고객 인터뷰의 동의·비식별화·원문 보존 실무

인터뷰 녹음 파일과 전사 텍스트에는 이름을 지워도 개인을 알아볼 만한 맥락이 남을 수 있습니다. 분석을 시작하기 전에 동의 범위와 접근·보관 계획을 정해야 합니다.

고객을 이해한다고 착각하는 순간

가상 예시: 제품 인터뷰에서 참여자가 소속 회사와 프로젝트 이름을 언급했습니다. 분석 요약에서 이름만 삭제해도 특정 직무·업무 시기·희귀 사건이 결합돼 누구인지 추정될 수 있습니다. 공유할 보고서의 인용문은 원문의 정확성과 개인 식별 위험을 동시에 검토해야 합니다. 원문 보존이 필요하다면 권한과 목적을 제한해야 합니다.

결과로 무엇을 정할 것인가

연구 운영의 각 단계에서 자료를 누구에게 제공할지 정의합니다. 원본 오디오, 전사, 코드, 익명화된 보고서의 접근 범위를 분리하고, AI 분석 도구에 업로드하는 것이 허용되는지 별도 검토합니다. 문서의 숫자 예시는 해당 연구의 사전 고지와 계약에 따라 달라지므로 보관기간을 임의로 일반화하지 않습니다.

현장에서 적용하는 네 단계

1. 1단계. 각 자료의 수집 목적·권한·저장 위치·보존 시점을 수집 전에 정합니다.
2. 2단계. 참여자에게 녹음·전사·AI 도구 활용·인용 방식의 실제 절차를 안내하고 필요한 동의를 확인합니다.
3. 3단계. 원본·가명본·공유본을 분리하고 역할별 접근을 최소화합니다.
4. 4단계. 철회·정정·파기 요청과 보유기간 만료 시 처리 기록을 남기고 프로젝트 종료를 확인합니다.

답을 얻기 위한 질문

질문은 아래 문장을 출발점으로 삼되 고객의 언어에 맞춰 고쳐야 합니다. 실제 조사를 시작하기 전에 소수 참여자를 대상으로 이해하기 어려운 표현부터 확인하세요.

• 어떤 자료가 실제 연구 목적 달성에 꼭 필요한가요?
• 오디오와 전사에 누구를 식별할 단서가 포함되나요?
• 분석에 쓰려는 외부 AI 도구의 데이터 처리 조건은 무엇인가요?
• 고객사에 전달할 인용문은 동의 범위 안에 있나요?
• 보유기간 종료·철회 요청 시 누구에게 어떤 삭제 책임이 있나요?

결과 해석의 함정

• 실명만 가렸으니 모든 공유가 안전하다고 가정하는 것.
• 원본 음성을 동의 범위 외의 모델 학습이나 외부 서비스에 사용하는 것.
• 프로젝트가 끝나도 백업·공유 폴더의 사본을 점검하지 않는 것.

실제 행동과 대조할 것

이 글은 대한민국 개인정보보호위원회의 안내 자료를 참고한 일반적인 운영 점검표이며 개별 사건의 법률 자문이 아닙니다. 실제 적법한 처리 근거, 가명정보 적용 요건, 해외 이전, 계약 및 보유기간은 최신 법령과 구체적 상황을 검토해야 합니다.

관찰한 사실, 그로부터의 해석, 아직 확인하지 못한 가정을 따로 기록해야 후속 팀이 같은 판단을 재검토할 수 있습니다. 특히 모집 기준과 문항 조건이 달라진 경우 기존 결과를 그대로 재사용하지 않는 편이 안전합니다.

많이 받는 질문

이름을 지우면 익명화가 끝난 건가요?

아닙니다. 직무·시점·사건 등 남은 조합으로 재식별될 위험을 별도로 평가해야 합니다.

AI 전사 서비스를 무조건 써도 되나요?

서비스의 개인정보 처리 조건과 동의·계약·국외 이전 등 실제 요건을 확인해야 합니다.