환자 이름을 지운 자료를 AI에 넣어도 되는지 여부

이름 삭제만으로 정할 수 없는 입력 여부

환자 이름을 지웠다는 사실만으로 AI에 입력해도 된다고 판단할 수는 없습니다. 병원 담당자는 남은 내용과 다른 정보의 결합으로 환자를 알아볼 수 있는지, 복원에 쓰이는 추가 정보가 있는지, 처리 목적과 보호조치가 확인됐는지를 검토해야 합니다. 이름 삭제는 자료에 가한 변경을 설명할 뿐, 그 자료의 성격이나 사용 조건까지 정해 주지는 않습니다.

개인정보보호위원회의 분야별 개인정보 보호 안내서는 자료 자체로 개인을 알아볼 수 있는 정보뿐 아니라 다른 정보와 쉽게 결합해 개인을 알아볼 수 있는 정보도 개인정보에 포함한다고 설명합니다. 결합이 쉬운지는 다른 정보를 입수할 가능성과 식별에 필요한 시간, 비용, 기술 등을 합리적으로 고려하도록 안내합니다. 병원은 이름이 없는 파일만 따로 읽는 데서 그치지 않고, 그 파일을 처리하는 사람이 어떤 정보에 접근할 수 있는지도 판단 자료에 포함해야 합니다.

이 표는 익명 처리 완료를 판정하는 표가 아닙니다. 담당자는 각 질문에 답한 근거와 답하지 못한 이유를 기재하고, 불확실한 자료를 다음 업무에 자동으로 넘기지 않도록 관리합니다. 특히 환자를 알아볼 수 없다는 결론을 내릴 때는 누구의 접근 범위를 전제로 판단했는지도 함께 기록합니다.

복원 정보가 있는 자료의 판단

개인정보보호위원회는 추가 정보의 사용이나 결합 없이는 특정 개인을 알아볼 수 없도록 가명처리한 정보도 개인정보에 포함한다고 설명합니다. 따라서 복원 정보가 따로 있다는 사실을 곧바로 개인정보에서 제외된다는 근거로 사용할 수는 없습니다. 담당자는 이름을 지운 자료와 원본의 관계를 조사하고, 복원에 쓰이는 기록이 존재하는지 개인정보 담당자에게 전달합니다.

복원 정보가 없다는 답변도 그 자체로 전체 판단을 끝내지는 못합니다. 대응 관계를 기록한 파일이 없더라도 다른 자료와의 결합 가능성은 별도로 남을 수 있기 때문입니다. 병원은 자료를 만든 직원의 기억에만 의존하지 않고, 원본 보유 부서와 관련 자료를 관리하는 부서의 설명을 함께 받아 판단 근거를 작성합니다.

입력 전 점검 순서와 준비 자료

병원은 자료를 AI에 전달하기 전에 내부 점검을 먼저 진행하도록 업무 순서를 정합니다. 자료를 준비하는 직원은 후보 파일과 원본의 관계를 설명하고, 개인정보 담당자는 식별 가능성과 처리 조건을 점검합니다. 아래 순서는 병원 업무에 적용할 수 있는 절차이며, 특정 AI 서비스의 입력 허용 절차를 뜻하지 않습니다.

1. 자료 담당자가 입력 후보를 확정합니다. 이름 삭제 여부뿐 아니라 남은 내용으로 개인을 알아볼 가능성을 판단하고, 판단이 어려운 부분을 표시합니다.
2. 원본 관리 부서가 연결 가능한 자료와 복원 정보를 조사합니다. 다른 정보의 입수 가능성, 접근 가능한 사람, 연결에 필요한 작업을 설명하는 자료를 준비합니다.
3. 업무 책임자가 AI로 수행하려는 작업과 사용할 내용을 기재합니다. 개인정보 담당자는 그 목적에 맞는 처리 조건과 보호조치가 마련됐는지 점검합니다.
4. 실장이 미결 항목과 담당자를 정리합니다. 답변이 끝나지 않은 자료는 입력을 보류하고, 필요한 설명이나 기록을 받은 뒤 다시 판단하도록 정합니다.

준비 자료에는 입력 후보의 버전, 원본 관리 부서, 결합·복원 정보에 관한 설명, 작업 목적서, 보호조치 기록을 포함합니다. 직원이 점검 중인 파일을 AI에 먼저 올려 개인정보 여부를 질문하는 방식은 사용하지 않습니다. 판단을 요청할 때도 후보 파일 전체를 불필요하게 공유하지 않고, 내부 권한에 맞는 전달 방식을 정합니다.

목적과 보호조치별 후속 업무

개인정보보호위원회의 개인정보 처리방침 작성지침은 해당하는 가명정보 처리에 대해 목적, 기간, 처리 항목, 해당 시 제공과 위탁, 안전성 확보조치 등을 기재하도록 안내합니다. 병원은 이 항목을 문서에 채웠다는 사실과 실제 운영 상태를 따로 판단해야 합니다. 다음 표는 관련 자료가 없거나 설명이 불충분할 때 담당자가 진행할 업무를 정리한 것입니다.

각 항목에는 답변 부서와 근거 문서의 위치를 함께 기재합니다. 자료가 없다는 상태와 해당 업무가 없다는 상태를 같은 표현으로 처리하지 않습니다. 해당하지 않는다고 판단한 항목에도 그 이유를 남겨, 이후 업무 범위가 변경될 때 다시 판단할 수 있도록 합니다.

