이전지도 TransferMap

국외이전 진단 / 샘플 결과물

진단 결과물 샘플

가상의 회사로 만든 샘플입니다. 실제 진단에서는 귀사의 툴 목록과 요금제를 받아 같은 형식으로 작성합니다. 툴 정보는 이전지도 프로필(확인일 2026-11-07)에서 가져왔습니다.
대상
(가상) 주식회사 샘플소프트
회사 개요
직원 40명 B2B SaaS 스타트업. 고객사 담당자 연락처와 상담 기록을 다루며, 직원들이 업무에 AI 툴을 씀
진단한 툴
7개

1사용 현황

툴요금제·계정사용자들어가는 개인정보
ChatGPT ChatGPT Business (회사 계정) 전 직원
  • 임직원 이름·이메일(계정)
  • 업무 입력 내용 (고객 문의 요약 등 고객 담당자 이름·연락처가 포함될 수 있음)
Claude Claude Team (회사 계정) 개발·기획팀
  • 임직원 이름·이메일(계정)
  • 업무 입력 내용 (코드, 기획 문서, 고객 요구사항)
Gemini 앱 Google Workspace의 Gemini (회사 계정) 전 직원
  • 임직원 계정 정보
  • Gmail·Docs 속 고객 담당자 연락처와 상담 기록
Notion AI Notion Plus 전 직원
  • 임직원 계정 정보
  • 고객 미팅 노트·상담 기록 (고객 담당자 이름·연락처)
Perplexity Perplexity Pro (직원 개인 결제) 영업팀 일부
  • 직원 개인 계정 정보
  • 검색어 (고객사명·담당자명이 들어갈 수 있음)
Microsoft Copilot (개인용) 개인 Microsoft 계정 Copilot 디자인팀 일부
  • 직원 개인 계정 정보
  • 업무 입력 내용
DeepSeek DeepSeek 웹 (회사 미승인 사용) 개발자 1~2명
  • 직원 개인 계정 정보
  • 코드·오류 메시지 (고객 데이터 샘플이 섞일 수 있음)

2처리방침용 국외이전 표 초안

회사가 처리방침에 공개할 표입니다. 회사가 툴 사업자에게 처리를 위탁하는 구조라, 이전받는 자는 각 툴의 사업자가 됩니다.

이전받는 자이전 국가이전 항목목적보유·이용 기간일시·방법근거
OpenAI OpCo, L.L.C.
ChatGPT
 미국 임직원 이름·이메일(계정), 업무 입력 내용 (고객 문의 요약 등 고객 담당자 이름·연락처가 포함될 수 있음) 문서 작성·요약 보조 확인 필요 위탁 계약 종료 시 또는 사업자 정책에 따름 서비스 이용 시 정보통신망을 통해 전송 제28조의8
제1항 제3호
Anthropic PBC
Claude
 미국 임직원 이름·이메일(계정), 업무 입력 내용 (코드, 기획 문서, 고객 요구사항) 코드·문서 작성 보조 확인 필요 위탁 계약 종료 시 또는 사업자 정책에 따름 서비스 이용 시 정보통신망을 통해 전송 제28조의8
제1항 제3호
Google LLC
Gemini 앱
 미국 등 Google 해외 데이터센터 임직원 계정 정보, Gmail·Docs 속 고객 담당자 연락처와 상담 기록 메일·문서 작성 보조 확인 필요 위탁 계약 종료 시 또는 사업자 정책에 따름 서비스 이용 시 정보통신망을 통해 전송 제28조의8
제1항 제3호
Notion Labs, Inc.
Notion AI
 미국 임직원 계정 정보, 고객 미팅 노트·상담 기록 (고객 담당자 이름·연락처) 사내 문서 관리, AI 요약 확인 필요 위탁 계약 종료 시 또는 사업자 정책에 따름 서비스 이용 시 정보통신망을 통해 전송 제28조의8
제1항 제3호
Perplexity AI, Inc.
Perplexity
 미국 등 직원 개인 계정 정보, 검색어 (고객사명·담당자명이 들어갈 수 있음) 시장·고객사 조사 확인 필요 위탁 계약 종료 시 또는 사업자 정책에 따름 서비스 이용 시 정보통신망을 통해 전송 제28조의8
제1항 제3호
Microsoft Corporation
Microsoft Copilot (개인용)
 미국 직원 개인 계정 정보, 업무 입력 내용 이미지·문서 작성 보조 확인 필요 위탁 계약 종료 시 또는 사업자 정책에 따름 서비스 이용 시 정보통신망을 통해 전송 제28조의8
제1항 제3호
Hangzhou DeepSeek Artificial Intelligence Co., Ltd.
DeepSeek
 중국 직원 개인 계정 정보, 코드·오류 메시지 (고객 데이터 샘플이 섞일 수 있음) 코드 디버깅 확인 필요 위탁 계약 종료 시 또는 사업자 정책에 따름 서비스 이용 시 정보통신망을 통해 전송 제28조의8
제1항 제3호

