🔒복지 현장 개인정보 — AI 도구·사진·기록에서 실제로 새는 지점

개인정보 사고는 해킹으로 나지 않습니다. 대부분 평범한 업무 중에 납니다.

초안을 빨리 잡으려고 상담 내용을 그대로 AI에 붙여넣거나, 좋은 사진이라 소식지에 실었는데 그 동의는 받지 않았거나, 영수증을 스캔해 올렸는데 옆에 이용자 이름이 찍혀 있거나.

악의가 없어도 결과는 같습니다. 그래서 원칙보다 **어디서 새는지**를 아는 게 실무에서는 더 쓸모 있습니다.

문서 초안, 요약, 번역, 기록 정리에 AI를 쓰는 일이 늘었습니다. 시간이 크게 줄어드는 건 사실입니다. 문제는 무엇을 넣느냐입니다.

외부 서비스에 넣는 순간 그 정보는 우리 기관 밖으로 나갑니다. 학습에 쓰이지 않는다고 안내하는 서비스도 있지만, 그건 정책이지 보장이 아니고 정책은 바뀝니다.

넣지 말아야 할 것 • 실명, 주민등록번호, 연락처, 상세 주소 • 특정 가능한 조합 — 이름이 없어도 "○○동 거주 83세 독거 남성, 신장투석"이면 지역에서 특정됩니다 • 진단명·장애 유형·수급 여부처럼 민감정보에 해당하는 것

실무 순서 1. 가명과 나이대로 바꿔서 넣습니다. "김○○ 어르신(83세)" → "A씨(80대)" 2. 지역은 넓게 — "○○동" → "관내" 3. AI가 만든 문장을 받아온 뒤, 실제 정보는 우리 문서에서 직접 채웁니다

이 순서를 지키면 속도는 거의 그대로면서 밖으로 나가는 정보가 없습니다. 처음엔 번거롭지만 두세 번 하면 습관이 됩니다.

⚠️ 화면 캡처를 그대로 올리는 것도 같은 문제입니다. 캡처에는 대개 목록의 다른 이용자 이름까지 함께 찍힙니다.

가장 자주 어긋나는 지점입니다. 사업 참여 동의서에 서명을 받았다고 사진을 어디에나 쓸 수 있는 게 아닙니다.

동의는 보통 이렇게 나뉩니다. • 촬영 자체에 대한 동의 • 기관 내부 자료(결과보고서·기록)에 쓰는 것 • 후원자 대상 소식지·감사 편지에 쓰는 것 • 홈페이지·SNS 등 불특정 다수에게 공개되는 것

뒤로 갈수록 회수가 불가능해집니다. SNS에 한 번 올라간 사진은 내려도 이미 퍼진 뒤입니다. 그래서 공개 범위가 넓은 쪽일수록 동의를 명확히 받아야 합니다.

확인할 것 • 아동·청소년은 보호자 동의가 필요합니다. 얼굴이 식별되는 사진은 특히 신중해야 합니다. • 단체 사진에 동의하지 않은 사람이 섞여 있지 않은지 — 배경에 찍힌 사람도 포함입니다. • 동의에 기간이 있는지 — 사업 종료 후에도 계속 쓸 수 있는지는 별개입니다. • 철회 요청이 오면 즉시 내릴 수 있는 상태인지.

실무 팁: 얼굴을 피해 손, 작품, 뒷모습, 활동 장면으로 찍으면 쓸 수 있는 범위가 훨씬 넓어집니다. 후원자에게 전할 사진도 대부분 이걸로 충분합니다. 관련해서 후원자 감사 편지 쓰는 법에도 정리해두었습니다.

외부 사례 모임, 협회 교육, 온라인 실무자 커뮤니티, 동료 슈퍼비전. 배우기 위해 사례를 나누는 자리는 필요합니다. 다만 기관 밖에서는 규칙이 달라집니다.

• •가명, 나이대, 상황만 씁니다. 실명·정확한 나이·동 단위 주소는 빼세요.
• •특정 가능한 조합을 조심하세요. 드문 질환, 특이한 가족 구성, 사건 사고는 그 자체로 신원이 됩니다.
• •온라인 커뮤니티에 쓸 때는 더 보수적으로 — 글은 검색되고 캡처됩니다.
• •기관명을 밝히면 범위가 확 좁아집니다. 익명 커뮤니티라도 기관명과 사례를 함께 쓰지 마세요.

판단 기준 하나로 충분합니다. **이 글이나 발언을 그 이용자가 본다면 자기 이야기인 걸 알아볼 수 있는가.** 알아볼 수 있으면 더 지워야 합니다.

