AI 챗봇이 받은 개인정보의 처리

입력 내용과 생성 답변의 처리 범위

AI 챗봇이 받은 개인정보는 대화 입력과 생성 답변을 함께 점검 대상으로 삼아 처리 흐름으로 관리해야 합니다. 병원과 공급자는 각자 처리하는 자료의 목적·항목·외부 전달·사람의 열람·보호조치를 확인해야 합니다. 병원 담당자는 환자가 입력한 내용부터 답변이 만들어진 뒤 남는 자료까지 연결해 기록합니다.

개인정보보호위원회의 개인정보 처리방침 작성지침은 서비스 이용 과정에서 생성하거나 수집하는 개인정보 항목도 기재하도록 설명합니다. 인공지능 서비스 작성 예시에는 대화창에 입력한 자료와 서비스가 만든 결과물이 함께 포함됩니다. 병원은 이를 조사 범위를 정하는 참고로 사용하고, 실제 항목은 운영 중인 챗봇의 자료와 공급자 답변으로 채웁니다.

이 표는 병원이 채울 조사 항목이며 모든 챗봇에 같은 자료가 존재한다는 뜻은 아닙니다. 운영 화면에서 찾지 못한 자료도 공급자 측에서 처리할 가능성이 있으므로, 화면에 표시되는 내용만으로 조사 범위를 확정하지 않습니다. 자료가 없다는 답변을 받으면 그 답변이 병원 화면과 공급자 처리 중 어느 범위에 해당하는지 기재합니다.

작성 예시와 실제 처리 사실의 차이

작성지침은 예시를 서비스 특성과 실제 처리 현황에 맞게 조정하도록 설명합니다. 예시에 나온 처리 근거나 항목을 병원 운영 사실로 옮겨 적어서는 안 됩니다. 개인정보 담당자는 챗봇 계약 내용, 현재 적용한 설정, 공급자의 설명이 같은 서비스를 대상으로 하는지 대조합니다.

분야별 개인정보 보호 안내서는 의료기관의 처리방침에 처리 목적과 항목, 해당하는 외부 제공·위탁·국외 이전, 안전성 확보조치 등을 담도록 안내합니다. 이 항목들은 병원과 공급자에게 질문할 범위를 정하는 데 활용합니다. 처리 흐름을 정리했다는 이유만으로 개인정보 처리의 법적 적정성까지 판정하지는 않습니다.

받은 자료에서 보호조치까지의 조사 순서

병원 개인정보 담당자가 조사표를 관리하고, 챗봇 운영 담당자와 공급자가 각자 맡은 처리 내용을 채우도록 합니다. 시작할 때는 계약서와 서비스 설명, 현재 설정 자료, 대화와 결과물이 남는 위치를 설명한 문서를 모읍니다. 자료에 환자 정보가 포함되어 있다면 조사 참여자에게 필요한 범위만 공유합니다.

1. 운영 담당자는 실제로 받은 자료와 생성된 자료의 종류를 목록으로 만들고, 어느 화면이나 시스템에서 찾았는지 기재합니다.
2. 개인정보 담당자는 각 자료의 처리 목적을 연결하고, 병원 내부 이용과 공급자 전달·처리 경로를 기록합니다.
3. 공급자는 사람의 열람 조건과 처리 단계별 보호조치를 설명하고, 병원 담당자는 답변이 없는 항목을 남은 질문으로 정리합니다.

자료 하나가 여러 목적에 쓰이면 목적마다 처리 주체와 전달 경로를 따로 기록합니다. 공급자의 답변에 ‘서비스 운영’처럼 넓은 표현만 있다면, 어떤 자료를 어떤 작업에 사용하는지 추가로 묻습니다. 담당자는 설명을 추정으로 채우지 않고 답변을 받은 범위까지만 결과란에 기재합니다.

병원 기록과 공급자 답변의 연결

병원 운영 담당자는 직원이 접근하는 화면과 내려받은 자료, 다른 내부 시스템으로 전달하는 내용을 기록합니다. 공급자에게는 병원에서 직접 관찰하기 어려운 서버 처리와 다른 업체로의 전달을 설명해 달라고 요청합니다. 병원 기록과 공급자 답변이 만나는 지점에는 자료 이름을 동일하게 기재해 경로가 끊기지 않게 합니다.

공급자 답변은 질문 문구와 함께 보관하고, 답변 대상 서비스와 적용 설정도 기록합니다. 서로 다른 문서가 같은 처리에 대해 다르게 설명하면 담당자는 차이가 발생한 이유를 묻습니다. 해결하지 못한 차이는 병원 원장이나 책임자가 판단할 수 있도록 관련 업무와 함께 전달합니다.

사람의 열람 조건에 대한 질문

대화 처리가 자동으로 진행된다고 해서 사람의 열람까지 없다고 판단할 수는 없습니다. AI탭 서비스 개인정보 처리 안내는 신고·피드백 대응, 서비스 개선, 정책 위반 대응, 지표 분석과 품질 확인 등의 과정에서 내부 담당자가 대화 내용을 검토할 수 있다고 설명합니다. 이는 해당 서비스의 설명이므로 병원 챗봇 공급자에게는 별도의 열람 조건을 요청합니다.

