AI 마케팅 명단 분석이 문제 되는 경우

명단 분석의 사용 보류 기준

AI로 만든 마케팅 명단 분석은 명단의 처리 목적과 항목이 불분명하거나 민감정보 처리 조건 및 결과의 접근·노출 방지 조치가 확인되지 않을 때 추가 점검이 필요한 대상입니다. 병원은 이런 결과를 실제 마케팅에 사용하기 전에 미확인 사항을 담당자에게 묻고 사용을 보류해야 합니다.

판단할 대상에는 입력 명단뿐 아니라 분석 요청문, 생성된 보고서, 마케팅 담당자에게 전달하는 파일도 포함합니다. 입력 자료를 관리한 직원과 결과를 사용하는 직원이 다르면 각자 알고 있는 내용만으로 전체 작업을 승인하기 어렵습니다. 실장은 자료를 추출한 시점부터 결과를 전달하는 시점까지 누가 어떤 정보를 취급하는지 연결해 기록하도록 요청합니다.

표의 신호가 있다고 해서 개별 분석의 법 위반을 곧바로 판정할 수는 없습니다. 병원 담당자는 신호가 발생한 단계와 설명이 빠진 항목을 기록하고, 개인정보 업무 담당자에게 판단에 필요한 자료를 전달합니다. 분석 결과가 유용하다는 평가와 그 결과를 사용할 수 있다는 결정은 별도로 처리합니다.

수집 목적과 분석 항목의 연결

개인정보보호위원회의 생성형 AI 안내서는 적법한 처리 근거 등을 갖추지 않은 채 개인정보를 처음 수집한 범위를 벗어나 이용하면 목적 외 이용으로 판단될 수 있다고 설명합니다. 마케팅 담당자는 기존 명단을 보유하고 있다는 사실만으로 새 분석의 사용 근거를 대신하지 않도록 합니다. 무엇을 결정하기 위한 분석인지 먼저 기재하고, 각 입력 항목이 그 결정에 필요한 이유를 설명합니다.

분석 계획에는 연락 대상 선정, 안내 내용 결정 등 실제 수행할 업무를 구체적으로 기재합니다. 요청문에 기재한 목적보다 넓은 항목을 파일에 포함했다면 자료 추출 담당자에게 포함 이유를 묻습니다. 목적을 설명하지 못하는 항목은 입력 대상에서 제외할 수 있는지 판단하고, 이미 분석했다면 해당 항목이 결과에 반영된 범위를 기록합니다.

사용 전 자료 준비와 진행 순서

판단은 명단의 처리 목적·항목, 민감정보 처리 조건, 결과의 접근·노출 방지 조치 순으로 진행합니다. 실장은 각 단계의 답변을 받을 담당자를 지정하고, 답변이 없는 항목을 다음 단계의 승인으로 대신 처리하지 않도록 합니다. 자료를 요청할 때는 원본 명단 전체를 다시 공유하기보다 항목 설명과 처리 기록부터 전달하도록 합니다.

1. 마케팅 담당자는 분석 요청서와 입력 항목 목록을 준비합니다. 자료 추출 담당자는 명단의 출처와 기존 수집 용도를 설명하고, 요청서와 실제 입력 파일의 항목 차이를 기재합니다.
2. 개인정보 업무 담당자는 건강 관련 내용 등 민감정보 처리 여부를 판단할 자료와 해당 처리의 근거 자료를 검토합니다. 동의가 있다는 설명만 받았다면 어떤 정보와 이용 범위를 대상으로 한 것인지 추가 답변을 요청합니다.
3. 도구 운영 담당자는 결과 파일의 내용, 열람 권한, 외부 전달 경로를 정리합니다. 마케팅 담당자는 실제로 받을 파일과 보고서가 그 설명에 해당하는지 대조하고, 실장은 남은 사항을 반영해 사용 여부를 결정합니다.

자료가 서로 다른 분석 작업에 관한 것이라면 한 묶음으로 승인하지 않습니다. 담당자는 요청서의 작업명과 입력 파일, 결과 파일의 대응 관계를 기재합니다. 설명 자료만 있고 해당 작업에 적용됐다는 기록이 없으면 적용 여부를 미확인 사항으로 남깁니다.

결과 사용 전 판단 기록

사용 전 기록에는 완료 표시보다 판단의 근거와 남은 질문을 기재합니다. 다음 표는 병원 내부에서 관리할 기록 형식이며, 안내서가 정한 서식은 아닙니다. 담당자 이름만 기재하지 말고 어떤 답변을 받아야 해당 항목을 마칠 수 있는지도 함께 적도록 합니다.

답변을 받은 직원은 설명자의 말과 제출 문서를 구별해 기록합니다. 문서가 특정 항목의 근거가 되는 이유를 짧게 덧붙이고, 서로 다른 답변이 있으면 어느 설명을 채택할지 결정받습니다. 최종 사용 결정에는 결과 파일을 특정할 수 있는 이름과 승인한 업무를 함께 기재합니다.

민감정보 처리 설명의 누락

건강 관련 내용이 포함된 명단은 일반 연락처 명단과 같은 설명만으로 처리를 승인하지 않습니다. 개인정보보호위원회의 생성형 AI 안내서는 AI 서비스 개발에 민감정보 등의 처리가 수반되면 별도 동의나 법적 근거가 있는 경우에 한해 처리할 수 있다고 설명합니다. 병원은 이 조건을 마케팅 명단 분석의 질문 항목으로 활용하되, 개별 동의의 법적 효력은 담당 검토를 거쳐 판단합니다.

