소기업 AI 정책: 직원이 실제로 지키는 규칙 10개 무료 양식

직원들은 이미 업무에 AI를 쓰고 있습니다. 어떤 도구인지, 거기에 무엇을 붙여넣었는지는 모를 수 있습니다. Microsoft가 2025년 10월에 영국 직원 2,003명을 조사했을 때, 71%가 고용주가 승인하지 않은 일반 소비자용 AI 도구를 써 본 적이 있다고 답했고, 51%는 매주 쓰고 있었습니다. 회사나 고객 데이터의 개인정보 보호를 걱정한 사람은 32%뿐이었습니다.

금지는 통하지 않고, 방치하면 고객 명단이 챗봇에 들어가게 됩니다. 효과가 있는 것은 짧은 소기업 AI 정책입니다. 바쁜 사람도 읽을 수 있도록 한 페이지에 규칙 열 개를 담는 것입니다. 이 글은 그대로 복사할 수 있는 양식을 드리고, 영국 데이터 보호법이 무엇을 기대하는지 설명하며, 일주일 안에 도입하는 방법을 보여드립니다. 실무 안내이며 법률 자문은 아닙니다.

이 가이드를 검증한 방법

1. 규제기관의 표현 그대로. 데이터 보호 관련 내용은 Information Commissioner's Office(ICO, 영국 정보감독청)의 AI와 데이터 보호 지침, 그리고 생성형 AI에 대한 공식 입장에서 가져왔습니다.
2. 공식 도입 통계. 영국 기업의 AI 활용 수치는 2026년 6월 Office for National Statistics 조사 자료입니다.
3. 도구 제작사의 개인정보 페이지. 붙여넣은 텍스트가 어떻게 되는지는 추측하지 않고 각 제공업체의 페이지에서 직접 확인했습니다.
4. 한 페이지 유지. 아무도 읽지 않는 정책은 아무도 보호하지 못하므로, 모든 규칙은 자기 줄을 얻을 만한 가치가 있어야 했습니다.

소기업에 지금 필요한 이유

업무 현장의 AI 활용은 규칙보다 빠르게 퍼졌습니다. ONS 조사에 따르면 2026년 6월 영국 기업의 29%가 최소 한 가지 AI 기술을 사용했으며, 2023년 말의 약 12%에서 늘었습니다. 직원이 10명 미만인 가장 작은 기업에서도 그 수치는 28%였습니다. 이는 AI를 쓴다고 말하는 기업만의 수치입니다. Microsoft 조사를 보면 직원들은 고용주보다 훨씬 앞서 있습니다. 미승인 도구를 쓰는 사람의 28%는 회사가 승인된 대안을 주지 않았다고 답했습니다.

위험은 극적이지 않고 평범합니다. 누군가 고객 스프레드시트를 정리하려고 무료 챗봇에 붙여넣습니다. 누군가 불만 접수 문장을 다듬어 달라며 고객의 건강 정보까지 함께 넣습니다. 2023년 Samsung은 엔지니어들이 내부 소스 코드를 ChatGPT에 붙여넣은 뒤 직원의 생성형 AI 사용을 제한했는데, 이는 Bloomberg가 보도한 사내 메모에 따른 것입니다. Samsung에서 일어날 수 있다면 직원 여섯 명의 회사에서도 일어날 수 있습니다.

법도 AI라고 해서 멈추지 않습니다. ICO의 입장은 데이터 보호법에 AI 예외는 없다는 것입니다. 개인 데이터가 도구에 들어가면, 그것이 작업의 목적이 아니었더라도 규칙이 적용됩니다.

한 페이지 규칙 10개

직원이 붙여넣어도 되는 것과 안 되는 것

신호등 목록은 정책 문단 하나보다 효과가 큽니다. 화면 옆에 인쇄해 두십시오.

• 초록, 자유롭게 붙여넣기: 공개 정보, 직접 쓴 마케팅 문구, 익명화한 사례, 일반적인 질문, 이미 웹사이트에 있는 모든 것.
• 주황, 먼저 확인: 이름을 지운 고객 이메일, 내부 문서, 공급업체 견적서, 당사자를 지운 계약서 초안.
• 빨강, 절대 금지: 고객 명단, 개인의 건강, 재정, 고용에 관한 모든 것, 비밀번호와 은행 정보, 서명된 계약서, 고객이 비밀로 맡긴 모든 것.

