AI 사용 사실을 환자에게 밝힐지 정하는 기준

AI 사용 공개를 정하는 판단 기준

AI 사용 사실을 환자에게 밝힐지는 일률적으로 정하기보다 환자 개인정보가 AI에서 처리되는지와 환자가 알아야 할 처리 내용부터 확인해 판단하는 것이 타당합니다. 개인정보 처리 안내와 별도의 AI 사용 표시를 나누어 판단해야 합니다. 병원 담당자는 AI가 관여하는 작업을 먼저 정리하고, 그 작업에서 환자 정보가 어떤 경로로 처리되는지 조사합니다.

환자정보 없이 일반적인 문구 초안을 만드는 작업과 환자의 상담 내용을 입력하는 작업은 안내 필요성을 판단할 자료가 다릅니다. 전자는 문구 제작에 AI가 관여했다는 사실을 다루고, 후자는 환자의 정보가 어디에서 어떤 목적으로 처리되는지까지 다룹니다. 내부에서만 쓰는 결과물이라는 이유로 입력한 환자 개인정보의 처리 문제를 제외해서는 안 됩니다.

표는 병원에서 처리 내용을 조사할 때 사용할 작업 분류입니다. 특정 작업의 표시 의무나 면제를 판정하는 표는 아닙니다. 여러 작업이 한 서비스에 포함되어 있다면 담당자는 작업별로 입력 자료와 처리 경로를 기록합니다.

개인정보 안내와 사용 표시의 차이

개인정보보호위원회 안내서는 본인의 정보가 AI 학습자료에 포함되는지, 개인정보가 AI에서 어떻게 처리되는지 명확히 알리는 것이 필요하다고 설명합니다. 수집 사실과 주요 출처, 처리 목적, AI 시스템의 개인정보 처리 과정을 처리방침·기술문서·FAQ 등에 투명하게 공개하는 것도 권장합니다. 병원에서는 이 항목을 실제 처리 내용과 대조해 환자가 알아야 할 정보를 선정합니다.

‘AI를 사용합니다’라는 짧은 표시만으로는 환자정보의 처리 내용을 충분히 설명하기 어렵습니다. 반대로 개인정보 처리 내용을 안내했다는 사실만으로 별도의 사용 표시 문제까지 해결했다고 단정할 수도 없습니다. 담당자는 개인정보에 관한 안내 내용을 정리한 뒤, 사용 표시 자체에 대한 판단이 남아 있는지를 별도 항목으로 기록합니다.

개인정보보호위원회의 개인정보 처리방침 작성지침은 생성형 AI의 개발·운영에 개인정보 처리가 수반되는 경우를 대상으로 고려사항을 안내합니다. 외부 생성형 AI 서비스를 연동하거나 서비스 기능 일부로 제공하는 경우도 포함합니다. 병원 담당자는 자체 개발 여부만으로 대상 업무를 제외하지 말고, 실제 연동 과정에서 환자정보가 처리되는지를 조사합니다.

작업에서 기존 안내까지의 조사 순서

안내 문안을 먼저 작성하기보다 작업 내용과 정보의 이동 경로를 먼저 정리합니다. 병원 담당자가 외부 업체의 설명을 받아야 하는 경우에는 실제로 사용하는 서비스와 계약 조건을 특정해 자료를 요청합니다. 일반적인 서비스 소개만으로 병원의 처리 내용을 채우지 않습니다.

1. 마케팅 담당자가 AI를 사용하는 작업명, 입력 자료, 결과물의 용도를 목록으로 정리합니다. 첨부 파일과 자동으로 불러오는 자료도 목록에 포함합니다.
2. 업무 담당자가 환자 개인정보의 포함 여부와 AI로 전달되는 항목을 조사합니다. 이름의 유무만 기록하지 말고 상담 내용이나 환자별 기록이 함께 전달되는지도 기재합니다.
3. 개인정보 담당자가 처리 목적, 저장, 학습 활용, 외부 제공 등에 관한 설명 자료를 모읍니다. 설명 자료에 없는 항목은 추정하지 않고 추가로 받아야 할 내용으로 표시합니다.
4. 개인정보 담당자가 기존 처리방침·기술문서·FAQ와 실제 처리 내용을 대조합니다. 일치하는 내용, 빠진 내용, 서로 다른 내용을 나누어 추가 안내의 필요성을 정리합니다.

준비할 자료에는 현재 게시한 안내 문서, 사용하는 서비스의 처리 설명, 병원에서 선택한 설정 내역, 실제 업무 흐름이 포함됩니다. 서로 다른 시점의 문서를 섞으면 현재 상황과 다른 안내를 작성할 수 있습니다. 담당자는 자료마다 적용 대상과 현재 사용 여부를 함께 기재합니다.

공개 항목과 추가 안내의 판단표

개인정보보호위원회의 작성지침은 서비스의 의도된 용례, 입력 정보와 생성 결과물의 수집 여부, 학습 활용 여부 등을 명확히 기재하는 것이 바람직하다고 설명합니다. 보유·이용기간과 학습 거부권 행사 방법 및 절차도 고려사항에 포함합니다. 병원 담당자는 해당 항목의 실제 처리 내용을 확보한 후 기존 안내와 대조합니다.

안내 항목이 여러 문서에 흩어져 있으면 문서별 표현이 같은 처리 내용을 뜻하는지 대조합니다. 표의 문서 위치는 병원이 자료를 찾기 위한 실무 구성안이며, 정해진 문서 제목이나 메뉴를 뜻하지 않습니다. 기존 문서의 내용이 실제 처리와 다르면 문장을 추가하는 데 그치지 않고 잘못된 설명도 수정할 대상으로 기록합니다.

