생성형 AI와 개인정보 — 처리위탁·국외이전, 회사가 확인할 순서

직원이 채팅에 고객 이름이나 이메일을 붙여 넣으면 그 글은 서비스 회사와 그 회사가 쓰는 AI 회사로 가요. 이때 회사가 할 일은 그 흐름이 법에서 무엇에 해당하는지에 따라 달라요.

둘을 가르는 물음은 받는 쪽이 회사가 맡긴 일 범위 안에서만 쓰는지예요. 개인정보 보호법 제26조⑤는 수탁자가 위탁받은 범위를 넘어 이용하거나 제3자에게 제공하지 못하게 해요. 어느 쪽인지는 회사의 개인정보 담당과 법무가 정해요. 이 글은 법률 자문이 아니에요.

원포트 AI 보안성 검토 답변서(2영역 · 3영역)에 이렇게 적혀 있어요. 원포트의 개인정보처리방침은 원포트(운영사 스피커블)를 이 서비스의 개인정보처리자로 적고 있고, 회사 · 기관과 맺은 처리 위탁 계약은 없어요.

원포트는 AI 회사 · 저장 · 호스팅에 처리를 맡겨요(처리방침 5항). 이용자가 채팅에 연결한 서비스로 가는 것은 제3자 제공이에요. 보낸 내용과 받은 결과로 원포트가 AI 모델을 만들거나 학습시키지는 않아요. 고른 AI 회사가 입력을 학습에 쓰는지, 얼마나 두는지는 그 회사의 약관과 정책을 따라요.

위탁 계약서는 대학용 위탁 기본계약서(안)만 있어요(법 검토 전). 회사 · 기관용 위탁 계약서는 없어요. 회사가 이 관계를 처리위탁으로 본다면 제26조①의 문서를 무엇으로 갖출지 도입 전에 정해 두어야 해요.

원포트는 개인정보를 국외로 옮겨요. 답변서 4영역에 적힌 나라는 싱가포르 · 미국 등 · 말레이시아 등 · 노르웨이 · 호주예요. 계정과 채팅 대화는 싱가포르에 저장하고, AI 답은 고른 AI 회사가 미국 등에서 만들어요.

이전받는 자 · 국가 · 항목 · 목적 · 보유 기간은 개인정보처리방침 6항에 회사마다 적혀 있어요. 거부 방법은 6항 머리에 있어요 — 방문 분석은 8항 방법으로 거부하고, 그 밖의 이전 정지는 7항 연락처로 요청해요. 받는 회사와 나라를 줄마다 보려면 보안 페이지 「데이터가 가는 곳」 표를 열어요.

처리 지역을 국내로 고정하는 설정은 없어요. 대신 회사 · 기관 스페이스에선 스페이스 주인 · 관리자가 쓰지 않을 모델을 끌 수 있고, 끈 모델은 채팅 · API 어디서도 부르지 않아요.

회사 · 기관 스페이스의 전송 정책을 켜면 이메일 · 전화번호 · 주민등록번호 모양과 정한 문구를 가려서 보내고, 금칙어가 든 요청은 보내지 않아요. 채팅과 API 둘 다에 걸려요.

정하는 사람은 스페이스 주인 · 관리자이고, 처음엔 꺼져 있어요. 켜는 동안에는 이미지 · 음성 입력, 웹 · 원격 자료 가져오기, 이미지 · 영상 · 음성 만들기를 쓸 수 없어요. 이 점을 보고 도입하는 날 켤지 정해요.

가리는 것은 모양이 맞는 글자와 정한 문구라서, 이름처럼 모양이 없는 정보는 직원 안내로 줄여요.

받는 회사나 나라가 바뀌면 원포트는 개인정보처리방침을 고쳐 공지하고, 보안 페이지 「이 표가 바뀐 날」에 그 표에 선 회사 · 나라가 바뀐 날을 적어요. 표 밖의 받는 곳은 처리방침 개정 이력에서 봐요.

스쿨오더 · 오피스오더에서 산 회사 · 기관 지갑에서 답변서를 받아 두었다면, 그 뒤 달라진 줄의 수가 그 지갑 화면 카드에 떠요. 답변서 판이 새로 바뀌면 그 자리에 「새 판이 나왔어요」가 떠요. 웹에서는 새 AI 회사를 이용자가 처음 고를 때 다시 알려요.

미리 알리는 기간 · 고객사 동의 · 반대 절차와 메일 알림은 없어요. 그래서 확인 주기를 회사가 정해 두는 편이 좋아요 — 분기마다 「이 표가 바뀐 날」을 보는 식으로요.

대괄호 칸만 회사 사정에 맞게 채워요. 원포트 칸은 보안 페이지의 보안성 검토 답변서(엑셀용 CSV)에서 옮긴 문장이에요.