려한다고 안내합니다. 병원에서는 통계표의 항목을 각각 읽는 데 그치지 않고 항목들이 함께 가리키는 대상까지 검토합니다.

진료 시기, 지역, 연령대, 진료 항목처럼 집계에 사용한 조건이 겹치면 대상 범위가 좁아질 수 있습니다. 공개된 정보나 업무상 접근 가능한 정보와 연결했을 때 특정 개인을 추정할 수 있는지 개인정보 담당자가 판단하도록 합니다. 모든 결합을 위험하다고 단정하지 않고, 실제로 얻을 수 있는 정보와 결합 경로를 기재합니다.

집계 인원이 많다는 설명만으로 입력 여부를 결정하지 않습니다. 전체 표에서는 대상이 넓어도 세부 행이나 조건의 조합에서는 개인을 가리킬 가능성이 남을 수 있기 때문입니다. 담당자는 판단이 끝나지 않은 항목을 표시하고, 분석에 꼭 필요한 항목인지 다음 단계에서 가립니다.

입력 전 준비 자료와 담당 순서

실장은 자료를 전달할 직원, 원자료를 관리하는 부서, 개인정보 판단을 맡을 담당자의 역할을 정합니다. 마케팅 담당자가 혼자 출처부터 통계 해석까지 승인하는 방식은 피합니다. 각 담당자는 자신이 설명할 수 있는 자료를 준비하고, 답하지 못한 항목은 승인 요청에 함께 기재합니다.

1. 자료 담당자가 출처·입수 조건 문서와 보안 절차 이행 기록을 모아 자료를 받은 경위를 정리합니다.
2. 개인정보 담당자가 집계 항목 목록과 결합 가능한 정보 목록을 이용해 식별 가능성을 검토합니다.
3. 분석 담당자가 분석 질문을 문장으로 정하고, 질문에 필요한 입력 항목과 집계 기준을 선정합니다.
4. 승인 담당자가 앞에서 정한 기준에 따라 입력 대상과 보류 대상을 정한 뒤 분석 담당자에게 전달합니다.

개인정보보호위원회의 개인정보 처리방침 작성지침은 목적에 필요한 최소 정보와 처리 목적 내 정확성·완전성·최신성을 개인정보보호 원칙으로 제시합니다. 병원 업무에서는 이를 참고해 분석 질문에 필요한 자료인지, 항목의 뜻과 집계 시점이 설명되는지를 입력 전에 판단합니다. 이 준비 절차를 마쳤다는 이유만으로 모든 통계표의 AI 입력이 허용됐다고 해석하지 않습니다.

분석 질문에 따른 입력 항목 선정

분석 담당자는 먼저 AI에 맡길 질문을 정한 뒤 그 질문에 답하는 데 필요한 항목을 선택합니다. 받을 수 있는 파일 전체를 입력하고 나중에 필요한 내용만 요청하는 순서는 피합니다. 세부 항목을 덜어내면 분석의 뜻이 달라지는 경우에는 자료 담당자에게 더 넓은 기준으로 다시 집계할 수 있는지 요청합니다.

항목을 줄인 입력용 표에는 무엇을 제외했는지 편집 기록을 남깁니다. 원자료를 덮어쓰지 않고 입력용 파일을 별도로 관리하면 결과를 대조할 때 기준을 되찾을 수 있습니다. 집계 기준 설명에도 개별 정보가 포함될 수 있으므로 주석을 통째로 옮기지 말고 분석에 필요한 정의만 정리합니다.

AI 해석과 집계 기준의 불일치

AI가 표를 자연스러운 문장으로 설명해도 집계 기준을 정확하게 이해했다고 단정하지 않습니다. 분석 담당자는 결과를 읽으면서 대상 범위, 항목 정의, 기간, 단위가 원자료의 설명과 일치하는지 대조합니다. 표에 없는 이유나 관계를 AI가 덧붙였다면 집계에서 직접 읽을 수 있는 내용과 별도로 표시합니다.

특히 집계 단위가 사람인지 이용 건인지, 같은 대상이 여러 항목에 포함될 수 있는지에 따라 해석이 달라집니다. AI가 이용 건의 변화를 사람의 변화로 설명하거나 중복 가능한 항목을 서로 배타적인 항목처럼 다루면 해당 문장을 고칩니다. 원자료가 그 차이를 설명하지 않으면 담당자가 추정해서 빈 설명을 채우지 않고 자료 관리 부서에 묻습니다.

표 안의 빈칸도 곧바로 값이 없다는 뜻으로 해석하지 않습니다. 누락, 비공개, 집계 제외 등 어떤 뜻으로 사용했는지 설명을 받은 뒤 분석에 반영합니다. 자료가 뒷받침하지 않는 원인 설명은 삭제하고, 집계만으로 판단할 수 없는 내용은 결과 문서에 남은 질문으로 기재합니다.