가장 쉽게 가르칠 수 있는 습관은 붙여넣기 전에 실제 정보를 자리표시자로 바꾸는 것입니다. "고객 A", "리즈 지점", "£X"처럼요. 답변은 똑같이 쓸모 있고, 실제 정보는 회사 밖으로 나가지 않습니다. 쉬운 말로 쓴 AI 안전 가이드에 절대 붙여넣으면 안 되는 일곱 가지와 그 이유가 정리되어 있습니다.

어떤 도구를 승인하고 어떻게 설정할까

올바른 네 가지 질문을 하면 도구 하나를 승인하는 데 10분이면 충분합니다.

• 우리 데이터가 모델 학습에 쓰이는가? 소비자용 요금제는 기본값으로 대화를 학습에 쓰는 경우가 많고, 끌 수 있는 스위치가 있습니다. 기업용 요금제는 보통 기본적으로 학습에 쓰지 않습니다.
• 붙여넣은 내용을 사람이 읽을 수 있는가? Google의 Gemini 개인정보 페이지는 대화 일부를 사람 검토자가 읽는다고 밝히며, 기밀 정보를 입력하지 말라고 안내합니다. 약관에 달리 적혀 있지 않다면 모든 무료 소비자용 요금제도 마찬가지라고 가정하십시오.
• 얼마나 오래 보관되는가? Gemini는 활동 기록을 기본 18개월 보관하며 3개월로 줄일 수 있습니다. 모든 도구에서 같은 설정을 찾아보십시오.
• 비공개 모드가 있는가? 학습에 쓰이지 않는 임시 대화는 여러 어시스턴트에 있습니다. 주황 등급 작업에는 이를 기본값으로 쓰십시오.

그런 다음 승인 목록을 정책 자체에 적으십시오. 도구, 요금제, 사용 가능한 사람, 용도입니다. 대부분의 소기업에는 도구 세 개면 충분합니다. 어시스턴트를 고르는 중이라면 챗봇과 에이전트의 차이를 이 짧은 가이드에서 설명합니다.

ICO가 기대하는 것

기본을 갖추는 데 변호사가 꼭 필요하지는 않습니다. ICO 지침은 소기업이 한 장에 답할 수 있는 다섯 가지 질문으로 요약됩니다.

• 이 작업에 개인 데이터가 꼭 필요한가? 자리표시자로 할 수 있다면 그렇게 하십시오.
• 데이터를 쓰는 적법한 근거는 무엇인가? 애초에 그 데이터를 보유하는 이유와 같아야 하며, 이번 사용까지 포함해야 합니다.
• 사람들에게 알렸는가? AI 도구를 서신이나 행정 업무에 쓴다면 개인정보 처리방침에 그렇게 밝혀야 합니다.
• 결과물이 정확한가? 도구가 어떤 사람에 대해 만들어 낸 내용은 여러분의 책임입니다.
• 안전한가? 업무용 계정, 강력한 비밀번호, 승인된 도구만 사용합니다.

입사 지원자를 AI로 걸러내는 것처럼 위험이 더 큰 일에는, ICO가 시작 전에 데이터 보호 영향평가를 기대합니다. 기준 문서는 AI와 데이터 보호에 관한 ICO 지침입니다.

그대로 복사해 쓰는 한 페이지 정책

업무 중 AI: 우리의 규칙 우리는 글쓰기, 조사, 행정 업무의 시간을 아끼기 위해 AI를 사용합니다. 이 규칙은 고객의 정보를 안전하게 지키고 우리 업무를 정확하게 유지하기 위한 것입니다. 1. 승인 목록에 있는 도구만 사용합니다: 도구 하나, 도구 둘, 도구 셋. 2. 도구가 해당 용도로 승인되지 않았다면, 고객, 직원, 공급업체의 개인정보를 절대 붙여넣지 않습니다. 3. 비밀번호, 은행 정보, 계약서, 기밀 사항은 절대 붙여넣지 않습니다. 4. AI가 도운 것을 보내거나 게시하기 전에 모든 사실, 수치, 이름을 확인합니다. 5. 고객, 공급업체, 직원에 대한 모든 결정은 사람이 내립니다. 6. 고객이 AI와 대화 중이면 알립니다. AI가 쓴 후기는 절대 올리지 않습니다. 7. 다른 사람의 글, 로고, 사진을 베끼는 데 AI를 쓰지 않습니다. 8. 업무용 계정을 사용하고, 우리 데이터 학습 기능은 꺼 둡니다. 9. 붙여넣지 말아야 할 것을 붙여넣었다면 당일 이름에게 알립니다. 10. 이 규칙은 6개월마다 점검합니다. 다음 점검일: 날짜. 문의는 이름에게 하십시오. 서명: ___ 날짜: ___

