병원 회의록 AI 자동화 — 도입 전 확인 세 가지 (개인정보 포함)

회의록 작성은 병원 행정 실무에서 시간을 가장 많이 잡아먹는 일 중 하나입니다. 한 시간짜리 회의를 녹음해 두고 다시 들어가며 옮겨 적다 보면, 회의보다 정리에 더 오래 걸리는 날도 있습니다. 그래서 녹음 파일을 넣으면 대화를 글로 옮겨 주고 요약까지 해 주는 AI 도구가 반가울 수밖에 없습니다.

다만 이 도구는 앞서 다룬 챗GPT 같은 글쓰기 도구와 결이 조금 다릅니다. 단계가 하나 더 붙기 때문입니다. 바로 ‘녹음’입니다. 내가 직접 타이핑해 넣는 것이 아니라, 회의실에 있던 사람들의 목소리가 통째로 파일이 되어 어딘가로 넘어갑니다. 그 한 단계 때문에 확인할 것이 늘어납니다.

첫째, 녹음한다는 사실을 알렸는가

가장 먼저 걸리는 것은 녹음 그 자체입니다. 통신비밀보호법 제3조 제1항은 “누구든지 이 법과 형사소송법 또는 군사법원법의 규정에 의하지 아니하고는 우편물의 검열·전기통신의 감청 또는 통신사실확인자료의 제공을 하거나 공개되지 아니한 타인간의 대화를 녹음 또는 청취하지 못한다”고 정하고 있습니다.

조문에서 바로 읽히는 부분은 ‘타인간의 대화’라는 대목입니다. 내가 끼어 있지 않은 남들의 대화를 몰래 녹음하는 것을 법이 금지하고 있다는 뜻입니다. 실무에서 이 조문을 어떻게 적용할지는 상황마다 다르고 구체적인 판단은 법무 검토가 필요한 영역이지만, 행정 담당자가 지킬 원칙은 간단하게 정리됩니다. 회의를 시작할 때 녹음한다는 사실과 AI 도구로 회의록을 만든다는 사실을 참석자에게 알리고 시작하는 것입니다.

알리는 데는 긴 절차가 필요하지 않습니다. “오늘 회의는 회의록 작성을 위해 녹음하고 AI 도구로 정리합니다”라고 첫머리에 말하고, 그 문장을 회의록에 남겨 두면 됩니다. 참석자 중 누군가 원하지 않는다면 그 부분은 녹음을 멈추는 것이 안전합니다. 인사·징계·계약처럼 민감한 안건이라면 애초에 자동 회의록 도구를 쓰지 않는 편이 낫습니다.

둘째, 그 음성 파일은 어디로 가는가

두 번째는 파일의 행선지입니다. 대부분의 AI 회의록 도구는 녹음 파일을 인터넷 너머 회사 서버로 보내 처리합니다. 병원 회의실의 대화가 병원 밖으로 나간다는 뜻입니다.

여기서 짚을 것은 회의 내용이 개인정보가 될 수 있다는 점입니다. 개인정보 보호법 제2조 제1호는 개인정보를 살아 있는 개인에 관한 정보로서 성명 등을 통하여 개인을 알아볼 수 있는 정보로 정의하고, 그 자체로는 알아볼 수 없어도 다른 정보와 쉽게 결합해 알아볼 수 있으면 개인정보로 봅니다. 회의에서 오간 직원 이름, 환자 사례 언급, 특정 병동과 날짜가 붙은 이야기는 이 정의에 들어올 수 있습니다.

외부 업체 서버에서 처리한다면 이는 업무를 맡기는 ‘위탁’에 해당합니다. 개인정보 보호법 제26조는 업무위탁에 따른 개인정보의 처리 제한을 정하면서, 위탁 목적 외 처리 금지와 기술적·관리적 보호조치 등을 문서로 정하도록 하고 있습니다. 담당자가 개인 계정으로 무료 서비스에 회의 녹음을 올리는 방식이 위험한 이유가 여기 있습니다. 문서도, 보호조치 약속도 없이 정보만 나가는 셈이기 때문입니다.

개인정보보호위원회도 2025년 8월 「생성형 인공지능(AI) 개발·활용을 위한 개인정보 처리 안내서」를 내고, 목표 설정부터 서비스 운영까지 단계별로 개인정보를 어떻게 다뤄야 하는지 기준을 제시했습니다. 도구를 고를 때 확인할 질문은 이렇게 좁혀집니다. 녹음 파일이 어디에 저장되는지, 얼마나 보관하고 언제 지우는지, 우리 회의 내용이 그 회사 AI 학습에 쓰이지는 않는지, 그리고 이 내용이 계약서에 적혀 있는지입니다. 이런 확인 항목은 도입 체크리스트와도 이어집니다.

셋째, 나온 회의록을 누가 검토하는가

세 번째는 결과물입니다. AI가 만든 회의록은 완성본이 아니라 초안입니다. 음성을 글로 옮기는 과정에서 발음이 비슷한 말은 다른 단어로 바뀌기 쉽고, 약어나 병원 안에서만 쓰는 표현은 엉뚱하게 적히기도 합니다. 요약 단계에서는 여러 사람이 주고받은 이야기의 결론이 실제와 다르게 정리될 수도 있습니다.

회의록에서 가장 중요한 것은 결정 사항과 담당자, 기한입니다. 이 세 가지만큼은 참석자가 직접 눈으로 확인하고 고쳐야 합니다. 회의록은 나중에 근거가 되는 문서이기 때문에, 확인 없이 배포하면 잘못 적힌 한 줄이 그대로 기록으로 남습니다. AI에게 맡기는 것은 옮겨 적는 수고이지, 무엇이 결정되었는지 판단하는 책임이 아닙니다. 낯선 용어가 나오면 용어 사전을 함께 펼쳐 두면 도움이 됩니다.

핵심 요약

• AI 회의록 도구는 ‘녹음’이라는 단계가 붙기 때문에, 글쓰기 AI보다 확인할 것이 하나 더 많습니다.
• 통신비밀보호법 제3조 제1항은 공개되지 아니한 타인간의 대화를 녹음·청취하지 못하도록 정하고 있습니다. 회의 첫머리에 녹음과 AI 사용 사실을 알리고 시작하세요.
• 회의 내용은 개인정보가 될 수 있고(개인정보 보호법 제2조), 외부 업체 처리는 위탁에 해당해 문서로 정해야 합니다(같은 법 제26조). 개인 계정 무료 서비스에 녹음을 올리는 방식은 피하세요.
• 저장 위치·보관 기간·학습 활용 여부를 계약서에서 확인하세요(개인정보보호위원회 안내서, 2025.08).
• 결정 사항·담당자·기한은 사람이 반드시 검토합니다. AI가 만든 회의록은 언제나 초안입니다.