완료 후 갖추게 될 것
조직에 Claude 시트가 있습니다. 이제 막 시작했을 수도 있고 도입이 한창 진행 중일 수도 있습니다. 일부 시트는 사용되지 않고 있을 수 있으며, 일부 직원은 이미 여러분이 볼 수 없는 개인 AI 계정을 사용하고 있을 수도 있습니다. 교육과 사용 사례도 해답의 일부이지만, 첫 단계는 업무에서 AI를 안전하게 사용하는 방법과 가드레일을 문서로 정리하는 것입니다. 이 튜토리얼이 바로 그 기반이며, 세 단계로 구성되어 있습니다.
이 튜토리얼을 마치면 다음을 갖추게 됩니다:
- "Claude는 우리 데이터를 어떻게 사용하나요?"에 대한 서면 답변과 함께, 사무총장(ED), 이사회 또는 법률 고문이 직접 확인할 수 있는 공개 페이지 링크
- 한 페이지 분량의 AI 사용 정책: 리더십이 서명했으며 직원에게 AI 사용에 관한 명확한 가드레일을 제공합니다.
- 조직의 Claude 계정에 모든 직원 초대 완료, 그리고 정책이 허용하는 것과 허용하지 않는 것에 대한 안내. AI 사용이 개인 계정에서 여러분이 관리하는 계정으로 옮겨 갑니다.
이 튜토리얼은 제품 교육이나 설정 안내가 아닙니다. 이러한 내용은 Claude Academy(새 탭에서 열림)와 Claude Enterprise 관리자 가이드(새 탭에서 열림)를 참조하세요. 아직 계정을 설정하지 않았다면 비영리 단체를 위한 Claude 시작하기(새 탭에서 열림)부터 시작하세요.
이 튜토리얼은 Enterprise Plan과 Team Plan을 모두 다룹니다. 본문은 Team을 기준으로 작성되었습니다. Enterprise가 다른 부분은 Enterprise의 경우 콜아웃에서 설명합니다.
시작하기 전에
대상. 조직의 Claude 설정을 담당하며 Owner 또는 Primary Owner 역할(아래 역할 참조)을 가진 관리자인 여러분입니다. Organization settings > Members에 여러분의 역할이 Admin으로 표시된다면 Owner와 함께 진행하세요. 이 튜토리얼 전체에서 "여러분"은 관리자인 여러분을, "직원"은 조직에서 Claude를 사용하는 모든 사람을 뜻합니다.
| 역할 | 할 수 있는 일 |
|---|---|
| Primary Owner | 조직당 한 명이며, 보통 계정을 설정한 사람입니다. Owner가 할 수 있는 모든 작업에 더해 조직 전체 데이터 내보내기를 할 수 있습니다. |
| Owner | 3단계의 조직 설정을 변경합니다. |
| Admin | 사람을 초대하고 제거합니다. 3단계 설정은 변경할 수 없습니다. |
| User | Claude를 사용합니다. 자신의 채팅과 동료가 공유한 내용만 볼 수 있습니다. |
필요한 사람. Team의 경우: 대부분 여러분 혼자 진행합니다. 다만 2단계에서 직원에게 세 가지 질문을 보내야 하며, 마지막에는 조직의 대표가 반 페이지 분량의 정책에 서명합니다.
소요 시간. Team: 여러분의 시간 약 30분, 그리고 직원이 세 가지 질문에 답하는 데 며칠이 걸립니다.
1단계 - Claude가 데이터를 처리하는 방식 이해하기
비영리 단체들이 데이터에 관해 저희에게 묻는 질문은 늘 같은 여섯 가지입니다. 아래에서 각 질문에 쉬운 말로 답하고, 근거가 되는 공개 페이지 링크를 함께 제공합니다. 이 내용은 Anthropic의 공개 문서를 요약한 것이며 법률 자문이 아닙니다. 이 내용이 조직과 Anthropic 간의 계약(대부분의 Team Plan의 경우 가입 시 동의한 상업용 약관(Commercial Terms))과 다른 경우, 해당 계약이 우선합니다.
읽어 나가면서 조직에 해당하는 답을 기록해 두세요. 2단계에서 사용합니다.