설명이 부족한 통계표의 보류 기록

출처 문서나 집계 설명이 없는 통계표는 입력 대상에서 제외하고 자료 보완을 요청합니다. 보류 기록에는 부족한 문서, 답변할 담당자, 다시 판단할 조건을 기재합니다. 출처가 불명확한 상태에서 AI에게 자료의 출처나 이용 가능 여부를 추정하도록 요청하지 않습니다.

보류 사유는 파일명만 남기기보다 문서 부족, 항목 해석 불명확, 식별 가능성 판단 미완료처럼 업무상 조치가 가능한 표현으로 씁니다. 실장은 담당자의 답변과 보완 문서를 받은 후 해당 사유가 해소됐는지 판단합니다. 자료를 끝내 보완할 수 없으면 그 자료에 의존하는 분석 질문의 범위를 줄이거나 작업을 멈춥니다.

총계와 세부 항목이 함께 만드는 정보

세부 항목을 표에서 제외했더라도 총계와 나머지 항목으로 제외한 값을 계산할 수 있는지 따집니다. 일부 행을 삭제하는 편집만으로는 해당 정보가 입력 자료에서 사라졌다고 단정하기 어렵습니다. 분석 담당자는 입력용 표의 행뿐 아니라 합계, 소계, 주석 사이의 관계도 검토합니다.

같은 대상을 서로 다른 조건으로 집계한 표를 함께 입력할 때도 별도 판단이 필요합니다. 각 표만 읽으면 넓은 범위의 집계여도 두 표의 차이로 특정 대상의 정보를 추정할 수 있기 때문입니다. 개인정보 담당자는 함께 보낼 자료의 목록을 기준으로 판단하고, 불필요한 표는 입력 묶음에서 제외합니다.

자주 묻는 질문

공개 통계표는 출처만 표시하면 AI에 넣어도 됩니까?

공개됐다는 사실과 AI 분석에 이용할 수 있는 조건은 따로 판단합니다. 담당자는 공개 기관이 명시한 이용 조건과 재제공 제한 등을 읽고, 조건이 불명확하면 해당 기관에 이용 범위를 묻습니다. 출처 표시는 이용 조건을 충족했다는 증명이 되지 않습니다.

외부 기관의 승인 문서를 병원 승인으로 대신할 수 있습니까?

외부 기관의 승인 문서가 병원의 이번 분석 목적과 전달 범위를 다루는지 담당자가 판단해야 합니다. 문서가 다른 업무나 자료 제공 단계만 설명한다면 병원 내부 결정에 필요한 내용을 추가로 요청합니다. 승인이라는 제목만으로 현재 작업까지 허용됐다고 해석하지 않습니다.

이미지로 받은 통계표를 직접 옮겨 입력해도 됩니까?

직접 옮길 경우에는 행 제목, 열 제목, 단위, 주석이 빠지거나 다른 값에 연결되지 않았는지 자료 담당자가 대조합니다. 원본에서 읽기 어려운 부분은 추정해 기재하지 않고 전달자에게 읽을 수 있는 자료를 요청합니다. 옮겨 적은 표에는 원본과 연결되는 자료 식별 정보를 내부적으로 기록합니다.

입력 후 통계표가 정정되면 기존 분석은 어떻게 처리합니까?

자료 담당자는 정정된 항목과 그 항목을 사용한 분석 결과를 연결해 수정 범위를 정합니다. 분석 담당자는 영향을 받은 해석을 다시 작성하고, 이전 결과를 현재 자료에 따른 결과처럼 사용하지 않습니다. 결과 문서에는 적용한 자료의 판본이나 정정 여부를 기재합니다.

통계 분석 질문이 변경되면 입력 자료를 다시 정해야 합니까?

질문이 변경되면 기존에 선정한 자료가 새 목적에 필요한지 다시 판단합니다. 이전 작업에서 입력했던 파일을 관성적으로 재사용하지 않고 추가할 항목과 제외할 항목을 정합니다. 새 질문에 답할 자료가 부족하면 AI의 추정으로 보충하지 말고 자료 확보 여부부터 결정합니다.

이어서 읽을 주제

기존 콘텐츠 AI 활용은 병원이 이미 보유한 문서의 이용 조건과 재사용 범위를 정할 때 이어 읽을 주제입니다. 병원 온라인 예약 기능은 분석용 집계와 별도로 예약 과정에서 어떤 정보를 받는지 운영 단계의 자료 흐름을 정리할 때 이어 읽을 주제입니다.