어제 개인정보와 민감정보 보호를 배웠습니다. 오늘은 직장이나 기관에서 AI를 사용할 때 알아야 할 기본 수칙을 살펴봅니다.
업무용 AI 사용의 세 가지 원칙
원칙 1: 기밀 정보 입력 금지
회사의 미발표 제품 정보, 고객 데이터, 내부 재무 자료, 소송 관련 문서 같은 기밀 정보는 외부 AI 서비스에 입력하면 안 됩니다. 설령 편의성이 높아지더라도, 기밀 유출 리스크가 더 큽니다.
원칙 2: 결과물 검토 의무
AI가 만든 보고서, 이메일, 분석 결과물은 반드시 내가 검토하고 책임을 져야 합니다. "AI가 써준 거예요"는 책임을 면해주지 않습니다. 최종 제출 전에 사실 확인, 맥락 적합성, 오류 여부를 내가 확인해야 합니다.
원칙 3: AI 사용 여부 투명하게 공개
중요한 문서나 보고서에 AI를 활용했다면, 필요한 경우 그 사실을 밝혀야 합니다. 조직마다 정책이 다르니 회사의 AI 사용 지침을 먼저 확인하세요.
회사에 AI 정책이 없다면
아직 AI 사용 정책이 없는 조직이 많습니다. 그럴 때는 이 질문들을 스스로 해보세요. - 이 정보를 외부 서비스에 넣어도 되는가? - AI 결과물을 그대로 제출해도 되는가? - 동료나 상사가 알면 불편해할 행동인가?
▶ 직접 해보기: 내 조직의 AI 규정 확인
내가 속한 직장, 학교, 단체에서 AI 사용 관련 규정이 있는지 확인해보세요.
- 있다면: 핵심 내용 3가지를 메모하세요.
- 없다면: 내 상황에 맞는 AI 사용 수칙 3줄을 직접 만들어보세요.
예시: 1. 고객 이름, 연락처, 계약 내용은 AI에 입력하지 않는다. 2. AI가 생성한 외부 발송 문서는 발송 전 반드시 검토한다. 3. 중요한 보고서에 AI를 활용했으면 상사에게 그 사실을 말한다.
⚠ 흔한 오해: 회사 AI 정책은 IT 팀의 문제다
AI 사용은 조직의 모든 구성원과 관련됩니다. IT 팀이 기술 인프라를 담당하더라도, 어떤 정보를 AI에 넣을지, 결과물을 어떻게 검토할지는 개인 차원의 판단이 필요합니다.
오늘의 한 줄 정리
회사에서 AI를 쓸 때는 기밀 정보 입력 금지, 결과물 검토 의무, 사용 여부 투명 공개 세 가지 원칙을 기본으로 지켜야 합니다.
내일은 AI의 편향(bias)이 무엇이고 왜 생기는지 배웁니다. 오늘도 수고하셨어요!
댓글