AI 서비스는 “학습”보다 “로그/저장/공유”에서 개인정보 리스크가 커집니다.

• 원칙 1) 최소수집: 꼭 필요한 필드만(예: 직무/산업군 정도)

• 원칙 2) 목적 명확화: 수집 목적·보관 기간·파기 절차 고지

• 원칙 3) 비식별화: 전화/이메일/주민번호 패턴 마스킹 자동화

• 원칙 4) 접근통제: 운영자 권한 분리, 다운로드 제한

• 원칙 5) 학습 제외 옵션: 사용자 데이터 학습 사용 여부 선택 가능하게