SaaS 서비스를 새로 도입하거나 갱신할 때 약관에서 데이터 학습 정책을 명확히 확인하지 않으면 회사 정보가 AI 모델 학습에 자동으로 활용될 수 있다. SaaS 약관 데이터 학습 확인은 단순한 문서 읽기가 아니라 보안과 컴플라이언스를 위한 필수 운영 절차다. 특히 옵트아웃 조항 찾는 법을 알아두면 불필요한 리스크를 사전에 차단할 수 있다.
빠른 판단 포인트
- 약관 도입 전: 데이터 학습 정책이 명시되지 않으면 공급사에 문의하고 서면 확인을 받아야 한다
- 옵트아웃 기능 유무: 서비스 설정에서 데이터 학습 거부 옵션이 있는지, 거부 시 추가 비용이나 기능 제한이 생기는지 파악해야 한다
- 데이터 범위 정의: 입력값만 학습 대상인지, 처리 결과나 메타데이터까지 포함되는지 약관에서 구체적으로 확인해야 한다
- 적용 범위: 전 사용자에게 동일하게 적용되는지, 구독 플랜별로 차이가 있는지 확인 후 전사 도입 여부를 판단해야 한다
- 변경 알림: 데이터 학습 정책이 변경되면 어떻게 통보받고, 변경 후 거부할 수 있는지 약관에 명시되어 있는지 본다
체크리스트
- 약관 전문에서 학습, AI, 모델, 개선, 데이터 활용 등의 키워드로 검색했는가
- 개인정보 처리방침과 서비스 약관 두 문서 모두 확인했는가
- 데이터 학습 거부(옵트아웃) 조항이 있으면 비용, 기능, 이용 기간에 미치는 영향을 파악했는가
- 옵트아웃 설정이 어느 메뉴에서 가능한지, 누가 변경할 수 있는지 확인했는가
- 계약 담당자나 기술 담당자와 함께 공급사 담당자에게 서면 확인 요청을 준비했는가
- 약관 변경 시 사전 통보 기간이 있는지, 변경 내용에 불동의할 때 옵트아웃 기회가 있는지 점검했는가
- 다른 SaaS 서비스와의 데이터 공유나 제3자 제공 가능성이 약관에 기술되어 있는지 확인했는가
핵심포인트
데이터 학습 정책이 명시되지 않은 이유: SaaS 공급사가 약관에서 데이터 학습을 구체적으로 언급하지 않으면 두 가지 경우로 나뉜다. 첫째, 서비스 특성상 데이터 학습이 발생하지 않는다. 둘째, 학습이 발생하지만 이용약관이 지나치게 포괄적으로 작성되어 명시적 거부 옵션이 없다. 어느 쪽이든 도입 전에 공식 문서로 확인해야 한다.
문제가 되는 상황: 직원 이메일, 기밀 프로젝트 내용, 고객 정보, 재무 데이터 등을 SaaS에 입력했을 때 이 정보가 AI 모델 학습에 사용되면 회사 정보 유출과 규제 위반으로 이어질 수 있다. 특히 해외 서비스일수록 데이터가 어느 국가, 어느 서버에 저장되는지 불명확할 수 있다.
자주 놓치는 포인트: 약관에서 옵트아웃 조항은 보통 데이터 학습을 명시한 섹션 근처에 있지만, 설정 계정 → 프라이버시 → 데이터 사용 같은 서비스 메뉴 깊은 곳에 숨어 있을 수 있다. 또한 옵트아웃이 기본 설정이 아니라 사용자가 능동적으로 활성화해야 하는 경우가 많다. 일부 공급사는 옵트아웃 거부 시 프리미엄 요금을 받거나 고급 기능을 제한하기도 한다.
먼저 볼 승인 기준: 회사에서 SaaS 도입을 승인하기 전에 정보보안팀, 준법감시팀과 함께 약관을 검토해야 한다. 특히 고객 데이터나 민감 정보를 다루는 부서라면 데이터 학습 정책이 내부 정책과 일치하는지 확인하고, 일치하지 않으면 거부 또는 조건부 도입을 검토해야 한다.
