AI에게 환자 정보를 입력하면 개인정보가 유출되나요?
AI에게 환자 정보를 입력하면 개인정보가 유출되나요?
간단한 답
무료 AI는 유출 위험이 있으니, 반드시 비식별화 후 입력하세요.
좀 더 자세히
배경 — 무료 AI는 어떻게 데이터를 다루나요?
ChatGPT 무료 버전(기본 설정)은 사용자 입력 데이터를 서비스 개선에 활용할 수 있습니다. 즉, 당신이 입력한 내용이 OpenAI 서버에 저장되고, 향후 모델 학습에 사용될 가능성이 있습니다.
이것이 곧바로 “제3자에게 노출된다”는 뜻은 아닙니다. 하지만 외부 서버로 데이터가 전송되는 것 자체가 환자 정보 측면에서 위험입니다.
설정에서 “채팅 기록 및 학습” 기능을 끄면 학습에서 제외되지만, 서버 전송 자체는 여전히 이루어집니다.
왜 의료 환경에서 더 위험한가요?
개인정보보호법과 의료법은 환자 정보를 엄격하게 보호합니다. 환자 이름, 주민번호, 주소, 병력 정보를 제3자 서버로 전송하는 행위는 법적 위반이 될 수 있습니다. 미국의 HIPAA, 국내 개인정보보호법 모두 환자 정보의 무단 외부 전송을 금지합니다.
기업용 버전(ChatGPT Enterprise, Azure OpenAI 등)은 데이터를 학습에 사용하지 않고 별도 보안 환경에서 처리한다는 계약을 제공합니다. 병원 차원의 계약이 있다면 더 안전하게 사용할 수 있습니다.
비식별화란 무엇인가요?
비식별화는 개인을 특정할 수 있는 정보를 제거하거나 바꾸는 것입니다. 다음 정보는 반드시 제거해야 합니다.
- 이름 (병상 번호나 이니셜로 대체)
- 주민등록번호
- 주소 (지역명 수준으로 대체)
- 전화번호
- 구체적인 입원 날짜 (기간만 표시)
비식별화 후에도 진단명, 검사 수치, 처방 내용 등 의료 정보는 그대로 남아서 AI에게 도움이 됩니다.
사례로 보기
✅ 안전한 입력 예시
62세 남성. 당뇨+고혈압 기저질환. eGFR 30.
HbA1c 10.2%. 현재 metformin 복용 중.
이 환자에서 혈당 조절 방법을 제안해줘.
⚠️ 위험한 입력 예시
홍길동 환자(820315-1234567, 서울 강남구 거주).
2024년 3월 5일 내원. 당뇨+고혈압.
이 환자 치료 계획 만들어줘.
위험한 예시에서 이름, 주민번호, 주소, 날짜를 모두 제거한 것이 안전한 예시입니다. 의학적으로 필요한 정보는 동일하게 유지됩니다.
실용적인 조언
-
무료 AI에는 절대 식별 정보를 입력하지 마세요. 비식별화는 선택이 아니라 의무입니다.
-
병원이 계약한 AI 솔루션을 쓰세요. 병원 IT팀이나 행정팀에 문의해 보세요. 기업 계약이 있다면 더 안전하게 활용할 수 있습니다.
-
비식별화 습관을 만드세요. 처음엔 번거롭지만, 이름을 “A환자”, 주민번호를 나이+성별로 대체하는 것만으로도 대부분의 위험을 줄일 수 있습니다.
-
ChatGPT 설정에서 학습 기능을 끄세요. Settings > Data controls > Improve the model for everyone 항목을 Off로 변경하면 최소한 학습 데이터 활용은 막을 수 있습니다.
더 알고 싶다면
🔗 AI로 인수인계 요약 빠르게 만들기 — 비식별화 상태로 인수인계를 활용하는 예시
🔗 AI로 복잡한 환자 병력 요약하기 — 병력 요약 시 개인정보 처리 방법
🔗 우리 병원에 AI를 도입하려면 어디서부터 시작해야 하나요? — 병원 차원의 안전한 AI 도입 방법
👉 애린이가 처음이라면 → 애린이 시작 가이드에서 기초부터 시작해 보세요