책임 있는 AI 활용을 위한 내부 기준

입력해도 되는 정보와 안 되는 정보

가장 먼저 정할 것은 입력 가능한 정보의 범위입니다. 고객 개인정보, 계약 조건, 인사 기록처럼 외부 전송이 제한되는 항목을 목록으로 만들어 두는 편이 실용적입니다. 목록이 없으면 담당자마다 판단이 달라지고, 같은 업무를 두 사람이 다르게 처리하는 일이 생깁니다.

이 목록은 도구의 데이터 처리 조건과 함께 확인해야 의미가 있습니다. 사내에서 "이건 넣어도 된다"고 정해둔 항목이 있어도, 도구가 입력값을 학습에 활용한다면 같은 판단을 유지하기 어렵습니다. 목록과 도구 조건을 나란히 놓고 대조하는 절차를 처음부터 넣어두는 편이 낫습니다.

실무에서는 세 단계로 나누면 관리가 쉽습니다. 외부 전송이 금지된 정보, 가명 처리 후 사용 가능한 정보, 제한 없이 사용 가능한 정보로 구분하고, 각 단계에서 어떤 도구를 쓸 수 있는지 정해둡니다.

목록은 분기마다 다시 확인합니다

사내 기준 문서에 담을 항목

기준 문서는 길 필요가 없습니다. 입력 가능 정보 목록, 결과 확인 절차, 보관 조건, 오류 대응 순서, 담당자 연락처 정도면 실무에서 쓰입니다. 항목이 많아지면 아무도 읽지 않게 됩니다. 한 장 분량으로 시작해 운영하면서 보완하는 편이 낫습니다.

사용자에게 알리는 방식

AI를 활용해 만든 결과를 대외에 제공할 때는 그 사실을 밝히는 기준을 정해두어야 합니다. 고객 응대, 콘텐츠 발행, 보고서 제출 등 상황마다 요구 수준이 다릅니다. 어떤 경우에 알리는지 미리 정해두면 현장에서 판단이 빨라집니다. 이 항목도 사내 기준 문서에 포함시키는 편이 좋습니다.

고객에게 직접 전달되는 답변, 외부에 공개되는 콘텐츠, 내부 보고서는 각각 기준을 다르게 두는 편이 현실적입니다. 한 가지 기준으로 묶으면 현장에서 예외 판단이 늘어납니다.

외부 규정과의 관계

개인정보 보호 관련 법령과 사내 보안 규정은 조직마다 적용 방식이 다릅니다. 이 페이지는 일반적인 항목을 정리한 것으로, 특정 조직에 대한 법률 해석을 제공하지 않습니다. 실제 적용 전에는 해당 조직의 규정과 필요 시 전문가 검토를 거치시기 바랍니다.

사내 기준 문서를 만들 때도 같은 태도가 필요합니다. 문서에 적힌 항목이 실제 법령이나 계약 조건과 어긋나지 않는지 확인하는 절차를 두고, 판단이 어려운 항목은 담당자에게 남겨 두는 편이 낫습니다.

자주 나오는 질문