직원이 입력 항목의 제목만 제출하면 개인정보 업무 담당자가 실제 내용의 성격을 판단하기 어렵습니다. 자유롭게 기재한 메모나 분석 요청문에 건강 관련 내용이 들어갈 가능성이 있다면, 자료 추출 담당자는 그 항목에 어떤 종류의 내용이 기록되는지 설명합니다. 판단을 위해 내용을 전달할 필요가 있을 때는 필요한 범위를 담당자와 먼저 정하고, 전체 명단을 무관한 직원에게 공유하지 않습니다.

보호 기능과 실제 결과의 차이

개인정보보호위원회의 생성형 AI 안내서는 데이터와 모델에 보호조치를 적용해도 운영 환경의 취약점을 통해 개인정보가 노출될 수 있다고 설명합니다. 또한 접근 통제와 입·출력 필터를 보호 수단으로 제시하며, 출력에 개인정보가 감지되면 제거하거나 다른 값으로 대체하는 등의 제어가 가능하다고 안내합니다. 병원 담당자는 기능 소개를 받은 사실과 해당 작업에 보호조치가 적용된 사실을 따로 기록합니다.

결과 화면에서는 개인별 정보가 제외됐더라도 전달용 파일이나 보고서의 부록에는 관련 내용이 남을 수 있습니다. 도구 운영 담당자는 실제 전달할 파일을 대상으로 본문, 추가 항목, 첨부 자료를 점검합니다. 열람 권한도 분석 화면에만 적용되는지, 전달한 사본까지 관리할 수 있는지 설명하도록 합니다.

미확인 항목이 남으면 실장은 문자 발송 대상 추출이나 대행사 전달 등 해당 결과를 사용하는 업무를 보류합니다. 담당자는 아직 판단되지 않은 결과라는 표시와 보류 사유를 내부 기록에 기재합니다. 이후 답변이 도착하면 앞에서 정한 기준에 따라 사용 범위를 다시 결정하고, 답변이 다루지 않은 문제까지 해결된 것으로 처리하지 않습니다.

수정본과 승인본의 불일치

검토를 마친 뒤 결과 파일을 수정했다면 기존 사용 결정을 그대로 적용할 수 있는지 따져야 합니다. 담당자가 보고서에 개인별 메모를 추가하거나 다른 명단과 결합하면 이전 검토에 없던 내용이 포함될 수 있습니다. 마케팅 담당자는 수정한 항목과 수정 이유를 기재하고, 실장에게 기존 승인 범위와의 차이를 전달합니다.

문구나 서식을 고친 파일과 입력 항목을 추가해 다시 분석한 파일은 변경 내용을 다르게 기록합니다. 재분석한 결과에는 어떤 자료를 추가했는지와 새 결과를 받을 사람을 명시합니다. 사용 결정 기록이 이전 파일만 가리킨다면 새 파일을 전달하기 전에 승인 대상을 다시 특정하고, 이전 승인본과 함께 보관할 경우 각각의 상태를 명시합니다.

자주 묻는 질문

개인정보 처리방침만으로 명단 분석을 승인해도 되나요?

처리방침은 처리 목적과 항목 등 병원의 설명 내용을 대조하는 자료로 활용할 수 있습니다. 그 문서가 있다는 사실만으로 특정 분석의 모든 처리 조건이 충족됐다고 결론 내리지 않습니다. 실제 작업과 문서의 내용이 연결되는지 개인정보 업무 담당자에게 판단을 요청합니다.

환자 이름을 삭제한 명단은 검토를 생략해도 되나요?

이름 삭제만으로 검토를 생략하지 않습니다. 남은 정보나 병원이 보유한 다른 자료와 결합해 개인을 식별할 가능성도 판단 대상입니다. 담당자는 삭제한 항목과 남은 항목을 설명하고, 이를 익명 자료로 취급해도 되는지는 별도로 판단받습니다.

분석에 사용한 명단의 보유기간이 끝나면 어떻게 하나요?

분야별 개인정보 보호 안내서는 전자 파일의 보유기간이 지나면 특별한 사유가 없는 한 지체 없이 파기하도록 설명합니다. 담당자는 입력 명단의 기간 종료를 처리하고, 생성된 파일에도 별도의 보유·파기 판단이 필요한지 정리합니다. 분석에 사용했다는 이유만으로 원본의 보관을 연장하지 않습니다.

대행사가 만든 결과를 화면으로만 받아도 검토가 필요한가요?

파일을 받지 않아도 화면에 표시된 정보와 병원이 수행할 업무를 검토해야 합니다. 담당자는 화면 캡처나 회의 자료로 내용이 다시 전달되는지도 기록합니다. 화면 열람만 요청한 업무가 사본 전달까지 포함하는 것으로 확대되지 않도록 수신 범위를 명시합니다.

개인정보 검토를 마치면 마케팅 문구도 사용할 수 있나요?

개인정보 검토 완료만으로 마케팅 문구의 사용 가능 여부를 판단하지 않습니다. 의료광고 규정에 관한 판단은 별도 검토로 진행합니다. 담당자는 명단 사용 결정과 문구 사용 결정을 다른 기록으로 관리하고, 두 결정이 필요한 업무라면 모두 마친 뒤 진행합니다.

이어서 읽을 주제

기존 콘텐츠 AI 활용은 명단 없이 콘텐츠를 재사용하는 업무에서도 어떤 자료를 입력할지 정할 때 이어 읽을 주제입니다. 병원 온라인 예약 기능은 예약 과정에서 수집하는 정보와 마케팅 분석에 사용할 자료의 연결 범위를 정할 때 이어 읽을 주제입니다.