안녕하세요, 유유테이진 건강지킴이입니다.

병원에서 생성형 AI를 문서 초안 작성, 진료기록 요약, 검사결과·영상 소견의 문장 정리 등에 활용하려 할 때 먼저 정할 일은 ‘답변을 얼마나 잘 만드는가’가 아닙니다. 어떤 정보를 어떤 환경에 입력할 수 있는지, 누가 승인하고 결과를 확인할지를 정하는 일입니다.

특히 외부 서비스의 대화창에 진료기록 원문을 붙여 넣는 방식은 환자 식별 가능성, 서비스 제공 과정에서의 정보 처리, 출력문에 식별 단서가 다시 나타날 가능성을 함께 검토해야 합니다. 시범 운영 단계라도 업무 편의만으로 입력 범위를 넓히기보다, 병원 내부의 정보 분류 기준과 승인 절차를 먼저 문서화하는 편이 안전합니다.

TL;DR

• 환자를 알아볼 수 있는 진료기록·검사결과·영상 소견 원문은 외부 생성형 AI에 입력하지 않는 것을 기본 기준으로 두고, 예외는 별도 검토·승인 절차로 관리합니다.
• 가명정보는 단순히 이름을 지운 정보와 같은 뜻이 아닙니다. 개인정보 보호법상 요건과 처리 목적을 함께 검토해야 합니다.
• 외부 서비스에 정보를 전달하는 구조라면 제공의 법적 근거 또는 동의 여부, 보호대책을 함께 확인해야 합니다.
• 계정 권한, 입력·출력 로그, 사고 신고와 사용 중단 기준을 운영 지침에 포함하면 현장 혼선을 줄일 수 있습니다.

입력 전 3단계 분류 기준

1. 원문 환자정보는 ‘입력 금지’로 분류합니다

개별 환자를 알아볼 수 있는 진료기록, 검사결과, 영상 소견, 상담 내용 등 식별 가능한 원문 환자정보는 외부 생성형 AI 서비스의 입력 대상에서 제외하는 기준을 우선 세울 수 있습니다. 이름이나 등록번호만 삭제했다고 해서 곧바로 안전한 정보가 되는 것은 아닙니다. 여러 문장, 날짜와 시간 정보, 희귀한 상황 설명 등이 결합되면 특정인을 알아볼 단서가 될 수 있으므로 삭제 항목 목록만으로 판단하지 않는 것이 중요합니다.

업무상 AI 활용이 필요하다면 실제 환자 사례 대신 가상의 예시 문장, 승인된 서식, 환자와 연결되지 않는 일반 업무 문구를 우선 활용할 수 있습니다. 다만 이러한 방식이 개별 서비스의 데이터 처리방침이나 병원 내부 정책 확인을 대신하지는 않습니다.

2. 가명처리 데이터는 연구 목적과 요건을 구분해 검토합니다

개인정보 보호법 제28조의2에 따르면 가명정보는 추가정보의 사용·결합 없이는 특정 개인을 알아볼 수 없도록 처리한 정보입니다. 또한 동의 없이 가명정보를 처리할 수 있는 범위는 통계작성, 과학적 연구, 공익적 기록보존 등의 목적에 한정됩니다.

따라서 병원 내부에서 ‘비식별화했다’는 표현만으로 생성형 AI 입력을 허용하기보다, 해당 데이터가 법상 가명정보에 해당하는지, 처리 목적이 무엇인지, 추가정보는 어떻게 분리·관리되는지를 확인해야 합니다. 문서작성 편의를 위한 일반적 사용과 연구 목적의 처리를 같은 절차로 볼 수 있는지도 별도로 검토할 필요가 있습니다.

서로 다른 개인정보처리자의 가명정보를 결합하는 경우에는 더욱 주의해야 합니다. 개인정보 보호법 제28조의3은 일정 목적의 가명정보 결합을 개인정보보호위원회 또는 관계 중앙행정기관의 장이 지정한 결합전문기관이 수행하도록 정하고 있습니다. 병원 자료와 외부 사업자 자료를 함께 활용하는 설계라면 단순한 프롬프트 입력 문제로만 보지 않아야 합니다.

3. 재식별 단서가 나오면 즉시 멈추는 기준을 둡니다

가명정보 처리 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우, 개인정보 보호법 제28조의5는 즉시 처리를 중지하고 지체 없이 회수·파기하도록 정하고 있습니다. 생성형 AI의 답변이나 대화 맥락에서 재식별 가능성이 있는 정보가 드러났을 때도 현장 직원이 판단을 미루지 않도록 대응 흐름을 정해 두는 것이 좋습니다.

