Level 1 · Guide 05
회사 자료를 Claude에 넣기 전 확인할 것
회사 자료를 Claude에 넣어도 되는지는 자료 유형, 처리 목적과 법적 근거, 계정·제품의 데이터 처리 조건, 조직 정책과 계약에 따라 달라집니다. 최소화·가명 처리는 입력 허가가 아닙니다. 국외 처리·재위탁·보관·삭제 조건과 회사가 승인한 계정을 확인하고, 고객·임직원 정보는 개인정보·보안 담당자의 승인을 받으며 건강정보 등 민감정보는 이 실습에서 제외하세요.
제품 기능은 바뀔 수 있습니다. 최종 검토일과 공식 출처를 함께 확인하세요.
먼저 알아둘 핵심 개념
용어를 외우기보다 업무에서 어떤 판단에 쓰이는지 확인하세요.
핵심 개념
1. “업로드 가능”과 “업무상 허용”은 다릅니다
제품이 파일 입력을 지원해도 회사가 해당 데이터를 외부 AI 서비스에 처리하도록 허용했다는 뜻은 아닙니다. 계약, 조직 정책, 고객과의 약속, 관련 법령, 계정 설정을 함께 확인해야 합니다.
2. 먼저 데이터가 꼭 필요한지 묻습니다
전체 문서를 넣기 전에 다음 대안을 검토합니다.
- 데이터 없이 구조나 절차만 먼저 설계할 수 있는가
- 가상 데이터로 결과 형식을 시험할 수 있는가
- 필요한 열이나 문단만 추릴 수 있는가
- 이름, 연락처, 계정번호, 고유 식별자를 제거할 수 있는가
- 상세값 대신 범주나 구간으로 바꿀 수 있는가
최소화는 단순히 이름을 지우는 작업이 아닙니다. 직책, 날짜, 지역, 사건처럼 조합하면 개인을 다시 알아볼 수 있는 정보도 살펴야 합니다.
3. QJC 실무용 4단계 분류
아래 분류는 법률 판정이 아니라 입력 전 대화를 돕는 보수적 운영 기준입니다. 조직 정책이 더 엄격하면 조직 정책을 따르세요.
| 단계 | 예시 | 기본 행동 |
|---|---|---|
| 공개 | 공식 홈페이지, 공개 보도자료, 공개 매뉴얼 | 출처·저작권·최신성 확인 후 사용 |
| 내부 일반 | 공개 전 일정, 내부 초안, 비민감 운영 메모 | 조직 허용 환경과 필요성 확인, 최소 범위 사용 |
| 제한 | 고객·임직원 정보, 계약·재무·인사 자료, 비공개 영업 정보 | 담당자와 정책 확인 전 입력 보류, 비식별·대체 가능성 검토 |
| 비밀 | 비밀번호, API 키, 인증서, 개인키, 접근 토큰, 보안 취약점 상세 | 입력하지 않음, 노출 시 즉시 조직의 사고 대응 절차 수행 |
4. 소비자용과 상업용 데이터 조건을 구분합니다
Anthropic의 공식 Privacy Center는 소비자용 제품과 상업용 제품의 모델 학습 조건을 별도로 설명합니다. 상업용 제품은 기본적으로 입력·출력을 모델 학습에 사용하지 않는다고 안내하지만, 피드백 제출이나 별도 선택 같은 예외가 있으며 이것만으로 조직의 모든 보안·법률 요구를 충족하는 것은 아닙니다.
소비자용 제품은 사용자의 모델 개선 설정, 안전 검토, 명시적 참여 등에 따라 데이터 사용 조건이 달라질 수 있습니다. 현재 계정 종류와 설정을 공식 문서에서 직접 확인하세요.
5. 입력뿐 아니라 출력과 연결 권한도 봅니다
원문에 이름이 없어도 결과가 개인을 추론하거나 민감한 요약을 만들 수 있습니다. Connector나 에이전트 기능을 사용하면 어떤 자료를 읽을 수 있는지뿐 아니라 수정·발송·삭제 같은 행동 권한도 확인해야 합니다.
가상의 업무 상황
한국 업무에서 이렇게 적용합니다
학습을 위해 새로 작성한 상황이며 실제 고객 사례가 아닙니다.
가상의 업무 상황: 학습을 위해 새로 작성한 상황이며 실제 고객 사례가 아닙니다.
고객성공팀 현우는 한 달간 접수된 불만을 유형별로 요약하려고 했습니다. 원본에는 고객 이름, 전화번호, 주문번호, 구체적인 건강 사정이 섞여 있었습니다.
현우는 원본 전체를 입력하지 않았습니다. 먼저 필요한 결과를 불만 유형, 발생 단계, 빈도 구간, 개선 후보로 정하고 가상 데이터로만 분류표를 시험했습니다. 건강정보는 실습과 후속 입력에서 완전히 제외했습니다. 실제 업무 전에는 개인정보 처리 목적과 법적 근거, 서비스 제공자·국외 처리·보관·삭제 조건, 회사 정책과 승인 계정을 담당자에게 확인합니다. 이 조건이 확인되기 전에는 가명 처리한 고객 자료도 입력하지 않습니다.
