직원이 답을 채우는 교육 자료
AI 사용 개인정보 교육 자료는 설명문만 나열하기보다 입력 전 확인 질문 카드, 보호장치 확인 활동지, 담당자 연결 빈칸을 직원이 직접 채우는 학습 자료로 구성할 것을 제안합니다. 실제 환자 자료 없이 병원의 사용 환경과 담당자 정보를 사람이 확인해 채우는 방식으로 설계합니다.
교육 담당자는 직원이 무엇을 외웠는지보다 업무를 시작하기 전에 어떤 질문을 해야 하는지 드러나도록 문항을 만듭니다. 빈칸에는 알고 있는 답뿐 아니라 답을 얻을 자료와 질문을 전달할 사람도 기재하게 합니다. 교육 중 답을 완성하지 못한 항목은 임의로 채우지 않고 후속 질문으로 남깁니다.
| 교육 자료 유형 | 문항 예시 | 직원이 채울 답 |
|---|---|---|
| 입력 전 질문 카드 | 어떤 자료를 어떤 업무에 사용하려 합니까? | 자료 종류, 사용 목적, 판단을 요청할 사람 |
| 보호장치 활동지 | 사용 권한과 입력·출력 보호장치는 어디에서 알 수 있습니까? | 조회할 문서, 설명을 요청할 담당자, 미확인 항목 |
| 담당자 연결 카드 | 답을 얻지 못한 질문을 누구에게 전달합니까? | 담당 부서, 내부 연락 방법, 전달할 질문 |
| 이해 확인 문항 | 현재 답만으로 결정할 수 없는 부분은 무엇입니까? | 답의 근거, 추가 자료, 검토를 요청할 내용 |
위 문항은 병원에서 편집해 사용할 수 있는 교육용 예시입니다. 직원에게 배포할 때는 빈칸 옆에 답을 찾는 데 사용할 내부 문서의 이름을 기재합니다. 문서가 없는 항목에는 교육 담당자가 임의의 정답을 제시하지 않고 질문을 받을 부서를 안내합니다.
교육 문항의 채택 기준
분야별 개인정보 보호 안내서는 개인정보 보호책임자와 개인정보취급자의 정기 교육을 관리적 보호조치로 제시합니다. 생성형 AI 개인정보 처리 안내서는 시스템 운영 환경의 취약점과 접근제어, 입력·출력 필터를 설명합니다. 병원은 이러한 설명을 직원이 자기 업무의 사용 환경에 대해 답할 수 있는 질문으로 편집합니다.
문항을 채택할 때는 직원이 직접 답할 부분과 다른 담당자의 설명이 필요한 부분을 가립니다. 사용 목적은 해당 업무 직원이 기재할 수 있지만, 보호장치의 적용 범위는 시스템을 관리하는 사람의 설명이 필요할 수 있습니다. 교육 담당자는 질문마다 답을 작성할 사람과 검토를 요청할 사람을 표시합니다.
카드에는 개인정보 입력이 적법한지 단정하는 정답란을 만들지 않습니다. 가명 처리의 충분성이나 사고 신고 의무도 직원의 교육 답안으로 판정하지 않습니다. 이러한 판단이 필요한 질문은 교육 문항과 별도로 개인정보 담당자에게 전달합니다.
질문 검토부터 담당자 검토까지
실행 순서는 교육 자료의 질문 확인, 병원 사용 환경에 맞는 답 작성, 개인정보 담당자의 검토로 정합니다. 교육 담당자는 빈 양식과 자료 설명을 준비하고, 업무 직원은 자신이 수행할 작업을 설명합니다. 실제 환자 기록이나 환자 대화는 연습 자료로 사용하지 않습니다.
- 교육 담당자가 문항을 읽고 직원이 답할 수 있는 표현으로 고칩니다. 자료 종류와 작업 목적을 각각 기재할 수 있도록 질문을 나눕니다.