예를 들어 다음과 같은 절차를 마련할 수 있습니다.

• 대화 계속 입력 중단
• 해당 출력의 공유·복사 중단
• 내부 개인정보보호 담당 부서 보고
• 기록 보존, 회수, 파기 여부 판단
• 원인 분석 및 재발 방지 대책 검토

구체적인 조치는 병원의 개인정보 처리 체계와 서비스 계약 조건에 맞춰 확인해야 합니다.

병원 내부 운영지침에 넣을 체크리스트

생성형 AI 도입 문서는 ‘사용 가능’이라는 한 줄의 허용 기준보다 다음 질문에 답할 수 있어야 합니다.

• 입력 분류: 환자 식별 가능 원문, 가명처리 연구용 데이터, 일반 업무 문구를 어떻게 구분하는가?
• 승인 책임: 예외 입력은 누가 사전 승인하며, 임상·정보보호·법무 검토는 어떻게 연결하는가?
• 외부 전달 검토: 서비스 운영자에게 정보가 전달되는 구조인지, 제공의 법적 근거 또는 정보주체 동의가 필요한지 확인했는가?
• 보호대책: 제3자 제공 과정에서 개인정보를 안전하게 보호하기 위한 관리적·기술적 대책을 수립·이행하고 있는가?
• 계정과 권한: 개인 계정 사용 여부, 부서별 권한, 퇴직·이동 시 권한 회수 절차를 정했는가?
• 기록 관리: 누가 어떤 업무에서 도구를 사용했는지, 입력·출력 검토와 사고 보고에 필요한 로그 범위를 정했는가?
• 중단 기준: 재식별 위험, 오입력, 무단 공유가 의심될 때 즉시 사용할 수 있는 중단·보고 절차가 있는가?

개인정보보호위원회가 공개한 ‘인공지능(AI) 개인정보보호 자율점검표’는 AI 기술·서비스의 개발과 운영 시 참고할 수 있는 점검 자료입니다. 병원은 이를 참고하되, 실제 서비스의 데이터 처리방침, 계약 내용, 데이터 보관·이용 조건을 개별적으로 대조해야 합니다.

출력물도 진료 판단에 바로 사용하지 마세요

생성형 AI가 만든 요약이나 문안에는 입력 누락, 문맥 오해, 부정확한 표현이 포함될 수 있습니다. 따라서 진료기록 반영, 환자 안내, 검사결과 설명처럼 건강과 안전에 영향을 줄 수 있는 업무에서는 담당 의료진이 원자료와 대조해 검토하는 절차가 필요합니다.

생성형 AI의 문구는 의학적 진단이나 처방을 대신할 수 없습니다. 환자 상태에 대한 판단과 상담은 전문의 또는 담당 의사와 진행해야 합니다.

자주 묻는 질문

Q. 이름과 등록번호만 삭제하면 외부 AI에 입력해도 되나요?

A. 단순 삭제만으로 가명정보 요건을 충족한다고 단정할 수 없습니다. 정보 조합으로 개인을 알아볼 가능성, 추가정보의 관리 방식, 처리 목적을 함께 검토해야 합니다. 병원 내부 승인 없이 원문을 입력하지 않는 기준이 필요합니다.

Q. 외부 AI 사업자와 병원 데이터를 함께 활용하려면 무엇을 확인해야 하나요?

A. 먼저 외부 전달 또는 제3자 제공에 해당하는지, 법적 근거나 정보주체 동의가 필요한지를 검토해야 합니다. 가명정보 결합이라면 결합전문기관 관련 규정도 확인해야 합니다. 결합 정보의 반출에는 안전성 확보 조치와 승인 절차가 관련될 수 있으므로, 도입 담당 부서가 법무·개인정보보호 담당자와 함께 판단하는 것이 필요합니다.

Q. AI가 출력한 내용에 환자 식별 단서가 보이면 어떻게 해야 하나요?

A. 추가 입력과 공유를 멈추고 내부 사고 대응 절차에 따라 보고해야 합니다. 가명정보 처리 중 특정 개인을 알아볼 수 있는 정보가 생성되면 처리 중지와 회수·파기 의무가 있을 수 있으므로, 사전에 담당자와 조치 흐름을 정해 두는 것이 중요합니다.

본문에 언급된 타사 의료 AI 제품·서비스는 정보 제공 목적의 사례이며, 유유테이진의 판매·임대·상담 대상이 아닙니다. 제품·도입 문의는 해당 제조사·공식 판매처 또는 의료기관에 확인해 주세요.