AI 응대 업체의 대화 자료 학습 사용 여부 확인

AI 응대 업체의 대화 자료 학습 사용 여부는 학습 이용 고지와 개인정보 처리방침 본문을 대조해 판단합니다. 학습 수집 거부 방법이 병원이 사용할 서비스에 적용되는 조건도 업체에 서면으로 묻습니다.

목차

대화 이력의 학습 이용 고지

AI 응대 업체가 대화 자료를 학습에 쓰는지는 대화 이력의 학습 이용 고지와 개인정보 처리방침 본문을 대조해 판단합니다. 학습 수집 거부 방법이 병원이 사용할 서비스에 어떻게 적용되는지도 업체에 확인해야 합니다. 병원 마케팅 담당자는 업체 이름만 검색하지 말고 도입할 서비스명과 계약 형태를 먼저 정리합니다.

개인정보보호위원회의 생성형 인공지능 개인정보 처리 안내서는 이용자 대화 이력의 학습데이터 이용 여부와 제3자 제공 여부 등을 명확하게 알리도록 권장합니다. 병원 담당자는 환자가 접하는 대화창의 안내와 업체가 공개한 문서에서 학습 이용을 직접 설명하는 문장을 찾습니다. 안내가 없거나 뜻이 모호하면 학습하지 않는다고 결론 내리지 않고 답변이 필요한 항목으로 기록합니다.

확인할 문서·화면학습 이용 확인 항목추가로 물을 질문
대화창의 이용 안내대화 이력의 학습 수집 고지환자에게 언제 어떤 안내가 표시됩니까?
개인정보 처리방침 본문대화 자료에 적용되는 처리 목적어느 항목이 해당 서비스의 대화 이력을 설명합니까?
제3자 제공·위탁 항목외부 전달 대상과 목적전달받은 업체의 학습 사용도 포함됩니까?
학습 수집 거부 안내거부 방법과 적용 대상병원 계약과 환자 대화에 어떻게 적용됩니까?

표의 문서는 서로 대신하는 자료가 아니라 같은 서비스의 처리 내용을 대조하는 자료입니다. 담당자는 문서 제목, 시행 시점, 해당 문장을 함께 기재합니다. 업체의 공통 안내만 확보했다면 병원 계약에도 적용된다는 답을 받기 전까지 적용 여부를 확정하지 않습니다.

요약 표시와 처리방침 본문의 차이

개인정보보호위원회의 개인정보 처리방침 작성지침은 주요 개인정보 처리 표시를 중요 사항의 요약으로 설명하고, 세부 내용은 처리방침 본문에서 확인하도록 안내합니다. 따라서 담당자는 화면의 짧은 설명이나 기호만으로 학습 사용 여부를 판단하지 않습니다. 본문에서 대화 자료에 연결되는 이용 목적과 외부 전달 항목을 찾아 고지 내용과 대조합니다.

‘서비스 개선’이라는 표현만으로는 대화 이력을 모델 학습에 사용하는지 알기 어렵습니다. 업체에 그 목적에 포함되는 작업과 사용 자료를 구체적으로 설명해 달라고 요청합니다. 답변에는 환자가 입력한 문장만 포함되는지, AI의 답변이나 대화에서 추출한 자료도 포함되는지 기재하도록 합니다.

처리방침에 학습이라는 단어가 없다는 사실과 학습에 사용하지 않는다는 답변은 다릅니다. 문서가 침묵하는 항목은 미확인으로 남기고, 업체가 사용하지 않는다고 답했다면 그 답이 적용되는 서비스와 자료 범위를 함께 기록합니다. 이 기록만으로 개인정보 처리의 적법성까지 판정하지는 않습니다.

문서 대조와 수집 거부 확인 순서

병원 실장은 사용할 서비스를 지정하고, 마케팅 담당자는 문서와 화면을 모으며, 개인정보 담당자는 질의 항목을 검토합니다. 같은 업체의 여러 상품을 함께 검토하더라도 질의서는 서비스별로 작성합니다. 담당자는 실제 환자의 대화 이력을 첨부하지 않고 빈 대화창과 안내 화면으로 질문을 준비합니다.