5일 만에 도입하기

• 1일차: 추궁하지 말고 물어보십시오. 모두에게 어떤 AI 도구를 무슨 용도로 쓰는지 물어보십시오. 금지보다 솔직한 목록에서 더 많은 것을 배웁니다.
• 2일차: 승인 목록을 정하십시오. 최대 세 개의 도구를 고르고, 위의 개인정보 설정과 함께 업무용 계정에 세팅하십시오.
• 3일차: 양식을 채우십시오. 도구 이름, 문의할 사람, 점검 날짜를 넣으십시오. 한 페이지로 유지하십시오.
• 4일차: 20분 교육. 실제 업무에서 가져온 사례 세 가지로 신호등 목록을 함께 살펴보십시오.
• 5일차: 서명하고 붙이십시오. 모두 서명하고, 목록은 화면 옆에 붙입니다. 점검 일정을 달력에 넣으십시오.

AI 에이전트가 운영을 돕는 방법

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus, Meta의 Muse는 요청하면 모두 정책 초안을 써 줍니다. 정책을 운영하는 것은 다른 일이며, 에이전트가 더 적합합니다.

• 사업에 맞춰 정책을 씁니다. 업종, 사용 도구, 팀 규모를 알려 주면 양식과 승인 목록을 채워 줍니다.
• 교육 자료를 만듭니다. 여러분의 정책에서 뽑은 열 문항 퀴즈와 해설을 제공합니다.
• 공통 지침을 한곳에 둡니다. Jobbit Projects에서는 팀이 파일과 상시 지침을 공유하므로, "고객 이름을 포함하지 말 것"을 한 번만 적으면 모든 대화에 적용됩니다.
• 규칙 안에서 일합니다. 에이전트가 한 번의 대화에서 조사하고, 문서를 쓰고, 페이지를 만들기 때문에 직원이 무료 도구 다섯 개 사이에서 데이터를 옮길 필요가 없습니다.
• 무료로 시작합니다. Jobbit은 카드 없이 하루 100크레딧을 제공하며, 유료 플랜은 월 £7의 Go부터 시작합니다.

아낀 시간을 어디에 쓸지는 소규모 사업에 실제로 도움이 되는 AI 활용 사례 12가지를 참고하십시오.

자주 묻는 질문

소기업에도 AI 정책이 필요한가요?

팀의 누군가가 업무에 AI를 쓴다면 필요합니다. 영국 직원 2,003명을 대상으로 한 조사에서 71%가 업무에 미승인 AI 도구를 써 본 적이 있었습니다. 명확한 규칙 한 페이지가 고객 데이터를 보호하고 직원에게 허용 범위를 알려 줍니다.

고객 데이터를 ChatGPT에 넣는 것은 합법인가요?

AI 도구에 붙여넣는 모든 개인 데이터에는 데이터 보호법이 적용됩니다. 적법한 근거가 있어야 하고, 도구가 데이터를 안전하게 보관해야 하며, 고객에게 데이터 사용 방식을 알려야 합니다. 안전한 기본 원칙은 먼저 이름과 세부 정보를 지우는 것입니다.

직원이 업무에 무료 AI 도구를 써도 되나요?

도구가 승인 목록에 있고 올바르게 설정된 경우에만 가능합니다. 무료 소비자용 요금제는 대화를 학습에 쓰거나 사람 검토자가 읽을 수 있으므로, 기밀 사항에는 적합하지 않습니다.

고객에게 AI를 쓴다고 알려야 하나요?

AI의 도움을 받은 모든 이메일에 표시를 붙여야 한다는 영국의 일반 규칙은 없습니다. 다만 고객이 AI와 대화 중일 때는 알리고, AI가 쓴 후기는 절대 올리지 말며, AI 도구가 개인 데이터를 처리한다면 개인정보 처리방침에 설명해야 합니다.

AI 정책에는 무엇이 들어가야 하나요?

승인된 도구, 절대 붙여넣으면 안 되는 것, 결과물을 확인할 의무, 사람에 대한 결정은 사람이 한다는 규칙, 고객에 대한 정직, 타인의 작업에 대한 존중, 업무용 계정, 실수 보고 방법, 점검 날짜입니다.

AI 정책을 빠르게 쓰려면 어떻게 하나요?

위의 한 페이지 양식을 복사해 세 가지를 채우십시오. 승인 도구, 문의할 사람, 점검 날짜입니다. 아니면 에이전트에게 사업에 맞춰 쓰게 하십시오. Jobbit에서 무료로 시작하세요. 하루 100크레딧을 드립니다.