한의원 ChatGPT 활용, 기능보다 입력과 검수 기준부터

먼저 결론

• 공지 초안·회의 안건·비식별 체크리스트처럼 낮은 위험 업무부터 시험합니다.
• 환자 식별정보·건강정보·직원 인사정보·미공개 계약자료는 승인 없이 입력하지 않습니다.
• ChatGPT 결과는 초안으로 표시하고 업무 책임자가 원문과 대조합니다.
• 계정·공유·보존·삭제 조건을 확인하지 못하면 업무 사용을 보류합니다.

업무 시험 카드

공식 OpenAI 문서는 ChatGPT 사용 흐름에서 질문·메모·파일·업무를 시작점으로 맥락을 주고 결과를 검토하며 방향을 수정하도록 안내합니다. 이는 출력의 정확성이나 의료 목적 적합성을 보장한다는 뜻이 아닙니다.

게시 전 체크리스트

• 업무 목적과 최종 책임자가 한 문장으로 정해졌습니다.
• 공개 자료·합성 자료·내부 자료를 구분하고 입력 가능한 자료만 표시했습니다.
• 환자 이름·연락처·질환·복용·사진·진료기록을 입력 금지 목록에 넣었습니다.
• 직원 평가·급여·분쟁과 미공개 계약·계정 비밀도 입력 금지로 정했습니다.
• 실제 계정·플랜·공유·기억·파일·데이터 설정과 공급자 조건을 책임자가 확인했습니다.
• 프롬프트, 입력 출처, 도구·버전, 실제 출력을 시험 카드에 남겼습니다.
• 사실·숫자·날짜·링크를 원문과 대조할 검수자가 있습니다.
• 의료·법률·개인정보·광고 판단은 해당 책임자에게 이관됩니다.
• 자동 게시·자동 전송·환자 답변 연결을 차단했습니다.
• 오류 발견 시 중단·삭제·권한 회수·재시험 경로를 확인했습니다.

건강정보는 개인정보 보호법 제23조의 민감정보입니다. ‘이름을 지웠다’는 이유만으로 입력 가능하다고 판단하지 않습니다. 날짜·희귀 질환·방문 장면 등 다른 정보와 결합해 다시 알아볼 수 있는지도 검토합니다.

작은 시험과 실패 대응

실제 환자 자료 대신 “9월 3일 임시휴무, 예약 환자 없음” 같은 합성 운영 자료를 사용합니다. ChatGPT에 목적, 사용 가능한 원본, 금지할 추정, 출력 형식, 검수 항목을 줍니다. 결과에서 날짜·시간·대상 채널·누락·추정 문장을 표시하고 사람이 수정합니다. 최종본에는 ‘AI가 작성했다’가 아니라 실제 승인자가 책임지는 내용만 남깁니다.

문제가 있으면 자동 공개를 중단하고 누가 어떤 계정에 무엇을 입력했는지, 공유 링크·파일·기억·채팅이 남았는지 확인합니다. 민감정보가 입력됐거나 외부 공유가 의심되면 내부 개인정보 사고 절차로 이관합니다. NIST GenAI Profile은 자발적 위험관리 참고자료로 사용해 사용 맥락·오류·영향·통제를 기록합니다.

정상 완료 상태는 합성 입력만 사용되고, 결과가 초안으로 표시되며, 원문 대조와 사람 승인이 끝나고, 자동 공개가 차단되고, 중단·삭제·재시험 증거가 남은 때입니다. 시간을 줄였다는 느낌이나 유려한 문장은 완료 증거가 아닙니다.