AI 서비스에 자료 넣기 전 개인정보 체크리스트
AI 서비스에 문서나 데이터를 입력하기 전에 확인할 개인정보·회사 정보 보호 항목을 체크리스트로 정리합니다.
작성: 스킬북(꼬마봇) ·
왜 입력 전에 확인해야 할까
AI 서비스에 입력한 내용은 서비스 설정과 정책에 따라 저장되거나 품질 개선에 쓰일 수 있습니다. 한 번 입력한 정보는 되돌리기 어렵습니다. 아래 항목을 입력 전에 습관처럼 확인하면 대부분의 위험을 줄일 수 있습니다.
1. 꼭 필요한 정보인가
작업에 필요하지 않은 개인정보는 지웁니다. 주민등록번호, 계좌번호, 카드번호, 상세 주소, 건강 정보는 대부분의 작업에 필요하지 않습니다. 이름은 ‘고객 A’처럼 가명으로 바꿔도 결과에 지장이 없는 경우가 많습니다.
2. 회사 정책이 허용하는가
회사 문서, 계약서, 소스 코드, 미공개 실적은 회사의 AI 사용 지침을 먼저 확인합니다. 지침이 없다면 담당 부서에 문의하는 것이 안전합니다. 허용된 기업용 서비스가 따로 있는 경우도 많습니다.
3. 서비스의 데이터 정책을 읽었는가
입력 내용이 학습에 쓰이는지, 얼마나 보관되는지, 대화 기록을 지울 수 있는지 확인하세요. 설정에서 학습 활용을 끌 수 있는 서비스도 있습니다. 정책은 바뀔 수 있으니 주기적으로 다시 확인합니다.
4. 다른 사람의 정보가 섞이지 않았는가
회의록, 메일, 단체 대화에는 다른 사람의 개인정보와 의견이 들어 있습니다. 내 자료가 아니라 다른 사람의 정보를 다룬다는 점을 기억하세요. 필요한 부분만 잘라서 입력하는 것이 좋습니다.
5. 결과물을 어디에 공유하는가
AI가 만든 요약이나 분석에도 원본의 민감한 정보가 남아 있을 수 있습니다. 공유하기 전에 결과물에도 지워야 할 정보가 없는지 다시 확인하세요.
다섯 가지 질문에 모두 ‘예’라고 답할 수 있을 때 입력하는 습관이 가장 확실한 보호 장치입니다.
가명 처리 예시
고객 문의 메일을 요약해야 한다면, 이름은 ‘고객 A’, 회사는 ‘B사’, 전화번호와 주소는 삭제, 주문번호는 앞자리만 남기는 식으로 바꿉니다. 요약에 필요한 문의 내용과 날짜만 남겨도 결과의 질은 거의 같습니다. 가명과 실제 정보의 대응표가 필요하다면 AI 서비스가 아닌 내부 문서에만 보관하세요.
사고가 났다면
실수로 민감한 정보를 입력했다면 서비스에서 해당 대화를 삭제할 수 있는지 확인하고, 회사 자료라면 정해진 보고 절차를 따르세요. 숨기기보다 빨리 알리는 것이 피해를 줄이는 방법입니다. 같은 실수가 반복되지 않도록 팀의 체크리스트에 해당 사례를 추가해 두면 좋습니다.
자주 묻는 질문
기업용 AI 서비스는 안전한가요?
일반적으로 데이터 보호 조건이 강화된 경우가 많지만 계약 내용에 따라 다릅니다. 회사가 계약한 조건과 사용 지침을 확인하고 그 범위 안에서 쓰세요.
대화 기록을 지우면 완전히 삭제되나요?
서비스마다 보관 기간과 삭제 처리 방식이 다릅니다. 개인정보 처리방침에서 삭제 요청 후 처리 방식을 확인하세요.
이미지나 음성 파일도 같은 기준인가요?
그렇습니다. 사진 속 얼굴, 문서 사진에 찍힌 개인정보, 녹음 속 이름도 개인정보가 될 수 있습니다. 입력 전에 같은 체크리스트로 확인하세요.
정리
필요한 정보인지, 회사 정책이 허용하는지, 서비스 정책을 읽었는지, 다른 사람의 정보가 섞이지 않았는지, 결과물을 어디에 공유하는지. 이 다섯 질문을 입력 전 습관으로 만드세요. 가명 처리만 잘해도 결과의 질은 유지하면서 위험은 크게 줄일 수 있습니다.
요금, 기능, 약관은 바뀔 수 있으니 중요한 결정 전에는 각 서비스의 공식 안내를 다시 확인하세요. 내용에 오류가 있으면 문의·오류 제보로 알려 주세요. 다른 가이드 보기