AI 도구에 넣으면 안 되는 병원 정보

입력 제외 기준의 출발점

병원이 AI 도구의 입력 제외 대상으로 먼저 정할 정보는 환자·직원의 민감정보와 고유식별정보입니다. 자료 이름이 아니라 대화창·문서·이미지·첨부파일에 실제로 담긴 내용을 기준으로 입력에서 제외할 정보를 가려야 합니다. 마케팅 담당자는 자료를 전송하기 전에 내용을 읽고, 정보 유형이 불명확하면 개인정보 담당자의 판단을 받을 때까지 입력을 보류합니다.

개인정보보호위원회의 「개인정보 처리방침 작성지침」은 대화창에 본인이나 다른 사람의 민감정보와 고유식별정보를 입력하지 않도록 주의사항을 안내할 것을 권장합니다. 병원은 이 주의를 자료 선택 단계에 적용해 입력 제외 항목을 정할 수 있습니다. 이는 병원이 운영할 입력 기준이며, 개별 자료의 법적 허용 여부나 동의 필요성을 판정하는 기준으로 사용하지 않습니다.

표의 항목은 후보 자료에서 먼저 찾을 대상을 정리한 것입니다. 여기에 해당하지 않는다고 해서 다른 개인정보가 포함된 자료를 곧바로 입력 대상으로 승인하지는 않습니다. 주소·연락처 등 다른 개인정보가 발견되면 병원의 별도 처리 기준에 따라 담당 부서로 전달합니다.

건강 정보가 포함된 표현의 판단

건강 정보는 진료 기록이라는 제목의 문서에만 있는 것이 아닙니다. 개인정보보호위원회의 분야별 안내서는 환자의 건강상태와 병력, 가족력 등도 진료과정에서 처리되는 개인정보로 설명합니다. 병원 담당자는 홍보용 인터뷰 초안이나 질문 정리 문서에서도 특정인의 건강에 관한 서술을 별도로 찾습니다.

질환 이름이 등장한다는 이유만으로 모든 문장을 개인의 건강 정보로 처리할 필요는 없습니다. 일반적인 질환 설명인지, 특정인이 겪는 증상이나 치료 경험을 기록한 문장인지 판단해야 합니다. 대상이 불분명한 표현은 담당자가 임의로 일반 정보라고 결론 내리지 않고, 자료의 목적과 작성 경위를 개인정보 담당자에게 전달합니다.

실제 내용에서 시작하는 입력 순서

입력 여부를 정할 담당자는 AI에 맡길 자료의 최종본을 먼저 확보합니다. 자료를 준비한 직원은 파일명뿐 아니라 사용하려는 범위와 포함된 정보 항목을 함께 전달합니다. 여러 문서를 합친 자료라면 합치기 전의 문서 목록도 준비해 누락된 검토 범위가 없는지 대조합니다.

1. 입력 담당자가 대화창에 넣을 문장과 첨부할 자료의 실제 내용을 읽습니다. 요약 설명만으로 원본 내용을 대신하지 않습니다.
2. 앞에서 정한 기준에 따라 민감정보와 고유식별정보가 포함됐는지 판별합니다. 유형이 불분명한 항목은 판단을 요청할 대상으로 표시합니다.
3. 제외 대상 자료는 전송 후보에서 빼고, 판단 요청 대상 자료는 입력을 보류합니다. 개인정보 담당자에게는 불명확한 항목과 판단이 필요한 이유를 전달합니다.

입력 후보 목록에는 자료 이름, 사용 목적, 읽은 범위와 처리 상태를 기재합니다. 기록에 환자나 직원의 민감한 내용을 그대로 복사할 필요는 없습니다. 담당자가 원본을 안전한 내부 경로에서 찾을 수 있도록 자료 위치와 해당 부분을 식별할 설명만 남깁니다.

자료 형태별 사람이 읽을 범위

작성지침은 이용자가 직접 입력하는 정보의 형태로 텍스트, 문서, 이미지와 첨부파일을 제시합니다. 병원에서는 대화창의 문장만 읽고 나머지 자료를 지나치지 않도록 형태별 읽을 범위를 정합니다. 아래 표는 특정 도구의 수집 기능을 설명하는 것이 아니라 입력 전 담당자가 수행할 업무 기준입니다.

자료를 준비한 직원과 입력하는 직원이 다르면 읽을 범위를 인계 내용에 포함합니다. 담당자는 실제로 읽은 파일과 아직 읽지 못한 파일을 목록에서 따로 표시합니다. 열 수 없거나 글자를 식별할 수 없는 자료는 파일명만으로 입력 결정을 내리지 않습니다.

직원 자료에도 적용할 항목 기준

직원 자료도 환자 자료와 같은 항목 기준으로 입력 여부를 판단합니다. 작성지침의 입력 주의는 본인의 정보뿐 아니라 타인의 민감정보와 고유식별정보도 대상으로 설명합니다. 병원은 환자 자료만 제외하는 목록을 만들지 않고, 직원 소개나 내부 인터뷰를 준비할 때도 같은 항목을 적용합니다.

