고객 데이터 관리
고객 데이터를 AI에 전달할 때 보관 여부와 접근 권한을 확인하는 법
발행
학습에 쓰지 않는다는 설명만으로 고객 데이터가 서버에 남지 않는다고 판단하지 않습니다. 보관 정책과 접근 권한을 따로 점검하면 전달할 데이터의 범위와 제한할 권한이 분명해집니다. 점검표는 데이터가 남는 위치와 데이터를 읽는 주체, 2개 축으로 나눕니다. 계약 문구를 계정 설정과 대조한 뒤 실제 고객 정보가 없는 시험 자료로 삭제 기능과 권한 제한을 확인하는 순서입니다.
학습 이용과 기록 보관의 구분
자료 전송 전에 해당 업무 계정의 계약 문구와 데이터 설정 화면을 함께 엽니다. 학습 제외는 저장 제외가 아닙니다. 점검표에는 학습 이용 여부, 입력 원문 보관, 응답 보관, 처리 로그 보관의 4개 항목을 만들고 서로 다른 질문으로 기록합니다. 학습을 제한하는 설정이 켜져 있어도 입력 파일을 저장하는 기능이나 오류 조사에 사용하는 기록까지 같은 설정으로 지워지는지는 실제 업무 계정에 적용되는 정책 문서에서 따로 확인하는 방식입니다. 보관 기간을 찾을 때는 기간이 시작되는 기준과 삭제 예외를 함께 적고 백업에 남는 자료의 처리 조건은 별도 문장으로 남겨 둡니다. 계약 종료 시 삭제와 사용자가 누른 삭제 버튼의 처리 범위를 나누면 어떤 복사본에 관한 답인지 분명해집니다.
기능 안내와 개인정보 정책의 구분
[개인정보보호위원회 안내 화면](https://pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS212&mCode=C040030000&nttId=12257)에는 개인정보 열람 등 요구정책 항목이 있습니다. [특허 자료의 상세 화면](https://scienceon.kisti.re.kr/srch/selectPORSrchPatent.do?cn=KOR1020087018791)에는 최대 10MB의 PDF 업로드와 텍스트 PDF만 분석한다는 기능 안내가 있습니다. 안내의 대상이 다릅니다. 기관의 정책 항목과 파일 처리 조건을 구분한 뒤 자료를 전송하는 실제 업무 계정에 적용되는 계약 문서에서 누가 고객 원문을 읽는지와 삭제가 어느 저장 위치까지 적용되는지를 찾아 기록합니다. 업로드 제한은 보관 기간이나 접근 허용 범위의 근거가 아닙니다. 특허의 기술 설명을 개인정보 처리 약속으로 받아들이지 않으며 계정 설정과 계약 문구가 같은 범위를 가리키는지 대조합니다.
사람별 열람 범위와 권한 승인
사람의 권한은 계정 이름보다 실제 동작으로 구분합니다. 지원 인력도 포함합니다. 권한표에는 읽기, 수정, 삭제, 내보내기의 4개 동작을 적고 사용자와 관리자가 각각 어떤 고객 자료에 접근하는지 표시합니다. 같은 조직에 속한 사람이라도 맡은 업무에 필요한 고객 자료만 읽도록 범위를 설정한 뒤 관리자 계정에서 보이는 원문이 일반 사용자 계정에서도 열리는지 시험 자료로 대조하는 방식입니다. 외부 지원 인력이 내용을 읽는 경우에는 열람 목적과 승인 절차를 묻고 접근 종료 조건과 접근 기록의 확인 방법은 따로 받습니다. 관리자라는 이유만으로 분석 원문 전체에 접근하도록 두지 않으며 다운로드한 파일이 권한 회수의 적용 대상인지도 구분합니다.
연동 권한과 데이터 이동 경로
API는 외부 시스템과 데이터를 주고받는 연결 기능입니다. 읽기 권한부터 제한합니다. 점검 기록은 자료를 가져오는 권한과 결과를 보내는 권한의 2개 방향으로 나누고 각 연결이 어느 저장 위치에 접근하는지 표시합니다. 분석 결과를 읽기만 하는 연결에 고객 원문을 수정하거나 삭제하는 권한까지 필요하지는 않은지 검토한 뒤 실행에 필요한 범위만 남기고 그 연결이 다른 저장소로 자료를 복사하는지도 함께 확인하는 절차입니다. 연결을 해제한 뒤 같은 인증 정보로 시험 자료를 다시 요청해 접근 차단 여부를 점검하고 이미 전달된 복사본의 삭제 조건은 별도로 확인합니다. 연결 해제를 과거 전달 자료의 삭제 완료로 처리하지 않으며 개인 계정에 발급한 인증 정보를 조직의 공동 연결에 사용하지 않는 기준을 세웁니다.