'확인 필요' 칸은 회사 계약서·DPA를 받아 실제 진단에서 채웁니다.

3수탁사·재수탁사 목록

ChatGPT

  • OpenAI, L.L.C. (계열사) (미국)
  • Auth0, Inc. / Twilio Inc. / Arkose Labs / Ekata Inc. (미국)
  • General Agent Co. Ltd. / Intercom, Inc. / Transcend Inc. / TaskUs, Inc. (대한민국, 미국, 필리핀)
  • Stripe, Inc. / RevenueCat, Inc. (미국)
  • Microsoft / Snowflake / Cloudflare / Fivetran / Mixpanel / Atlassian / Mode Analytics / Confluent / Google / Airbyte / Datadog (미국, 영국, 유럽경제지역, 남아프리카공화국, 호주, 싱가포르 외)
  • Intuit Mailchimp / HubSpot, Inc. / Qualtrics LLC (미국)

Claude

  • Persona (미국)
  • Anthropic 계열사 및 제3자 (트러스트 센터 목록) (미국)

Gemini 앱

  • Google 해외 데이터센터 (미국 외 Google 데이터센터 소재국)
  • Accenture (말레이시아, 인도)
  • Concentrix Solutions (필리핀)
  • Alipay Singapore e-Commerce (싱가포르)
  • Tech Mahindra (인도)
  • Vaco by Highspring (미국)

Notion AI

  • Notion Labs, Inc. 및 하위 처리자 (하위 처리자 목록 페이지) (미국 외 전 세계)
  • LLM 제공자 (Anthropic, OpenAI 등) (원문 확인 필요)

Perplexity

  • 서비스 제공자, 계열사, 비즈니스 파트너, 제3자 AI 모델 (업체명 미기재) (미국 외)
  • 광고 측정·맞춤형 광고 제3자 (업체명 미기재) (원문 확인 필요)

Microsoft Copilot (개인용)

  • Microsoft Corporation (미국)
  • Amazon Web Services, Inc. (미국)
  • First Data / Adyen NV (미국, 싱가포르)

DeepSeek

  • Beijing DeepSeek Artificial Intelligence Co., Ltd (중국)
  • Beijing Volcano Engine Technology Co., Ltd (중국)
  • Intuition Machines, Inc. (hCaptcha) (미국)

4툴별 검토 메모

  • ChatGPT ChatGPT Business (회사 계정)

    프로필은 개인용 기준. Business는 고객 계약·재처리자 목록이 적용되므로 계약 조건 확인 필요

    • 개인용 대화 내용은 기본적으로 모델 학습에 쓰일 수 있습니다. 직원이 개인 계정으로 업무 자료를 입력하면 회사가 통제할 수 없습니다.
    • 한국 부록은 수탁사를 업무 범주별로만 묶고, 수탁사마다 어떤 개인정보 항목이 가는지는 적지 않았습니다.
  • Claude Claude Team (회사 계정)

