온라인 문서 번역을 위한 개인정보 보호 체크리스트
Chrome에 추가 
TABLE OF CONTENTS
번역을 위해 문서를 업로드하기 전에 공유할 권한이 있는지 확인하고, 번역 서비스에 필요하지 않은 데이터를 삭제하며, 처리 후 파일이 어떻게 되는지 파악하세요. 그렇지 않으면 편리한 업로드가 번역에 필요한 범위를 넘어서는 정보를 노출할 수 있습니다.
도구가 아닌 문서에서 시작하기
번역 서비스를 비교하기 전에 파일을 분류하세요. 조직마다 분류 명칭은 다르지만, 다음의 간단한 모델만으로도 더 안전한 작업 흐름을 선택할 수 있습니다.
| 문서 수준 | 예시 | 합리적인 시작점 |
|---|---|---|
| 공개 | 공개된 브로셔, 공개 보고서, 보도 자료 | 온라인 번역을 사용하는 것이 대체로 합리적 |
| 내부 | 교육 메모, 일반 절차, 개인정보가 없는 회의 안건 | 승인된 서비스를 사용하고 불필요한 세부 정보 삭제 |
| 기밀 | 계약서, 미공개 재무 데이터, 직원 기록, 고객 목록 | 권한, 계약 조건, 보존 기간, 접근 제어 확인 |
| 제한 또는 규제 대상 | 의료 기록, 신분증, 법률 자문, 영업 비밀 | 승인된 기업용 또는 오프라인 작업 흐름을 사용하고 개인정보 보호 또는 보안 담당자 참여 |
파일이 짧다고 해서 위험이 낮은 것은 아닙니다. 사진으로 찍은 여권 한 페이지가 공개된 100페이지 매뉴얼보다 더 많은 민감한 정보를 포함할 수 있습니다.
업로드 전 체크리스트
1. 파일을 공유해도 되는지 확인하기
- 문서 소유자의 지침과 조직의 데이터 처리 정책을 확인하세요.
- 번역 제공자가 승인된 수신자 또는 처리자인지 확인하세요.
- 기밀 유지 조항, 법적 특권, 수출 통제 또는 고객 제한을 확인하세요.
- 다른 사람에게 받은 문서를 업로드한다면 발신자에게 먼저 문의하세요.
동의가 개인정보 처리의 유일한 법적 근거인 것은 아니며, 파일에 접근할 수 있다고 해서 다른 서비스로 전송할 권한이 자동으로 생기는 것도 아닙니다. 규칙이 불분명하면 작업을 멈추고 개인정보 보호, 보안 또는 고객 관계 담당자에게 문의하세요.
2. 파일이 드러내는 정보 파악하기
첨부 파일과 뒷면을 포함해 모든 페이지를 확인하세요. 다음을 살펴보세요.
- 이름, 주소, 전화번호, 이메일 주소, 서명
- 여권, 국가 신분증, 직원, 학생, 세금, 계정 번호
- 의료, 금융, 이민, 고용 또는 징계 정보
- 고객 목록, 가격, 소스 코드, 제품 계획, 영업 비밀
- 얼굴, 차량 번호판, QR 코드, 바코드, 도장, 손글씨 메모
NIST 개인 식별 정보 보호 가이드는 PII를 식별하고 상황과 잠재적 영향에 맞춰 보호 조치를 선택할 것을 권장합니다. 공개 보도 자료에 있는 이름과 진단 결과나 은행 잔액 옆에 있는 같은 이름은 위험이 다릅니다.
3. 번역에 필요하지 않은 데이터 삭제하기
데이터 최소화란 작업에 필요한 정보만 공유하는 것입니다. EU GDPR 제5조는 개인정보를 충분하고 관련성 있게 유지하되 필요한 범위로 제한하는 원칙을 설명합니다.
사본에서 작업하고 불필요한 세부 정보를 일관된 자리 표시자로 바꾸세요.
| 원본 데이터 | 작업 사본 |
|---|---|
| Maria Hernandez | [EMPLOYEE_NAME] |
| Account 00498127 | [ACCOUNT_NUMBER] |
| 22 Cedar Street | [HOME_ADDRESS] |
| Project Nightfall | [PROJECT_NAME] |
대체 표는 별도로 보관하고 번역 후 승인된 세부 정보만 복원하세요. 일관된 자리 표시자는 단어를 무작위로 삭제하는 것보다 문맥을 잘 보존합니다.
