다섯 살도 알 수 있게 · AI이론
AI 개인정보보호가 뭐예요?
AI 개인정보보호(컴플라이언스)를, 작물과 함께 딸려온 출하자 명부를 법령 체크리스트로 확인하고 서류로 남기는 이야기로 풀어봤어요.
농부가 출하자 명부를 통째로 선별기 조작원에게 넘겨요.조작원은 작물 데이터만 올 줄 알았는데, 이름·연락처 같은 사람 정보까지 왔어요.
검수반장이 동의 같은 법적 근거 없이 명부를 쓰면 법에 어긋난다고 경고해요.사람 정보는 작물과 달리, 동의 같은 법적 근거가 허용한 만큼만 쓸 수 있어요.
AI 개인정보보호는 쓰기 전에 법령 체크리스트로 확인하고 서류로 남기는 일이에요.이름을 기술로 가리는 것과는 또 다른, 허락과 서류의 문제예요.
목적 적어두기왜 모으는지부터 분명히
동의 받기농부가 직접 허락해요
보유기간 정하기기간이 끝나면 명부를 지워요
국외이전 확인하기명부가 어느 나라로 가는지 알아야 해요
명부는 수집·동의·보관·파기/이전 네 단계를 하나씩 거쳐요.이 네 단계가 전부 서류로 남아야 감사를 통과해요.
AI 개인정보보호는 기술적 가리기(마스킹)와는 다른 일이에요.법·감사 쪽 확인과 기술적 마스킹은 둘 다 갖춰야 해요.
한 줄로
AI 개인정보보호(컴플라이언스) = 선별기에 사람 정보를 넣기 전, 목적·법적 근거(동의 등)·보유기간·국외이전을 법령 체크리스트로 확인하고 서류로 남기는 일.
개인정보보호법·GDPR 등 관련 법령에 따라, AI 학습·추론에 개인정보를 쓸 때는 수집 목적의 명시, 동의나 정당한 이익 같은 법적 근거, 보유기간 설정, 국외 이전 요건(한국의 별도 동의·인증·동등성 인정, GDPR의 표준계약조항 등)을 확인하고, 법이 정한 대상이거나 위험이 크면 개인정보 영향평가(PIA)도 거쳐요. 기술적 마스킹·가명처리(비식별화)는 이 요건을 만족시키는 '수단' 중 하나이지, 컴플라이언스 자체를 대체하지 않아요. 가명정보는 통계작성·과학적 연구 등의 목적이면 동의 없이 처리할 수 있어요.
어른들은 이렇게 불러요
- 개인정보보호법 · GDPR
PIPA · GDPR - 명부 같은 사람 정보를 어떻게 다룰지 정한 법. 개인정보 수집·이용·제공의 조건을 정해요.
- 동의
Consent - 농부가 직접 허락하는 서명. 대표적인 법적 근거예요(정당한 이익 등 다른 근거도 있어요). 목적이 크게 바뀌면 보통 다시 받아요.
- 보유기간
Retention period - 명부를 서류함에 두는 기한. 기한이 지나면 지체 없이 파기해요. 다른 법이 보존을 요구하면 분리해 보관해요.
- 국외이전
Cross-border transfer - 명부가 다른 나라 창고로 가는 일. 별도 동의·인증 같은 요건이 붙어요(GDPR은 표준계약조항 등).
- 개인정보 영향평가(PIA)
Privacy Impact Assessment - 개인정보를 많이 쓰는 작업 전에 미리 해보는 위험 점검. 한국은 기준을 넘는 공공기관에 의무, 민간은 노력 의무예요. GDPR은 위험이 크면 요구해요.
- 가명정보
Pseudonymized data - 이름을 번호표로 바꾼 명부. 기술적 마스킹의 결과물이에요. → 앵무새에게 준 비밀 콩
- AI 거버넌스
AI Governance - 농장 전체의 운영 규칙판. 개인정보보호는 거버넌스의 한 축이에요. → 주방 규칙판
- AI 신뢰성
AI Trustworthiness - 등급판 전체 — 공정·안전·투명성까지. 개인정보보호는 신뢰성을 이루는 조각 중 하나예요. → 품질인증 등급판
다음 이야기
검사장 입구의 업계 공용 위험 게시판 →