교육 대상
- 개인정보 보호 담당자
- 데이터 활용 부서 실무자
- AI 도입 사업 담당자
학습 목표
- 업무 자료에서 식별 위험이 있는 항목을 찾아 처리 방법을 정할 수 있습니다
- 위험도에 따라 가명처리 수준을 조절하고 재식별 위험을 확인할 수 있습니다
- AI에 입력하기 전 식별자를 치환하는 절차를 반복 적용할 수 있습니다
- 처리 목적과 잔여 위험을 적은 기록서를 작성할 수 있습니다
커리큘럼
1교시
60분
AI와 개인정보, 판단 기준 확인
개인정보보호위원회의 생성형 AI 개발·활용을 위한 개인정보 처리 안내서 구조를 확인합니다.
개인정보·가명정보·익명정보의 구분과 각각의 활용 범위를 정리합니다.
업무 자료에서 식별 위험이 생기는 지점을 사례로 살펴봅니다.
2교시
90분
가명처리 절차 실습
2026년 3월 개정된 가명정보 처리 가이드라인의 위험도 기반 판단 흐름을 따라갑니다.
처리 목적을 먼저 적고 대상 항목을 선정하는 사전 준비 단계를 진행합니다.
삭제·범주화·마스킹을 항목별로 골라 적용하고 결과를 비교합니다.
3교시
90분
재식별 위험 확인
희귀값과 조합 식별이 남아 있는지 스프레드시트로 유일값을 세어 확인합니다.
특이정보와 소규모 집단 자료를 어떻게 다룰지 기준을 정합니다.
다른 자료와 결합될 때 커지는 위험을 가정해 처리 수준을 다시 조정합니다.
4교시
90분
AI 입력 전 마스킹 파이프라인 만들기
프롬프트에 들어가는 문서에서 식별자를 치환하는 규칙을 작성합니다.
치환 사전을 원본과 분리해 보관하는 방법과 접근 권한을 정합니다.
무료 도구로 같은 처리를 반복 적용해 결과가 일정한지 확인합니다.
5교시
90분
적정성 검토 기록과 문서화
처리 목적·방법·잔여 위험을 적는 기록서를 실제 자료로 작성합니다.
내부 검토 회의를 어떤 순서로 진행하고 무엇을 남길지 정합니다.
보관 기간과 파기 시점, 확인 담당자를 지정해 마무리합니다.
총 7시간(420분) — 모듈 420분