    프로필은 개인용 기준. Team은 상업 약관·DPA가 적용되므로 계약 조건 확인 필요

    • 한국 조항의 국외이전 표에는 본인확인 업체 Persona만 있고, 대화 내용이 가는 클라우드·계열사는 표에 없이 트러스트 센터 목록을 보라고만 안내합니다.
    • 개인용 대화는 계정 설정에서 거부하지 않으면 모델 학습에 쓰일 수 있습니다. 거부해도 안전성 검토 대상 대화와 피드백 신고 대화는 예외입니다.
  • Gemini 앱 Google Workspace의 Gemini (회사 계정)

    프로필은 개인 계정 기준. Workspace 계정은 관리자 설정과 Workspace 약관을 따르므로 확인 필요

    • 수집한 정보는 수집과 동시에 Google 해외 데이터센터로 전송된다고 밝힙니다. 한국 이용자 데이터를 국내에 두는 선택지는 안내되어 있지 않습니다.
    • 만 18세 이상은 '활동 기록 보관'이 기본으로 켜지고, Google은 Gemini 앱과의 상호작용을 모델 개발·개선에 쓸 수 있다고 설명합니다.
  • Notion AI Notion Plus 원문 일부 확인

    엔터프라이즈가 아니므로 LLM 제공자가 AI 입력을 최대 30일 보관. 서울 리전 선택 불가

    • 처리방침에 한국 전용 조항이 없어, 제28조의8이 요구하는 이전받는 자·국가·항목·보유기간이 한곳에 공개되어 있지 않습니다.
    • 엔터프라이즈가 아닌 요금제에서는 LLM 제공자가 AI 입력을 최대 30일 보관합니다.
  • Perplexity Perplexity Pro (직원 개인 결제) 원문 일부 확인

    회사 계약이 아닌 개인 결제라 회사가 통제하는 계약·DPA가 없음. 개인용은 학습 사용이 기본으로 켜져 있음

    • 처리방침에 한국 조항이 없고, 이전받는 업체 이름도 적혀 있지 않습니다. 개인정보를 제출하면 미국 등으로의 이전에 동의한 것으로 본다고 적혀 있습니다.
    • 개인용은 'AI data retention'이 기본으로 켜져 있어 데이터가 학습에 쓰일 수 있고, 끄더라도 이미 수집된 학습 데이터는 지울 수 없습니다.
  • Microsoft Copilot (개인용) 개인 Microsoft 계정 Copilot 원문 일부 확인

    회사 계정이 아닌 개인 계정 사용. 학습 사용 기본값은 원문에서 확인되지 않음

    • 국외이전 항목을 '모든 항목'으로만 적어, 어떤 정보가 이전되는지 구체적으로 나열하지 않습니다.
    • Microsoft 자체 데이터센터 외에 Amazon Web Services(미국)도 모든 항목의 데이터센터 서비스 수령인으로 적혀 있습니다.
  • DeepSeek DeepSeek 웹 (회사 미승인 사용)

    회사가 승인하지 않은 사용. 서버가 중국에 있고 학습 사용이 기본으로 켜져 있음

    • 처리자와 서버가 모두 중국에 있어, 이용하는 순간 모든 입력이 국외에서 처리됩니다.
    • 프롬프트 학습 이용이 기본값으로 켜져 있습니다. 비식별화한 프롬프트가 베이징 계열사로 이전됩니다.

5검토할 일

  1. 아래 국외이전 표를 처리방침의 '개인정보의 처리위탁 및 국외이전' 항목에 반영합니다.
  2. 개인 계정·개인 결제로 쓰는 툴(Perplexity, Microsoft Copilot, DeepSeek)은 회사 계정으로 바꾸거나, 고객 정보를 넣지 않도록 사내 지침을 정합니다.
  3. 회사 계정 툴(ChatGPT Business, Claude Team, Gemini, Notion)은 계약서와 데이터처리부록(DPA)에서 학습 사용·보관기간·재처리자 조건을 확인해 표의 '확인 필요' 칸을 채웁니다.
  4. DeepSeek은 회사가 승인하지 않은 사용입니다. 사용을 허용할지 먼저 정한 뒤, 허용한다면 표에 추가합니다.

이 결과물은 공개 문서를 대조한 자료이며 법률 자문이 아닙니다.