PDF에는 실제 삭제 기능을 사용하세요. 텍스트 위에 검은 사각형을 그리는 것만으로는 아래에 있는 단어가 검색, 선택 또는 복구될 수 있습니다.
4. 숨겨진 콘텐츠 확인하기
문서에는 페이지에 보이지 않는 정보가 들어 있을 수 있습니다.
- Word 주석, 변경 내용 추적, 문서 속성, 이전 작성자 이름
- 스프레드시트 수식, 숨겨진 행·열·워크시트
- 프레젠테이션 발표자 노트, 주석, 슬라이드 밖의 개체
- PDF 첨부 파일, 양식 필드, 레이어, 책갈피, 메타데이터
- 장치 정보와 때로는 위치 정보가 포함된 이미지 EXIF 데이터
보존해야 하는 증거나 기록을 훼손하지 않는 경우에만 변경 내용을 적용하거나 삭제하세요. 원본을 변경하지 말고 정리된 작업 사본을 내보내세요.
5. 제공자의 최신 약관 읽기
자물쇠 아이콘이나 서비스가 “안전하다”는 일반적인 주장에만 의존하지 마세요. 다음 질문에 대한 서면 답변을 확인하세요.
| 질문 | 확인해야 할 내용 |
|---|---|
| 업로드와 출력물은 얼마나 오래 보관되는가? | 명시된 삭제 기간과 백업에 다른 일정이 적용되는지 여부 |
| 콘텐츠가 모델 훈련이나 개선에 사용되는가? | 무료, 유료, API, 엔터프라이즈 계정에 따라 규칙이 다른지 여부 |
| 누가 데이터에 접근할 수 있는가? | 직원, 지원 담당자, 하위 처리자, 계정 관리자의 접근 |
| 처리는 어디에서 이루어지는가? | 데이터 위치와 국경 간 전송 조건 |
| 데이터는 어떻게 보호되는가? | 전송 중·저장 중 암호화, 접근 제어, 사고 대응 |
| 삭제 또는 내보내기를 요청할 수 있는가? | 절차, 범위, 계정 요건 |
| 데이터 처리 계약을 이용할 수 있는가? | 조직 또는 관련 법률이 요구하는 계약 조건 |
정책은 바뀝니다. 중요한 작업에서는 검토한 버전을 저장하거나 기록하고, 작년의 약관이 여전히 적용된다고 가정하지 마세요.
모든 제공자에 동일한 검토를 적용하세요. OpenL Doc Translator를 고려한다면 현재 OpenL Privacy Policy를 읽고, 약관과 처리 모델이 문서의 민감도 및 조직 규칙에 맞는지 확인하세요.
6. 노출이 가장 적은 작업 흐름 사용하기
번역에 필요한 페이지만 또는 필드만 업로드하세요. 파일 이름, 공유 폴더 이름, 프롬프트 또는 지원 메시지에 민감한 텍스트를 넣지 마세요.
다음과 같은 경우 오프라인 또는 조직 관리 작업 흐름을 사용하세요.
- 정책상 파일을 퍼블릭 클라우드 서비스로 보낼 수 없는 경우
- 제공자가 필요한 보존, 훈련 또는 처리 조건을 제시하지 않는 경우
- 파일에 법률 자문, 미공개 지식재산, 의료 정보, 자격 증명 또는 영향이 큰 개인정보가 포함된 경우
- 조직에서 특정 지역, 계약, 공급업체 또는 감사 추적을 요구하는 경우
스캔 파일의 경우 스캔 PDF 번역 가이드에서 로컬로 OCR을 실행한 뒤 번역이 필요한 텍스트만 보내는 방법을 설명합니다.
7. 번역 결과 보호하기
번역문은 원문만큼 민감할 수 있으며, 더 많은 사람이 읽을 수 있어 때로는 더 많은 정보를 드러냅니다.
- 개인 다운로드 폴더가 아닌 승인된 위치에 다운로드하세요.