동적 가격 분석의 입력 최소화
동적 가격 제안에 상품별 판매 집계만 필요한 경우에는 고객별 결제 원문을 함께 보내지 않는 방식으로 입력 범위를 정합니다. 목적부터 좁힙니다. 분석에 필요한 입력은 상품 식별자, 가격 구간, 판매 집계, 집계 범위의 4개 항목에서 출발하되 각 항목이 실제 판단에 필요한지 따로 검토합니다. 이름을 지운 파일이라도 다른 기록과 연결되는 식별자가 남아 있다면 개인정보가 없는 자료로 단정하지 않고 실제 분석 목적에 필요하지 않은 연결 정보를 제외한 뒤 전달 내용을 다시 확인하는 순서입니다. 고객별 가격 민감도 분석이 필요한 경우에는 집계 분석과 구분해 사용 목적과 접근 범위를 별도로 검토합니다. 원문이 필요한 이유를 설명하지 못하는 항목은 전송 대상에서 빼고 개인정보가 섞인 자유 입력 문장을 집계 파일에 덧붙이지 않습니다.
시험 자료를 이용한 삭제와 차단 점검
실제 고객과 연결되지 않는 시험 파일로 업로드부터 삭제까지 같은 경로를 따라갑니다. 화면 삭제만으로 끝내지 않습니다. 결과표에는 근거 문서, 확인 위치, 담당 역할, 판정 결과의 4개 칸을 두고 설정 화면에서 직접 관찰한 결과와 계약 문구로 확인한 조건을 구분합니다. 권한을 줄인 계정으로 시험 파일을 다시 열고 연결을 해제한 인증 정보로 같은 자료를 요청한 뒤 화면에 남은 응답이나 내보내기 파일까지 원래 접근 범위와 일치하는지 대조하는 방식입니다. 서버 복사본과 백업의 삭제는 화면에서 사라졌다는 사실로 판단하지 않으며 삭제 대상과 완료 조건을 명시한 처리 답변을 기록합니다. 답이 모호한 항목은 미확인으로 남겨 실제 고객 데이터 전송을 보류하고 보관 정책과 권한 설정이 바뀌면 해당 항목을 다시 점검합니다.
핵심 요약
- 학습 이용을 제한했더라도 원문이 남지 않는다는 뜻은 아니므로 학습과 보관의 2개 조건을 따로 판정합니다.
- PDF 업로드 조건은 파일 처리 범위에 관한 설명이며 고객 데이터의 보관 기간을 정하는 근거로 사용하지 않습니다.
- API 연결을 끊는 조치와 이미 옮겨진 자료를 지우는 조치는 적용 대상부터 구분됩니다.
- 동적 가격 분석의 API 전송 항목은 사용 목적을 기준으로 좁히고 시험 입력에 실제 고객과 연결되는 자료를 사용하지 않습니다.
자주 묻는 질문
학습에 사용하지 않으면 고객 데이터도 저장되지 않나요?
같은 뜻이 아닙니다. 점검표에서 학습 이용과 데이터 보관을 2개 조건으로 나누고 각각의 정책 문구를 기록합니다. 학습을 제한한 설정만으로 원문이나 처리 기록의 삭제를 판단하지 않습니다.
문서에서 보관 기간을 찾지 못하면 어떻게 하나요?
실제 고객 데이터 전송을 보류한 상태에서 보관 여부와 종료 조건을 서면으로 받습니다. 입력 원문, 응답, 처리 로그, 백업의 4개 대상을 구분해 질문하면 특정 기록에 대한 답을 전체 자료의 처리 조건으로 오해하지 않습니다.
연결을 해제하면 이미 전달한 자료도 삭제되나요?
API 접근 차단과 자료 삭제는 별도 확인 대상입니다. 연결 해제 후 같은 인증 정보로 접근이 차단되는지 시험하고 이전에 옮겨진 복사본의 삭제 범위는 정책 문서와 처리 답변에서 확인합니다.
가격 분석에는 고객별 결제 내역을 모두 보내야 하나요?
상품별 집계로 동적 가격을 충분히 분석할 수 있다면 고객별 원문을 추가하지 않습니다. 상품 식별자와 판매 집계처럼 판단에 필요한 항목부터 정하고 API 전송 내용에 개인을 식별하는 값이 포함되는지 따로 점검합니다.
참고한 자료
- 공공·전문기관🤖 AI는 똑똑하게, 개인정보는 안전하게!
- 공공·전문기관[특허]광고 품질을 예측하는 방법 및 시스템
— Monetai · calendly.com