직접 해보기
작은 업무 하나를 골라 단계대로 실행하세요. 민감한 자료를 넣기 전에 조직 정책과 데이터 범위를 먼저 확인하세요.
1단계. 회사 자료를 Claude에 넣기 전 확인할 것의 목적과 완료 기준을 정의하세요.
회사 자료를 Claude에 넣기 전 확인할 것의 목적과 완료 기준을 정의하세요. 승인된 합성 자료만 사용하고 판단 근거와 남은 불확실성을 함께 기록하세요.
확인: 다른 검토자가 입력, 결과, 근거와 중단 지점을 재현할 수 있는지 확인합니다.
2단계. 승인된 합성 자료로 가장 작은 실습을 수행하세요.
승인된 합성 자료로 가장 작은 실습을 수행하세요. 승인된 합성 자료만 사용하고 판단 근거와 남은 불확실성을 함께 기록하세요.
확인: 다른 검토자가 입력, 결과, 근거와 중단 지점을 재현할 수 있는지 확인합니다.
3단계. 근거·오류 가능성·승인 경계를 검토하고 판정하세요.
근거·오류 가능성·승인 경계를 검토하고 판정하세요. 승인된 합성 자료만 사용하고 판단 근거와 남은 불확실성을 함께 기록하세요.
확인: 다른 검토자가 입력, 결과, 근거와 중단 지점을 재현할 수 있는지 확인합니다.
완료 체크리스트
직접 확인한 항목만 선택하세요. 모든 항목을 확인해야 완료 상태를 저장할 수 있습니다.
아직 확인하지 않은 항목이 있습니다. 결과물을 다시 살펴보세요.
무엇이 틀릴 수 있나요?
그럴듯한 표현이 정확한 결과를 보장하지는 않습니다. 원문, 계산, 권한, 최신 정보와 대조하세요.
- 회사 자료를 Claude에 넣기 전 확인할 것의 결과를 근거 확인 없이 사실로 받아들일 수 있습니다.
- 기능·정책·요금제 변경으로 현재 동작이 문서와 달라질 수 있습니다.
- 초안이나 미리보기를 실제 행동 승인으로 오해할 수 있습니다.
사람이 확인해야 할 경계
Academy 실습은 초안·미리보기·승인 대기에서 멈춥니다. 실제 영향이 생기는 행동은 Academy 밖에서 책임자가 별도로 승인해야 합니다.
AI가 할 일
- 1단계. 회사 자료를 Claude에 넣기 전 확인할 것의 목적과 완료 기준을 정의하세요.
- 2단계. 승인된 합성 자료로 가장 작은 실습을 수행하세요.
- 3단계. 근거·오류 가능성·승인 경계를 검토하고 판정하세요.
사람이 승인할 일
- 적용되는 법률·계약·조직 보안 정책과 명시적 승인 경계가 최신 요청보다 우선합니다. 충돌하면 작업을 멈추고 담당자에게 질문합니다.
- Academy 실습은 외부 발송·게시·구매·삭제·계약 체결·권한 변경을 실행하지 않습니다. 실제 처리는 책임자가 별도 절차에서 수행합니다.
이 가이드는 교육 목적이며 조직별 법률·보안·개인정보 판단을 대신하지 않습니다.
이 가이드에서 자주 묻는 질문
- 언제 이 가이드를 완료했다고 볼 수 있나요?
- 이 가이드의 결과물을 완성하고 다른 검토자가 입력·근거·판정 과정을 다시 확인할 수 있을 때 완료입니다. 목표 결과물은 “목적·필드·환경·승인을 기록한 데이터 판단표”입니다.
- 실제 회사 자료로 바로 실습해도 되나요?
- 아니요. Academy에서는 합성 자료를 사용합니다. 실제 자료는 조직 정책, 적법 근거, 계약, 최소화, 보존·삭제와 승인된 사용 환경을 모두 확인한 뒤 별도 업무에서 판단하세요.
- 화면이나 기능이 설명과 다르면 어떻게 하나요?
- 제품 기능은 바뀔 수 있습니다. 이 페이지의 최종 검토일과 공식 출처를 확인하고, 현재 계정과 플랜에서 실제 동작을 작은 저위험 범위로 다시 시험하세요.
공식 출처와 더 읽을 자료
기능과 정책의 현재 상태는 아래 1차 출처에서 다시 확인할 수 있습니다.
작성과 검수 정보
진행 상태 저장
완료 상태와 체크리스트는 이 브라우저에만 저장됩니다. 다른 기기나 브라우저와 동기화되지 않습니다.
Academy는 업무 자료·프롬프트·결과물을 입력받거나 저장하지 않습니다. 기본 서버 접속 기록 외 별도 분석 스크립트도 실행하지 않습니다.