기관 자료나 환자 자료를 AI에 넣어도 될까요?

강의마다 나오는 질문이고, 대개 강의가 끝난 뒤에 조용히 따로 질문하십니다. 그래서 여기 적어 둡니다. 먼저 짧게 답하면 이렇습니다. 기본값은 넣지 않는 것입니다. 다만 넣지 말라는 말로 끝내면 실무에서 쓸모가 없으니, 무엇을 보고 판단하시면 되는지를 살펴보겠습니다. 자료가 어디로 나가는지를 검토하십시오. 웹 챗봇과 메신저 봇은 입력한 내용이 그 서비스의 서버를 지나 모델 제공자에게 갑니다. 대화 기록은 내 컴퓨터가 아니라 제공자에게 남습니다. 봇에 계정을 연결해 두셨다면 그 계정의 권한도 함께 바깥에 있는 상태입니다. 기관 자료와 환자 자료는 여기에 넣지 않습니다. API로 부르는 경우도 자료가 밖으로 나가는 것은 같습니다. 다만 제공자마다 학습에 사용하는지, 얼마나 보관하는지가 다릅니다. 보통 문서에 적혀 있습니다. 기관 승인을 받으실 때 근거로 쓰실 수 있는 것도 해당 문서입니다. 내 컴퓨터에서 작동하는 모델은 자료가 나가지 않습니다. 모듈 5에서 지식 그래프 플러그인을 설정할 때 제공자로 로컬 모델을 고르는 방법을 적어 두었습니다. 기관 자료를 다루셔야 한다면 이쪽이 답입니다. 사내 서버에 호환 주소가 있으면 그것을 쓰셔도 됩니다. 그리고 확인이 안 되는 경우가 있습니다. 서비스 문서를 찾을 수 없거나 설명이 모호하면, 그 사실 자체가 판단 근거입니다. 모듈 3에 반출 점검표를 만드는 연습이 있는데, 확인할 수 없는 항목은 비워 두지 말고 확인 불가라고 적으시라고 되어 있습니다. 이 게시판에도 같은 원칙이 적용됩니다. 질문에 실제 자료가 필요하시면 알아볼 수 없게 바꾼 예시로 올려 주십시오. 기관마다 규정이 다르니, 소속 기관의 규정과 IRB 판단이 여기 적은 것보다 우선합니다. 소속 기관에서 어떤 기준을 쓰고 계신지 공유해 주시면 다른 분들께 큰 도움이 되겠습니다.