  1. 대화 이력의 학습 이용 고지를 찾고, 환자가 접하는 화면과 서비스명을 기록합니다.
  2. 개인정보 처리방침 본문에서 처리 목적과 제3자 제공·위탁 항목을 대조합니다.
  3. 학습 수집 거부 방법을 찾고, 누가 신청하거나 설정하는지 업체에 묻습니다.
  4. 병원 계약의 적용 조건을 서면으로 요청하고, 회신 내용을 문서별로 연결합니다.

생성형 인공지능 개인정보 처리 안내서는 챗봇 입력 화면에 학습 수집 사실과 거부 방법을 알리는 조치를 예시로 제시합니다. 이 예시는 모든 업체가 같은 화면이나 기능을 제공한다는 뜻은 아닙니다. 담당자는 안내가 어디에 표시되는지와 거부 절차를 실제로 이용할 수 있는지를 해당 업체에 묻습니다.

질의에 필요한 자료는 서비스명, 계약 조건, 대화창의 안내 화면, 처리방침 본문, 거부 방법 설명입니다. 각 자료에 열람한 날짜와 시행 시점을 기재하면 서로 다른 시점의 안내를 섞는 일을 줄일 수 있습니다. 거부 방법을 찾지 못했다면 임의의 설정 경로를 추정하지 말고 업체가 절차를 설명하도록 요청합니다.

서면 답변의 적용 범위 기록

질의서는 ‘학습에 쓰나요’라는 질문에 그치지 않고 답변의 적용 범위를 요구해야 합니다. 아래 표의 마지막 열에는 담당자가 받은 답과 아직 답이 없는 내용을 함께 기재합니다. 업체가 조건부로 답했다면 그 조건을 생략하지 않습니다.

업체에 요청할 확인 사항적용 대상 서비스·자료확인된 답과 미확인 내용
학습 이용 여부와 목적도입할 서비스의 환자 대화 이력사용 여부의 답변 / 목적 설명이 없는 항목
외부 전달 뒤 학습 사용 여부전달받는 업체와 전달 자료답변이 적용되는 업체 / 회신이 없는 처리 범위
수집 거부의 신청 주체병원 계정과 개별 이용자신청 가능한 주체 / 다른 주체에 대한 설명 여부
거부가 적용되는 시점과 자료신규 대화와 이미 수집한 대화적용 시점의 답변 / 기존 자료 처리의 미확인 내용

회신이 ‘병원용 서비스는 제외’라고만 되어 있다면 계약할 상품도 그 대상인지 추가로 묻습니다. 병원 실장은 미확인 항목이 운영 결정에 미치는 영향을 기록하고, 필요한 답을 받기 전까지 해당 처리 조건을 확정된 사실로 직원에게 전달하지 않습니다. 업체 답변과 공개 문서가 다른 경우에는 적용 문서와 차이가 발생한 이유를 요청합니다.

학습 이용과 외부 전달의 별도 판단

대화 자료가 외부로 전달된다는 설명만으로 학습 사용 여부를 결정할 수는 없습니다. 담당자는 제3자 제공과 위탁을 각각 읽고, 전달 목적에 학습 이용이 포함되는지 별도로 묻습니다. 외부 전달이 없다는 답도 업체 내부의 학습 이용 여부에 대한 답을 대신하지 않습니다.

개인정보 처리방침 작성지침은 처리 목적과 제3자 제공, 위탁에 관한 사항을 각각 기재 항목으로 다룹니다. 병원 질의서도 자료를 받는 업체의 이름만 요구하지 말고 전달되는 대화 자료와 수행하는 업무를 연결해 요청합니다. 외부 업체의 학습 사용까지 답변했는지 여부는 회신에 명시된 범위로 판단합니다.

‘개인정보를 제거한 뒤 사용한다’는 답은 대화 자료를 학습에 사용하지 않는다는 뜻과 같지 않습니다. 병원 담당자는 제거 대상과 처리 후 자료의 이용 목적을 질문에 추가합니다. 실제 환자 대화 원본을 보내 달라는 요청을 받더라도 학습 조건을 묻는 질의와 자료 제공 여부에 관한 판단은 따로 진행합니다.

수집 거부와 기존 자료 처리의 차이

학습 수집 거부가 가능하다는 설명은 그 조치가 영향을 주는 시점과 자료까지 읽어야 해석할 수 있습니다. 생성형 인공지능 개인정보 처리 안내서는 거부 설정 이후 수집을 중지하는 방식을 정책 설명의 예시로 제시합니다. 병원은 해당 업체도 같은 방식이라고 추정하지 말고, 거부 접수 이후 어느 대화부터 적용되는지 서면으로 묻습니다.