- 업무 직원이 병원의 사용 환경에 맞는 답을 채웁니다. 내부 문서나 관리자의 설명으로 답한 내용에는 근거 자료의 이름을 함께 기재합니다.
- 개인정보 담당자가 답과 남은 질문을 검토합니다. 추가 설명이 필요한 항목에는 질문을 받을 사람과 보완할 내용을 기록합니다.
준비 자료는 사용하려는 업무의 설명, 병원에서 사용하는 계정 유형, 권한 안내, 보호장치에 관한 문서, 내부 연락처로 구성합니다. 환자 정보를 포함한 화면 대신 항목 이름만 기재한 빈 양식으로 활동을 진행합니다. 시스템 관리자에게 자료를 요청할 때도 환자 원문을 교육 파일에 복사하지 않도록 요청 범위를 정합니다.
이해 확인 질문과 답안 기준
이해 확인 질문은 직원이 답의 근거와 모르는 부분을 함께 설명하게 만듭니다. 교육 담당자는 아래 질문을 사용하되, 병원에서 쓰지 않는 기능을 이미 사용하는 것처럼 문항에 넣지 않습니다. 답안 기준은 도구의 성능을 평가하는 기준이 아닌 교육 자료를 읽고 필요한 질문을 만들었는지 판단하는 기준입니다.
| 이해 확인 질문 | 답에 포함할 확인 사항 | 담당자 검토가 필요한 부분 |
|---|---|---|
| 자료 이름만으로 입력 여부를 결정할 수 있습니까? | 자료에 담길 정보와 작업 목적에 대한 추가 질문 | 실제 업무에서 사용할 자료의 범위 |
| 계정에 접속할 수 있으면 모든 기능을 사용해도 됩니까? | 접속 가능 여부와 업무상 사용 권한의 차이 | 직원에게 허용된 기능과 자료 접근 범위 |
| 입력 보호장치 설명으로 출력 보호도 판단할 수 있습니까? | 입력과 출력에 각각 필요한 근거 | 각 보호장치의 적용 범위와 제한 |
| 활동지에서 답을 얻지 못한 항목은 어떻게 처리합니까? | 미확인 표시와 전달할 질문 | 질문을 받을 담당자와 보완 자료 |
검토를 마친 뒤 교육 담당자는 답안을 조용히 덮어쓰지 않고 수정 이유를 직원에게 설명합니다. 직원은 자신의 답에서 변경한 부분과 새로 알게 된 근거를 기록합니다. 답을 얻지 못한 질문은 교육 종료만을 이유로 완료 처리하지 않습니다.
보호장치 활동지의 오답 판별
보호장치 활동지에서 자주 틀리는 답은 기능이 있다는 설명만으로 해당 업무에도 적용된다고 판단하는 답입니다. 생성형 AI 개인정보 처리 안내서는 입력 필터가 부적절한 요청을 분석·차단하고, 출력 필터가 출력에 포함된 개인정보를 제거·치환하거나 경고하는 방식으로 작동할 수 있다고 설명합니다. 병원의 활동지에는 기능 이름과 함께 적용 범위를 묻는 빈칸을 마련합니다.
직원은 사용 권한 항목에 자신이 접속하는 계정과 수행하려는 작업을 기재합니다. 보호장치 항목에는 입력 단계와 출력 단계의 설명을 따로 기록합니다. 해당 기능의 적용 여부를 알 수 없다면 안전하다는 답 대신 설명을 요청할 항목을 작성합니다.
입력 차단 여부를 알아내기 위해 실제 개인정보를 넣어 시험하는 문항은 만들지 않습니다. 직원에게 민감한 내용을 입력하라고 요구하는 대신 관리 문서의 어떤 설명이 필요한지 묻습니다. 기술적 시험이 필요한지는 교육 활동과 분리해 시스템 관리자와 개인정보 담당자에게 판단을 요청합니다.
