## 원문 핵심 OECD는 AI 학습 데이터에 이용자 프롬프트와 공개 웹 데이터가 포함될 수 있어 데이터 접근과 개인정보 보호를 함께 달성해야 한다고 설명합니다. 생성형 AI 서비스는 개인정보가 어떻게 처리되고 학습·개선에 사용되는지 알리고, 일률적인 개인정보처리방침을 넘어 상호작용 시점의 고지와 세분화된 선택권을 제공할 필요가 있습니다. 모델 가중치에 기억된 개인정보의 정정·삭제가 어렵고, 에이전트 간 데이터 전달이 늘어나면 동의와 통제도 복잡해집니다. OECD는 데이터 계보 추적, 필터링, 안전성 평가와 웹수집 통제를 실무 수단으로 제시합니다. ## 탭스컴퍼니의 기업 활용 관점 기업은 AI 서비스 도입 전에 프롬프트와 첨부파일이 저장·학습되는지, 거부 설정이 가능한지, 삭제요청이 모델·검색저장소·도구 연동 전반에 반영되는지 확인해야 합니다. 에이전트형 업무를 설계할 때는 각 단계의 데이터 전달 목적과 보유기간을 기록하고, 개인정보가 포함된 입력을 추적할 수 있는 데이터 계보와 접근통제를 운영요건으로 두는 것이 바람직합니다. 출처: OECD, “Enhancing user control and privacy protections in the context of AI,” OECD Policy Briefs No. 68, 2026-10-15, DOI: 10.1787/e0bd9a46-en. 이 글은 OECD 원저작물을 한국어로 요약·재구성한 것입니다. 이 글의 의견과 논거는 OECD 또는 회원국의 공식 견해를 나타내지 않습니다. 원문과 한국어 요약이 다를 경우 원문이 유효합니다.