거부 신청 뒤 신규 자료 수집을 멈추는 조치와 이미 수집한 자료를 삭제하는 조치는 별개로 질문합니다. 학습이 끝난 자료에 어떤 조치를 할 수 있는지도 업체의 설명이 필요합니다. 안내서는 열람·정정·삭제 요구에 기술적 제한이 있다면 이를 사전에 알리는 것이 권리 보호에 도움이 될 수 있다고 설명합니다.

업체가 기존 자료 처리에는 답하지 않았다면 기록에 ‘거부 가능’만 기재하지 않습니다. 신규 수집에 관한 답은 받은 내용대로 기록하고, 이전 자료와 학습 후 조치는 답변 없음으로 표시합니다. 담당자는 환자 안내 문구에도 회신으로 확정되지 않은 삭제 범위를 포함하지 않습니다.

연결 서비스의 명칭과 실제 처리 주체

병원 이름으로 운영되는 대화창이라도 화면의 명칭만으로 대화 자료를 처리하는 업체를 정할 수는 없습니다. 여러 서비스가 연결된 형태라면 담당자는 대화 입력을 받는 서비스와 학습 이용 정책을 정하는 업체가 누구인지 요청합니다. 병원에 응대 화면을 공급하는 업체의 답변이 연결된 모든 서비스에 적용되는지도 명시하도록 합니다.

계약 상품명과 환자가 접하는 서비스명이 다르면 질의서에 두 이름을 함께 기재합니다. 업체가 다른 서비스의 문서를 안내했다면 그 문서가 적용되는 이유를 받아 기록합니다. 특정 서비스의 학습 제외 답변을 연결된 전체 서비스의 조건으로 확대하지 않습니다.

자주 묻는 질문

업체가 학습 정책을 비공개라고 하면 어떻게 기록하나요?

비공개라는 답변을 학습 미사용으로 기록하지 않습니다. 내부 기술 공개를 요구하기보다 병원 대화 자료의 사용 여부와 계약에 적용되는 조건에 답할 수 있는지 요청합니다. 그 범위에도 답하지 않으면 판단에 필요한 설명을 받지 못한 상태로 남깁니다.

처리방침이 변경되면 기존 답변을 그대로 사용해도 되나요?

변경 내용이 기존 회신의 전제에 영향을 주는지 대조한 뒤 사용 여부를 정합니다. 개인정보 처리방침 작성지침은 변경 전후 내용을 쉽게 알 수 있도록 비교해 공개할 것을 권장합니다. 담당자는 달라진 항목을 특정해 기존 답변이 여전히 적용되는지 업체에 묻습니다.

시범 이용 때 받은 학습 정책 답변은 정식 계약에도 적용되나요?

시범 이용과 정식 계약의 조건이 같다는 답을 받아야 적용 여부를 결정할 수 있습니다. 질의서에는 시범 이용 당시의 서비스명과 계약 예정 상품명을 함께 기재합니다. 계약 조건이 달라졌다면 변경된 조건에 대한 답변을 별도로 요청합니다.

외국어 안내에만 학습 조건이 있으면 어떻게 질의하나요?

해당 문장의 위치와 원문을 특정하고 병원 계약에 적용되는 의미를 업체가 설명하도록 요청합니다. 번역 과정에서 학습 목적이나 거부 대상의 범위가 달라지지 않도록 질문을 나누어 작성합니다. 병원이 만든 번역을 업체의 공식 답변처럼 전달하지 않습니다.

환자가 학습 사용 여부를 직접 물으면 누가 답해야 하나요?

병원은 업체의 처리 조건을 설명할 담당자와 업체에 질문을 전달할 담당자를 미리 지정할 수 있습니다. 직원은 서면으로 받은 범위에서 답하고, 개별 이용자의 처리 상태를 알 수 없는 질문은 업체의 안내 창구로 연결합니다. 환자의 질문에 답하기 위해 불필요한 대화 원본까지 내부에 공유하지 않습니다.

맨 위로 이동

병원 AI 챗봇 서비스 자세히 보기