추가 안내와 판단 유보의 기준

추가 안내는 실제 처리 내용이 파악되었지만 환자가 읽는 문서에 빠져 있거나 이해하기 어려운 항목을 대상으로 정합니다. 처리 내용 자체가 불명확한 항목은 안내 문구로 해결하려 하지 않고 사실 조사가 필요한 항목으로 남깁니다. 담당자는 각 항목 옆에 부족한 자료와 자료를 요청할 상대를 기록합니다.

‘서비스 개선에 이용할 수 있습니다’처럼 넓은 표현만 있다면 병원이 사용하는 조건에서 어떤 정보가 어떻게 이용되는지 더 구체적인 설명을 확보합니다. 학습 활용 여부를 알 수 없는데 ‘학습하지 않습니다’라고 안내하거나, 삭제 범위를 모르는데 모든 기록이 삭제된다고 설명해서는 안 됩니다. 불명확한 사실을 긍정적인 표현으로 채우는 것은 안내 내용을 정한 것이 아닙니다.

개인정보보호위원회 안내서는 열람·정정·삭제 등의 요구에 대응할 때 기술적 제한이 있다면 이를 사전에 알리는 것도 권리 보호에 도움이 될 수 있다고 설명합니다. 병원 담당자는 서비스 설명에서 제한 사항을 발견하면 실제 업무에 해당하는 조건을 조사합니다. 제한의 존재와 구체적인 적용 범위를 함께 기록해야 추가 안내에 담을 내용을 정할 수 있습니다.

공개된 문서의 이해 가능성

문서가 공개되어 있다는 사실과 환자가 처리 내용을 이해할 수 있다는 판단은 따로 합니다. 개인정보보호위원회의 작성지침은 이해하기 쉬운 별도의 개인정보 처리방침을 함께 제공하는 것을 권장하며, 입력부터 결과 생성·저장·파기·학습 활용까지의 과정을 시각적으로 설명하는 방법도 제시합니다. 병원은 전문 용어만으로 된 안내가 실제 정보 흐름을 설명하는지 검토합니다.

기술문서에만 처리 내용이 있고 환자용 안내에는 그 내용을 이해할 설명이 없다면 추가 안내의 필요성이 남을 수 있습니다. 담당자는 앞에서 정한 기준에 따라 환자가 알아야 할 내용과 기술적 세부사항을 나눕니다. 쉬운 표현으로 수정할 때에는 수집 대상이나 학습 이용 조건이 원래 설명과 달라지지 않도록 대조합니다.

기존 안내를 모두 새로 작성할 필요가 있는지는 부족한 내용의 범위에 따라 판단합니다. 일부 항목만 빠졌다면 해당 항목의 보완안을 만들고, 여러 문서의 설명이 서로 다르면 문서 간 불일치부터 정리합니다. 개인정보 안내가 정리된 뒤에도 사용 표시의 의무·면제 판단이 남는 경우에는 그 판단을 확정한 것처럼 기록하지 않습니다.

자주 묻는 질문

이름을 지운 상담 기록은 개인정보 안내 대상에서 제외해도 되나요?

이름을 삭제했다는 사실만으로 제외 결정을 내리지 않습니다. 상담 내용과 함께 전달되는 자료로 환자를 알아낼 가능성이 남아 있는지 개인정보 담당자가 판단할 자료를 확보해야 합니다. 판단 근거가 부족하면 개인정보가 없다고 전제해 안내를 생략하지 않습니다.

서비스의 기본 설정만으로 학습 이용 여부를 안내해도 되나요?

기본 설정에 대한 설명만으로 병원의 이용 상태를 단정하지 않습니다. 실제 계정에 적용한 선택 사항과 이용 조건이 기본 설명과 일치하는지 담당자가 조사합니다. 적용 상태를 뒷받침할 자료가 있어야 환자 안내에 사용할 사실을 정할 수 있습니다.

한국어 설명이 없는 서비스는 안내 내용을 어떻게 준비하나요?

담당자가 원문에서 처리 조건에 해당하는 내용을 추출해 환자가 이해할 한국어로 정리합니다. 번역 과정에서 수집과 저장, 학습 이용의 뜻을 임의로 합치지 않습니다. 해석이 불명확한 조건은 서비스 제공자에게 설명을 요청한 뒤 안내에 반영합니다.

시범 운영 중인 업무도 공개 판단 자료에 포함해야 하나요?

시범 운영이라는 이름보다 실제로 어떤 자료를 사용하는지에 따라 포함 여부를 판단합니다. 환자정보를 사용한다면 정식 운영 전이라도 처리 내용의 조사 대상에 포함합니다. 환자정보 없는 시험 자료만 사용한다면 그 사실과 시험 범위를 기록해 실제 운영 자료와 혼동하지 않도록 관리합니다.

AI 서비스 이용을 종료하면 기존 안내도 바로 삭제해도 되나요?

서비스 이용 종료와 입력 자료의 처리 종료를 같은 사실로 단정하지 않습니다. 남은 기록의 보관·파기 상태와 계속되는 처리 여부를 파악한 뒤 현재 안내에서 변경할 내용을 정합니다. 이전 안내가 적용되던 업무와 종료 후에도 남는 처리를 따로 기록하면 삭제할 설명의 범위를 판단하기 쉽습니다.

이어서 읽을 주제

병원GEO는 환자에게 처리 사실을 알리는 문제와 별개로, AI 검색에서 병원 정보가 어떤 내용으로 전달되는지 이해하기 위해 이어 읽을 주제입니다. 공개한 병원 정보의 표현과 AI 검색에서 전달되는 설명의 관계를 알아두면 정보 관리 업무의 범위를 정하는 데 도움이 됩니다.