대응 절차
- 상황 확인: 도입 예정인 SaaS 공식 사이트에서 이용약관, 개인정보 처리방침, 데이터 보안 정책 문서 3가지를 다운로드하고, 데이터 학습, AI 활용 관련 키워드로 모두 검색한다
- 영향 범위 파악: 회사가 이 서비스에 입력할 데이터 종류(문서, 이메일, 고객 정보 등)와 사용 부서, 이용 인원을 정리하고, 혹시 규제 대상 정보(개인 신용정보, 의료 데이터, 금융 거래 정보 등)를 다루는지 확인한다
- 우선 조치: 약관에서 옵트아웃 조항을 발견하면 서비스 관리 화면에서 해당 설정이 실제로 있는지 확인하고, 없으면 공급사 기술 지원팀에 옵트아웃 기능 활성화 방법을 문의한다
- 내부 확인: 정보보안, 준법감시, 법무 담당자와 협의하여 약관 내용이 내부 정보보호 정책이나 계약 기준과 맞는지 검토하고, 문제 있으면 공급사와 계약 조정을 협의한다
- 후속 대응: 도입 결정 시 옵트아웃 설정을 도입 직후 진행하고, 내부 운영 문서에 해당 SaaS의 데이터 정책과 설정 여부를 기록한다. 매년 약관 변경 여부를 확인하고, 변경 시 새로운 정책이 이전 거부 설정에 영향을 미치는지 재확인한다
공식 정보 확인 안내
SaaS 공급사의 공식 웹사이트 또는 관리자 포털에서 제공하는 최신 약관과 개인정보 처리방침을 항상 참고하고, 변경 알림을 받도록 구독 설정을 해두면 정책 변화를 놓치지 않을 수 있다. 필요하면 공급사에 직접 문의 양식을 통해 데이터 학습 정책과 옵트아웃 방법을 서면으로 확인받는 것이 운영 기록으로 남아 실무에 도움이 된다.
자주 묻는 질문 FAQ
Q1. 약관에 데이터 학습 조항이 없으면 데이터가 학습에 사용되지 않는다는 뜻인가
그렇지 않다. 약관이 포괄적으로 작성되어 있으면 명시적 언급 없이도 공급사가 데이터를 활용할 수 있는 법적 근거가 될 수 있다. 도입 전에 공급사에 정확한 정책을 문의하고 서면 확인을 받아야 한다.
Q2. 옵트아웃 설정 후에도 데이터가 학습에 사용될 수 있는가
옵트아웃 설정이 기술적으로 제대로 작동하는지 공급사와 확인하고, 정기적으로 설정 상태를 점검해야 한다. 특히 약관이 변경되거나 서비스 업데이트 후에는 옵트아웃 설정이 유지되는지 재확인하는 것이 좋다.
Q3. 옵트아웃할 때 요금이 올라가거나 기능이 제한되면 어떻게 해야 하는가
이러한 조건이 있으면 계약 협의 단계에서 이를 명확히 하고, 회사 정책상 거부할 수 없다면 다른 대안 서비스를 검토하는 것도 방법이다. 거부 조건이 과도하다고 판단되면 상급 관리자나 법무팀과 협의해 도입 여부를 재검토한다.
Q4. 여러 SaaS를 사용할 때 각각 데이터 학습 정책을 모두 확인해야 하는가
그렇다. 각 서비스는 독립적인 약관을 가지고 있고, 데이터 학습 정책도 다를 수 있으므로 도입 전에 모두 확인해야 한다. 내부 운영 자료로 SaaS별 데이터 정책을 정리해두면 이후 감시와 업데이트 관리가 수월해진다.
Q5. 옵트아웃 가능 여부를 공급사에 문의할 때 어떻게 요청하면 좋은가
이용약관에서 데이터 학습 정책 섹션을 인용하고, 데이터 학습을 거부할 수 있는 기능이 있는지, 있으면 구체적인 활성화 방법을 공식 문서로 안내받기를 요청한다. 회사명, 계약 예정 일자, 담당자 연락처를 명시해 공식 문의로 기록하면 이후 문제 발생 시 참고 자료가 된다.
이 글은 정보를 쉽게 확인할 수 있도록 참고용으로 작성되었습니다. 최신 기준과 정확한 내용은 반드시 공식 안내를 통해 확인하시기 바랍니다.