- 공유 링크를 지정된 수신자로 제한하고 가능하면 만료일을 추가하세요.
- 승인된 전송 시스템이 있다면 암호화되지 않은 첨부 파일을 이메일로 보내지 마세요.
- 임시 OCR 파일, 내보낸 파일, 중복 작업 사본을 삭제하세요.
- 삭제 제어 기능을 사용할 수 있다면 서비스에서 파일을 삭제하세요.
- 고위험 번역을 검토하고 받은 사람을 기록하세요.
문서 유형별 삭제 대상
| 문서 | 작업 초안에서 일반적으로 삭제할 수 있는 내용 | 일반적으로 특별히 주의해야 하는 내용 |
|---|---|---|
| 계약서 | 서명, 개인 연락처, 은행 정보 | 정의된 용어, 의무, 당사자 라벨, 날짜 |
| 직원 파일 | 직원 번호, 자택 주소, 개인 연락처 | 직함, 날짜, 텍스트 이해에 필요한 사실 |
| 재무제표 | 계정 및 세금 번호 | 금액, 통화, 기간 라벨, 감사 메모 |
| 의료 기록 | 작업에 필요하지 않은 직접 식별자 | 임상적 맥락. 비식별화에는 전문가 검토가 필요할 수 있음 |
| 여권 또는 증명서 | 예비 이해용 사본의 식별자 | 공식 제출에는 모든 필드, 도장, 메모가 필요할 수 있음 |
| 제품 문서 | 내부 코드명, 자격 증명, 미공개 세부 정보 | 부품 번호, 경고, 사양, 용어 |
의료 정보 비식별화는 환자 이름만 삭제하는 것이 아닙니다. 미국 보건복지부는 전문가 판단과 세이프 하버를 포함한 HIPAA의 공식 비식별화 방법을 설명합니다. 규정 준수가 중요하다면 이 표를 대체 수단으로 여기지 말고 해당 법적 절차를 사용하세요.
확인 없이 공식 제출 문서를 삭제 처리하지 않기
삭제 처리는 예비 번역이나 공급업체 견적에는 유용하지만, 출입국 관리 기관, 법원, 대학 또는 규제 기관은 보이는 모든 필드, 도장, 인장, 주석의 완전한 번역을 요구할 수 있습니다. 식별자를 삭제하면 최종 문서가 불완전해질 수 있습니다.
먼저 수신자의 규칙을 확인하세요. 완전한 공인 번역이 필요하다면 삭제된 초안을 제출하지 말고 승인된 절차와 자격을 갖춘 번역자를 사용하세요. AI, 인간 및 공인 번역 가이드에서 올바른 최종 결과물을 선택하는 방법을 설명합니다.
1분 점검
Upload를 선택하기 전에 확인하세요.
- 이 파일을 공유할 권한이 있다.
- 민감도를 분류했다.
- 번역에 필요하지 않은 데이터를 삭제했다.
- 주석, 숨겨진 콘텐츠, 메타데이터를 확인했다.
- 보존, 모델 사용, 삭제 및 하위 처리자 약관을 이해한다.
- 온라인 처리가 허용되지 않을 때 오프라인 또는 승인된 작업 흐름을 선택했다.
- 번역 결과를 보관할 안전한 위치가 있다.
- 공식 사용을 위해 최종 문서를 완전하게 유지해야 하는지 알고 있다.
가장 안전한 업로드는 번역에 필요한 것만 포함하고, 현재 약관을 실제로 읽은 서비스로 전송하는 것입니다.
Sources
- EUR-Lex: GDPR Article 5 — Defines data minimization as limiting personal data to what is necessary.
- NIST SP 800-122: Guide to Protecting the Confidentiality of PII — Provides context-based guidance for identifying PII and selecting safeguards.
- NIST Privacy Framework — Provides a voluntary framework for identifying and managing privacy risk.
- FTC: Protecting Personal Information — Recommends collecting, retaining, protecting, and disposing of personal information according to business need and risk.
- HHS: Methods for De-identification of PHI — Explains HIPAA de-identification methods and their limits.
- OpenL Privacy Policy — Current product privacy terms to review before uploading documents.