직원 소개 자료는 경력 문장 사이에 개인의 건강이나 종교에 관한 내용이 포함돼 있는지 읽습니다. 인사 자료를 참고해 소개 초안을 만들 때는 첨부된 증빙 문서까지 입력 후보에 포함됐는지 대조합니다. 직원이 직접 자료를 전달했다는 사정만으로 읽는 절차를 생략하지 않습니다.

불명확한 자료의 보류 기록

분류가 불명확한 자료는 질문을 정리한 뒤 개인정보 담당자에게 전달합니다. 단순히 사용 가능 여부만 묻기보다 어느 문장이나 번호의 유형을 판단하기 어려운지 설명합니다. 자료를 만든 부서가 해당 표현의 뜻을 알고 있다면 작성 경위도 함께 받습니다.

보류 기록에는 자료 식별명, 불명확한 항목, 판단 요청 대상과 현재 처리 상태를 남깁니다. 답변을 받은 뒤에는 답변이 적용되는 자료 범위와 조건을 기록합니다. 일부 항목에 대한 답변을 문서 전체의 입력 승인으로 확대하지 않으며, 수정된 자료는 답변 당시 자료와 달라진 부분을 대조합니다.

담당자에게 질문하기 위해 자료를 AI에 먼저 입력하는 순서는 사용하지 않습니다. AI가 내린 분류 결과를 보류 해제의 근거로 삼지도 않습니다. 개인정보 담당자가 원본을 읽을 수 있는 내부 전달 방식으로 질문을 처리합니다.

업무용 번호의 성격을 단정하는 오류

자료에 번호가 있다는 이유만으로 모두 고유식별정보라고 단정하지 않습니다. 의료기관 안내서는 주민등록번호를 고유식별정보의 예로 제시하면서 환자등록번호와 진료카드번호도 환자 개인정보에 포함해 설명합니다. 병원 담당자는 번호의 길이나 모양보다 무엇을 식별하는 번호인지 먼저 묻습니다.

자체 관리번호라는 설명을 들었더라도 개인정보가 아니라고 결론 내리지 않습니다. 해당 번호가 환자나 직원 기록과 연결되는지, 번호를 관리하는 부서가 어떤 용도로 쓰는지 설명을 받습니다. 번호의 종류를 모르는 상태라면 고유식별정보라는 이름을 임의로 붙이지 않고 판단 미정으로 기록해 입력을 보류합니다.

자주 묻는 질문

입력 제외 기준은 언제 변경하는 것이 적절합니까?

병원이 새 유형의 자료를 사용하거나 담당자 판단으로 기존 목록에 없는 항목이 발견되면 기준 변경을 검토합니다. 변경한 항목과 적용 대상을 기록하고, 자료를 준비하는 부서에도 전달합니다. 목록에 항목을 추가했다는 사실만 알리지 말고 어느 자료부터 적용할지 명시합니다.

다른 부서가 제외한 자료를 다시 요청받으면 어떻게 합니까?

재요청을 받은 직원은 이전에 제외한 이유와 이번 요청의 차이를 담당 부서에 전달합니다. 요청자가 달라졌다는 이유로 기존 처리 상태를 해제하지 않습니다. 판단을 변경했다면 변경한 담당자와 적용 범위를 기록해 인계합니다.

외부 제작 업체에는 어떤 준비 기준을 전달해야 합니까?

병원 내부에서 입력 여부를 결정한 자료만 전달하도록 작업 범위를 정합니다. 제작 업체에는 제외한 원본까지 참고용으로 함께 보내지 않으며, 추가 자료가 필요하면 병원 담당자를 거쳐 요청하도록 안내합니다. 이 업무 기준으로 계약이나 개인정보 처리 관계의 판단을 대신하지는 않습니다.

제외된 자료의 파일명을 작업 목록에 남겨도 됩니까?

파일명 자체에 질환이나 개인을 드러내는 표현이 있는지 먼저 읽어야 합니다. 그런 표현이 있으면 작업 목록에는 내용을 드러내지 않는 내부 식별명을 사용합니다. 작업 목록을 공유할 대상에 따라 필요한 기록 범위도 정합니다.

정기 업무에서 입력 후보를 다시 선정해야 합니까?

이전에 사용한 양식이라도 이번에 채운 내용이 달라지면 새 입력 후보로 처리합니다. 담당자는 양식의 승인 기록과 실제 내용의 판단 기록을 따로 관리합니다. 새로 추가된 문장이나 첨부 자료가 없는지도 함께 읽습니다.

이어서 읽을 주제

병원광고 제작 단계에서는 입력 가능한 자료를 정한 뒤 표현과 게시 내용을 판단하는 업무가 이어집니다. 자료 선택 기준과 광고 문구의 검토 범위를 따로 이해하려면 병원광고의 게시 전 검토 주제를 이어 읽을 수 있습니다.