파일 분리와 접근 제한의 차이

가명정보와 추가정보를 서로 다른 파일로 저장했다는 사실만으로 접근이 제한됐다고 판단할 수는 없습니다. 같은 직원이 두 파일을 모두 열 수 있는지, 다른 직원에게 전달할 권한까지 있는지를 따로 조사해야 합니다. 개인정보보호위원회의 작성지침은 안전성 확보조치 예시로 분리 보관과 접근 권한의 분리를 각각 제시합니다.

전산 담당자는 저장 위치의 이름보다 실제 접근 가능한 계정과 권한 설정을 근거로 상태를 설명합니다. 자료 담당자가 가명정보를 전달할 때 추가정보까지 함께 전달할 수 있는 업무 구조라면, 그 전달 범위를 조사 대상으로 기록합니다. 파일을 나눴다는 작업 내역만 제출하고 권한 자료를 생략하지 않도록 준비 항목을 정합니다.

작성지침은 관리계획과 직원 교육, 접근통제, 처리기록과 접속기록의 관리, 보관 장소의 출입통제 등도 안전조치 예시에 포함합니다. 병원은 조치의 이름을 목록에 기재하는 데 그치지 않고, 담당 부서가 실제로 수행하는 업무와 연결해 설명하도록 합니다. 보호조치에 관한 문서를 작성하는 직원과 운영 상태를 설명하는 직원이 다르면 두 사람의 답변 범위를 명시합니다.

보류 이유를 남기는 입력 판단 기록

입력 판단 기록에는 결론과 함께 판단 범위가 필요합니다. 개인정보 담당자는 앞에서 정한 기준 중 어느 항목까지 판단했는지, 어떤 설명이 부족한지, 누구에게 추가 답변을 요청했는지를 기재합니다. 단순히 사용 가능이나 사용 불가만 표시하면 다음 담당자가 그 결론을 다른 자료에 그대로 적용할 수 있습니다.

보류 상태에는 다음에 필요한 행동을 연결합니다. 복원 정보의 보유 상태가 불명확하면 원본 관리 부서에 조사를 요청하고, 권한 상태를 설명할 자료가 없으면 전산 담당자에게 해당 자료를 요청합니다. 실장은 답변을 받기 전까지 후보 파일이 전달되지 않도록 업무 진행 상태를 관리합니다.

내부 판단이 끝났다는 기록도 개별 자료의 익명 처리 완료나 AI 입력의 적법성을 판정하는 문구로 사용하지 않습니다. 기록에는 판단한 파일과 사용 계획을 특정하고, 그 범위를 벗어난 재사용은 별도 판단을 거치도록 명시합니다. 법적 판단이 필요한 쟁점은 담당 직원의 추정으로 채우지 않고 개인정보 담당자나 관련 전문가에게 전달합니다.

자주 묻는 질문

직원이 환자를 기억한다는 이유도 기록해야 하나요?

담당자는 어떤 내용 때문에 특정 환자를 떠올렸는지 설명을 받아 기록합니다. 직원의 기억만으로 자료의 성격을 확정하지는 않지만, 식별 가능성을 조사할 단서로 활용할 수 있습니다. 설명 과정에서는 필요 이상의 환자 정보를 여러 부서에 퍼뜨리지 않도록 전달 범위를 제한합니다.

이름 없는 음성 자료도 같은 검토가 필요한가요?

개인정보보호위원회 안내서는 개인정보의 형태를 문자에 한정하지 않고 음성이나 영상 등도 포함한다고 설명합니다. 음성 파일이라는 이유로 판단 절차에서 제외할 수는 없습니다. 담당자는 변환한 문서만 검토했는지 원래 음성까지 검토했는지 대상 범위를 명시합니다.

기록에 틀린 내용이 있으면 개인정보가 아닌가요?

개인정보보호위원회 안내서는 개인과 관련된 정보라면 부정확하거나 사실이 아닌 내용도 개인정보에 해당할 수 있다고 설명합니다. 사실 여부와 개인을 알아볼 가능성은 서로 다른 판단입니다. 담당자는 오류를 발견했다는 이유로 개인정보 검토를 생략하지 않습니다.

검토를 맡은 직원이 퇴사하면 기록은 어떻게 하나요?

병원은 판단 근거와 미결 요청을 후임자가 읽을 수 있는 업무 기록으로 인계합니다. 퇴사자의 개인 메모에만 설명이 남아 있다면 관련 부서가 근거를 다시 확보해야 합니다. 인계 자료에는 추가 답변을 받을 담당 부서와 현재 진행 상태도 함께 기재합니다.

환자 자료 없이 AI 작업 가능성을 시험할 수 있나요?

업무 책임자는 실제 환자 기록과 연결되지 않는 일반 업무 문장으로 필요한 작업을 시험하는 방안을 선택할 수 있습니다. 이때 환자 기록의 일부를 복사해 시험 자료라고 부르지는 않습니다. 시험 결과는 작업 방식의 적합성을 판단하는 데만 사용하고, 실제 환자 자료의 입력 허용 근거로 확대하지 않습니다.

이어서 읽을 주제

기존 콘텐츠 AI 활용은 병원이 이미 보유한 글을 어떤 작업에 사용할지 정할 때 이어 읽을 주제입니다. 환자 질문 수집은 AI에 넣을 자료를 만들기 전, 질문을 받는 목적과 수집 범위를 설계할 때 이어 읽을 주제입니다.