질문에는 누가 어떤 사유로 대화 내용을 여는지, 입력 내용 외에 답변 생성에 사용한 정보도 열람하는지를 포함합니다. 기술 지원을 요청했을 때와 평상시 운영 중에 적용하는 절차가 같다는 답변이 없다면 각각 묻습니다. 병원 직원의 열람 권한과 공급자 직원의 열람 권한도 별도 항목으로 기록합니다.

AI탭 안내는 일부 인적 검토 과정에서 이용자를 식별하지 않는 처리, 자동화 도구를 통한 개인정보 삭제, 제한된 담당 인원과 접근 통제를 설명합니다. 병원은 이 조치를 자신의 챗봇에도 적용하는 사실로 기재하지 않습니다. 공급자에게 실제 적용하는 조치와 그 조치가 작동하는 시점을 답변해 달라고 요청합니다.

보호조치 설명의 범위와 미확인 기록

보호조치가 있다는 답변은 적용 자료와 처리 단계를 연결해야 조사 결과로 사용할 수 있습니다. 개인정보 제거 조치가 있다면 입력을 받을 때인지, 사람이 열람하기 전인지, 별도 이용 전에 적용하는지 묻습니다. 같은 조치라도 적용 시점에 따라 그 이전 단계에서 접근할 수 있는 자료가 달라질 수 있습니다.

‘개인정보를 제거한다’는 설명만으로 모든 자료에서 개인을 알아볼 단서가 사라졌다고 판단하지 않습니다. 담당자는 이름 같은 직접적인 항목 외에 자유롭게 작성한 대화와 첨부자료에도 조치가 적용되는지 질문합니다. 공급자가 답변한 자료 범위와 제외한 범위를 조사표에 각각 기재합니다.

미확인 기록에는 아직 알 수 없는 내용, 답변을 요청한 상대, 다음에 필요한 자료를 남깁니다. 답변을 기다리는 동안 해당 자료를 내려받거나 다른 업무에 전달해야 한다면 책임자에게 그 필요성과 미확인 내용을 함께 보고합니다. 설명을 받지 못한 상태를 ‘문제없음’으로 처리하지 않고, 해당 업무를 계속할 조건을 병원 내부에서 정합니다.

생성 답변과 환자 원기록의 차이

챗봇이 만든 답변에는 입력한 내용을 요약하거나 추정한 표현이 포함될 수 있습니다. 개인정보 처리 흐름을 조사할 때는 생성 답변을 환자가 직접 말한 내용과 동일한 기록으로 취급하지 않습니다. 자료 목록에 입력 원문인지 생성 결과인지 표시하고, 병원 직원이 추가로 수정했다면 수정한 부분도 표시합니다.

공급자에게 처리 사실을 묻는 과정에서도 답변에 적힌 내용만으로 환자가 어떤 정보를 입력했는지 역으로 확정하지 않습니다. 원문과 결과물이 다르면 차이를 기록하되, 조사 담당자가 의료적 의미를 해석해 빈 내용을 채우지 않습니다. 업무에 전달할 자료에는 생성 결과라는 표시가 유지되는지 점검합니다.

자주 묻는 질문

공급자 답변에 전문 용어가 많으면 어떻게 기록하나요?

담당자가 임의로 뜻을 확정하기보다 병원 업무에서 어떤 처리를 뜻하는지 설명을 요청합니다. 원래 표현과 공급자가 풀어 설명한 내용을 함께 기록하면 이후 계약 내용과 연결할 때 의미가 달라지는 일을 줄일 수 있습니다.

운영 담당자가 퇴사했으면 조사 자료를 어떻게 모으나요?

병원에서 관리하는 계약 문서와 업무 인수 자료부터 모으고 현재 시스템 관리 담당자에게 접근 가능한 자료를 요청합니다. 남아 있는 기록과 담당자의 기억을 따로 표시해, 기억만으로 과거 처리 사실을 확정하지 않습니다.

처리 경로를 조사할 때 환자 대화 전체를 공유해야 하나요?

항목과 경로를 설명하는 데 전체 대화가 필요한지 먼저 판단합니다. 질문에 답하는 데 충분하다면 자료 종류와 처리 위치를 정리한 문서로 요청하고, 실제 대화가 필요할 경우에는 공유 대상과 필요한 범위를 병원 내부에서 정합니다.

대화에 환자 가족의 정보가 있으면 별도로 기록하나요?

입력한 사람과 정보가 가리키는 사람이 다를 수 있으므로 자료 목록에 그 가능성을 표시합니다. 가족 정보가 어느 처리로 전달되는지 조사하되, 환자가 입력했다는 이유만으로 해당 정보의 처리가 허용된다고 결론 내리지 않습니다.

공급자가 질문 일부에만 답하면 조사를 마칠 수 있나요?

답변받은 항목은 완료한 범위로 기록하고, 나머지는 열린 질문으로 유지합니다. 결과 보고서에는 조사 전체가 끝났다는 표현 대신 어떤 업무의 판단에 추가 답변이 필요한지 기재하고 후속 대응 담당자를 정합니다.

이어서 읽을 주제

병원 온라인 예약 기능은 챗봇 대화 이후 예약 화면으로 전달하는 항목과 담당 시스템을 정리할 때 이어 읽을 주제입니다. 환자 질문 수집은 상담 과정에서 받은 내용을 질문 목록으로 정리할 때 어떤 자료가 필요한지 정할 수 있도록 이어 읽을 주제입니다.