담당자 연결 카드의 완성 기준
담당자 연결 카드는 이름을 기재하는 것만으로 완성하지 않습니다. 직원이 질문을 보낼 내부 연락 방법과 전달할 내용을 함께 작성해야 합니다. 개인정보 담당자에게 보낼 질문에는 작업 목적, 자료 종류, 답을 얻지 못한 항목을 포함합니다.
카드의 빈칸은 ‘담당 부서’, ‘내부 연락 방법’, ‘질문 제목’, ‘필요한 설명’으로 구성할 수 있습니다. 연락할 사람이 정해지지 않았다면 교육 담당자가 해당 부서에 연결 경로를 요청합니다. 다른 직원의 추측을 담당자의 답변으로 기록하지 않습니다.
교육 담당자는 직원이 질문을 구체적으로 작성했는지를 기준으로 답안을 읽습니다. ‘안전한가요’처럼 범위가 넓은 질문에는 어떤 기능과 작업에 대한 설명이 필요한지 추가하도록 요청합니다. 담당자의 답이 질문 일부에만 해당하면 나머지 항목은 미확인 상태로 유지합니다.
응답 선택지의 공백 처리
활동지에 ‘예’와 ‘아니요’만 제시하면 모르는 직원도 답을 선택할 수 있습니다. ‘설명이 필요함’과 ‘해당 업무에서 사용하지 않음’을 선택지에 추가하고, 선택 이유를 짧게 기재하게 합니다. 공란은 답을 잊은 것인지 답할 수 없는 것인지 알 수 없으므로 제출 전에 응답 상태를 표시하도록 안내합니다.
‘사용하지 않음’은 보호장치가 없다는 뜻과 다릅니다. 교육 담당자는 직원의 업무에 해당 항목이 필요한지 먼저 가리고, 관련 업무가 없으면 그 이유를 답안에 남기게 합니다. 다른 부서가 같은 도구를 사용하더라도 해당 직원의 답을 대신 채우지 않습니다.
자주 묻는 질문
교육 활동지에 직원 이름을 받아야 하나요?
후속 질문을 개별 직원에게 전달해야 한다면 이름이 필요한지 먼저 정합니다. 공통 문항의 난이도를 알아내는 목적이라면 부서나 업무 유형만으로 진행할 수 있는지 검토합니다. 교육 담당자는 답안에 받을 정보를 교육 목적에 맞게 정합니다.
완성한 교육 자료를 외부에 공유해도 되나요?
외부 공유용 자료는 내부 교육용 파일과 별도로 편집합니다. 담당자의 연락처, 계정 정보, 내부 문서 이름처럼 병원 운영 정보를 드러내는 항목을 제거할지 판단합니다. 공개 범위에 대한 병원 내부 승인을 받은 뒤 공유합니다.
직원이 활동지의 답을 AI로 작성해도 되나요?
직원 자신의 이해를 알아내는 활동이라면 우선 직접 답하게 합니다. 이후 표현을 다듬는 용도로 AI를 사용하려면 활동지에 들어 있는 내부 정보를 전달해도 되는지 별도 판단이 필요합니다. 매끄러운 문장만으로 직원이 내용을 이해했다고 평가하지 않습니다.
교육 답안에 점수를 매기는 방식이 필요한가요?
빈칸을 채우는 교육에 반드시 점수를 매길 필요는 없습니다. 필요한 질문을 제시했는지, 근거를 기재했는지, 모르는 부분을 표시했는지를 항목별로 기록할 수 있습니다. 점수를 사용한다면 문장 길이나 표현 능력에 따라 평가가 달라지지 않도록 기준을 정합니다.
시간제 직원에게도 같은 활동지를 배포해도 되나요?
고용 형태보다 실제로 수행하는 업무를 기준으로 문항을 선택합니다. 해당 직원에게 맡기지 않은 작업까지 답하게 하면 교육 결과가 업무 이해를 제대로 반영하지 못할 수 있습니다. 공통 양식을 사용하더라도 응답할 항목은 직원의 업무에 맞게 지정합니다.