문서나 사진만 조심하면 될 것 같지만, 실제로는 이런 데서 샙니다.

• •영수증·증빙 이미지 — 병원 영수증, 약국 봉투, 처방전에는 이용자 이름과 질환 정보가 있습니다. 스캔해 붙임으로 낼 때 필요한 부분만 남기거나 가리세요.
• •전화 메모 — 담당자 부재 시 대신 받아 남기는 메모에 상세 내용을 적어 공용 게시판에 붙이면 지나가는 사람이 다 봅니다. 연락처와 용건 요약까지만 적고 상세는 구두나 개인 메신저로.
• •인쇄물 방치 — 복합기에 출력물을 두고 오는 것이 가장 흔합니다. 출력하면 바로 가져오세요.
• •화면 — 상담실이나 사무실 모니터가 대기 공간에서 보이는 구조인지 한 번 확인해보세요. 자리를 뜰 때 화면 잠금은 기본입니다.
• •개인 기기 — 개인 휴대폰으로 찍은 이용자 사진이 자동으로 클라우드에 백업되고, 가족과 공유하는 앨범에 섞이는 경우가 있습니다.
• •파일명 — "김○○_상담일지.hwp"처럼 파일명 자체에 실명이 들어가면 목록만 봐도 노출됩니다.

이 목록은 대단한 보안 조치가 아니라 전부 30초짜리 습관입니다.

원칙은 단순합니다. 업무에 필요한 만큼만 모으고, 알아야 할 사람에게만 보여줍니다.

• •수집 단계 — 양식에 있으니 다 받는 게 아니라, 이 항목이 이 사업에 왜 필요한지 답할 수 있어야 합니다. 답이 안 나오면 안 받는 게 맞습니다.
• •보관 단계 — 보존 기간이 지난 자료는 정해진 절차로 파기합니다. "혹시 몰라서" 남겨두는 게 위험을 키웁니다.
• •공유 단계 — 사례회의에 꼭 필요한 정보만 올립니다. 배경 설명이 길어질수록 노출이 늘어납니다.
• •연계 단계 — 다른 기관에 정보를 넘길 때는 동의 범위 안인지 확인하세요. 구두로 넘긴 것도 제공입니다.

기록을 쓸 때의 기준도 같습니다. 기록은 이용자 본인이 열람을 요청할 수 있는 문서입니다. 그 전제로 쓰면 표현도 안전해집니다 — 자세한 내용은 사례기록 작성법에 있습니다.

이미 실수로 정보를 보냈습니다. 어떻게 하나요? 즉시 상급자에게 보고하세요. 혼자 수습하려다 시간이 지나면 대응이 훨씬 어려워집니다. 어디에 무엇이 얼마나 나갔는지 기록해두는 것도 필요합니다. 기관 방침과 관련 법령에 따라 통지 의무가 있을 수 있습니다.

이용자가 자기 기록을 보여달라고 합니다. 열람 요청은 정당한 권리입니다. 다만 절차와 범위는 기관 방침과 관련 법령을 따라야 하니 임의로 판단하지 말고 상급자와 확인하세요.

동의를 안 해주시면 서비스를 못 드리나요? 필수 항목과 선택 항목을 구분해야 합니다. 선택 항목 미동의를 이유로 서비스를 거부하면 문제가 됩니다. 무엇이 필수인지 미리 정리해두세요.

업무용 메신저로 이용자 정보를 주고받아도 되나요? 기관이 공식으로 쓰는 도구인지, 대화 내용이 어디에 저장되는지가 기준입니다. 개인 메신저 단톡방은 퇴사자가 남아 있거나 캡처가 도는 등 통제가 안 됩니다.

가명 처리만 하면 안전한가요? 가명만으로 부족한 경우가 많습니다. 나이·지역·질환·가족 구성이 조합되면 특정됩니다. 가명 처리 후에도 "이 조합으로 누군지 알 수 있나"를 한 번 더 보세요.

개인정보 보호는 대단한 시스템이 아니라 습관의 문제입니다. 사고는 늘 바쁠 때, 급할 때, "이번 한 번은" 할 때 납니다.

오늘부터 세 가지만 지켜보세요. AI나 외부 도구에는 가명과 나이대로 바꿔 넣기, 사진은 쓰려는 범위까지 동의를 받았는지 확인하기, 자리를 뜰 때 화면 잠그고 출력물 가져오기.

이용자가 우리에게 정보를 준 건 도움을 받기 위해서지 관리되기 위해서가 아닙니다. 그 신뢰를 지키는 게 결국 우리 일의 조건입니다.