이 동작은 사실 파일 하나를 밖으로 보내는 것과 같은 무게입니다. 그런데 손끝에서는 전혀 그렇게 느껴지지 않습니다. 메일에 파일을 붙여 모르는 회사로 보내라고 하면 다들 한 번은 망설이시는데, 붙여넣기는 아무도 망설이지 않습니다. 화면이 대화창처럼 생겼기 때문입니다.

먼저 분명히 해 둘 것이 있습니다. 이 글은 쓰지 말라는 글이 아닙니다. 금지하면 사람들은 몰래 씁니다. 개인 계정으로, 아무도 모르게, 아무 확인 없이. 그게 가장 나쁜 결과입니다. 그래서 «넣기 전에 이것만 본다»는 짧은 절차를 만드는 편이 훨씬 현실적입니다.

한 가지만 기억해 두시면 이 글의 절반은 끝납니다. 한 번 나간 자료는 되돌리기 어렵습니다. 그리고 몇 달 뒤에는 어떤 계정으로 어떤 설정에서 보냈는지 아무도 기억하지 못합니다. 사고가 났을 때 가장 곤란한 것이 이 대목입니다.

자료를 세 칸으로 나눠 두십시오

매번 «이건 넣어도 되나» 고민하면 사람마다 답이 갈립니다. 같은 자료를 두고 한 사람은 괜찮다 하고 한 사람은 안 된다 합니다. 그래서 등급을 먼저 정해 두는 것이 훨씬 낫습니다. 그다음부터는 판단이 아니라 적용이 됩니다.

세 번째 칸을 조금 더 짚겠습니다. 여기 드는 것은 우리 것이 아니라 남의 것입니다. 고객이 우리를 믿고 준 정보이고, 직원이 회사에 낸 정보입니다. 그래서 «우리 회사는 괜찮다»고 우리가 정할 수 있는 자리가 아닙니다. 이 구분 하나만 확실히 해 두셔도 큰 사고는 거의 막힙니다.

넣기 전에 보는 다섯 가지

등급을 나눴으면 그다음은 다섯 가지를 봅니다. 익숙해지면 몇 초면 끝나는 일입니다.

하나, 어느 칸에 드는 자료인가. 위 표에서 자리를 먼저 정합니다. 세 번째 칸이면 나머지를 건너뛰고 바로 «무엇을 가릴 것인가»로 가십시오.

둘, 넣은 것이 학습에 쓰이는가. 여기서 확인할 것이 셋입니다. 학습에 쓰이는가, 끄는 방법이 있는가, 얼마나 보관되는가. 같은 회사 제품이라도 개인용과 업무용의 조건이 다르고, 설정 하나로 바뀌기도 합니다. 그리고 답은 반드시 도움말이나 약관 같은 공식 문서에서 찾으시고, 확인한 날짜를 적어 두십시오. 조건은 바뀝니다.

셋, 어느 계정으로 넣는가. 급할 때 개인 계정으로 회사 자료를 처리하는 것이 가장 흔한 사고 경로입니다. 개인 계정은 보관 설정도 관리자 권한도 회사 통제 밖에 있고, 그 사람이 자리를 옮기면 기록까지 함께 사라집니다. 나중에 무슨 일이 있었는지 확인할 방법이 없어집니다.

넷, 무엇을 가리고 넣을 것인가. 요약이나 분류를 시키는데 사람 이름과 전화번호가 꼭 필요한 경우는 드뭅니다. 이름은 «고객A»로, 번호는 빈칸으로, 계좌·주민등록번호·카드번호는 아예 빼십시오. 그리고 가리는 규칙은 머릿속에 두지 마시고 적어 두십시오. 담당자가 바뀌어도 같은 수준이 유지됩니다.

다섯, 어디에 기록이 남는가. 이건 잘 안 챙기는 자리인데 의외로 넓습니다. 넣은 내용은 그 도구의 대화 기록에만 남는 것이 아닙니다. 브라우저에 깔아 둔 확장 프로그램, 자동 저장되는 협업 문서, 자동화 도구의 실행 기록, 결과를 알려 주는 메신저 알림에도 같은 내용이 그대로 복사됩니다. 한 곳을 지워도 나머지에 남아 있습니다.

«학습에 안 쓴다»는 «저장 안 한다»가 아닙니다

여기서 가장 많이 오해가 생깁니다. «우리는 고객 데이터를 학습에 사용하지 않습니다»라는 문구를 보면 안심이 되는데, 그 문장은 저장하지 않는다는 뜻이 아닙니다.

학습에 쓰지 않더라도 일정 기간 보관하는 곳이 많습니다. 오남용을 살피기 위해서라고 안내하는 경우가 흔합니다. 그러니 둘을 따로 확인하셔야 합니다. 학습에 쓰는가, 그리고 얼마나 보관하고 어떻게 지우는가. 이 둘은 다른 질문입니다.

그리고 보관 기간이 짧다고 안심할 것도 아닙니다. 사고는 보관 기간 안에 나는 것이 아니라 넣는 순간 이미 난 것입니다. 기간은 «얼마나 오래 위험한가»를 정할 뿐입니다.

가리는 것에도 한계가 있습니다

이름과 번호를 가렸으니 괜찮다고 생각하기 쉬운데, 여기에도 함정이 있습니다. 가려도 알아볼 수 있는 경우가 생각보다 많습니다.

«2026년 3월에 계약한, 부산에 있는, 직원 20명짜리 제조업체»라고 적으면 이름을 지워도 아는 사람은 압니다. 사람이 적은 업계일수록 더 그렇습니다. 그러니 이름만 지우는 것으로 끝내지 마시고, 조건 몇 개를 겹쳤을 때 특정되는지를 한 번 더 보십시오.

이럴 때는 자료를 줄이는 편이 낫습니다. 요약을 시킬 때 정말 필요한 것만 넣으십시오. 계약서 전체를 넣고 «요약해 줘»라고 하는 대신, 요약이 필요한 대목만 잘라 넣는 것입니다. 손이 조금 더 가지만 그만큼 나가는 것이 줄어듭니다.

정리하면 이렇습니다. 자료를 세 칸으로 나누고, 다섯 가지를 보고, 학습과 보관을 따로 확인하고, 가려도 특정되는지 한 번 더 보십시오. 규칙이 이 정도면 사람들이 실제로 지킵니다. 이보다 복잡하면 아무도 안 지키고, 안 지키면 개인 계정으로 갑니다. 지켜지는 규칙이 완벽한 규칙보다 낫습니다.