Team과 Enterprise 비교
기본 데이터 처리 방식은 두 플랜이 동일합니다. 기본적으로 여러분의 데이터를 학습에 사용하지 않고, 기본 개인정보 보호 수준이 같으며, 보안 인증(SOC 2, ISO 27001, ISO 42001)도 같습니다. 두 플랜 모두 싱글 사인온(SSO), 도메인 확인, JIT(just-in-time) 프로비저닝(처음 로그인할 때 계정이 생성됨)을 제공합니다.
1. Claude에는 어떤 데이터가 들어가나요?
이미 가지고 있는 데이터입니다. Claude는 직원이 제공하는 것으로 작업합니다. 직원이 입력하거나 붙여넣은 내용, 업로드한 파일(새 탭에서 열림)(스프레드시트, PDF, 문서), 그리고 커넥터(새 탭에서 열림)를 켠 경우 Google Drive나 Microsoft 365 같은 도구에서 읽을 수 있는 내용입니다. Claude는 연결하지 않은 것에는 접근할 수 없으며, 커넥터가 켜져 있더라도 사용자가 요청한 내용과 관련된 것만 가져옵니다.
실제로는 모금 책임자가 작년 기부 내역 스프레드시트를 업로드하고 기부가 끊긴 기부자 중 누구에게 먼저 전화할지 묻거나, 프로그램 담당자가 설문 응답을 붙여넣어 주요 주제를 찾는 식입니다. 시작은 바로 여기서 하세요. 직원이 이미 매일 다루는 스프레드시트, 문서, 메모입니다.
이러한 정보 대부분에는 이미 조직의 현행 규칙이 적용되고 있습니다.
새로운 것은 대화 기록, 즉 직원이 무엇을 물었고 Claude가 무엇을 답했는지입니다. 다음 다섯 가지 질문에서 이를 다룹니다. 모델 학습에 사용되는지, 누가 볼 수 있는지, 얼마나 오래 어디에 보관되는지, 다른 도구를 연결하면 무엇이 달라지는지입니다.
2. 우리 데이터가 Claude 학습에 사용되나요?
아니요. 기본적으로 Anthropic은 Team 또는 Enterprise 계정의 대화(입력 및 출력 포함), 파일, 연결된 데이터를 자사 모델 학습에 사용하지 않습니다. 이는 Team Plan과 Enterprise Plan 모두 동일합니다. 자세한 내용은 Privacy Center(새 탭에서 열림)와 상업용 서비스 약관(새 탭에서 열림)에서 확인하세요.
여러분이 제어할 수 있는 예외가 있습니다. 직원이 응답에 엄지 위 또는 엄지 아래 버튼을 클릭하면 해당 대화가 피드백으로 Anthropic에 제출되며, Claude 개선에 사용될 수 있습니다(사용자 피드백 설정 관리하기(새 탭에서 열림) 참조). Owner가 이 기능을 켜거나 끌 수 있으니 현재 어떻게 설정되어 있는지 확인하세요.
3. 누가 우리 대화를 볼 수 있나요?
- 동료. 다른 직원은 대화 당사자가 공유한 경우에만 해당 대화를 볼 수 있습니다. 프로젝트를 공유(새 탭에서 열림)하면(프로젝트는 자체 지침, 파일, 채팅을 갖춘 작업 공간입니다) 지침과 파일은 공유되지만 그 안의 채팅은 공유되지 않습니다. 각 사람의 채팅은 기본적으로 비공개입니다. 프로젝트를 공유하거나 공개(조직 외부가 아닌 조직 내 모든 사람에게 표시)하는 것 자체를 허용할지는 Owner가 결정합니다.
- Owner와 Admin도 앱에서 대화를 둘러볼 수 없습니다. 다만 몇 가지 경로로는 콘텐츠에 접근할 수 있으며, 누가 이 경로를 가질지는 여러분이 결정합니다. 두 플랜 공통: Primary Owner는 모든 대화에 대한 조직 전체 데이터 내보내기(새 탭에서 열림)를 실행할 수 있습니다.
- 메모리는 켜는 경우 각 사람에게만 비공개로 유지되지만, 조직 데이터 내보내기에는 포함됩니다. Team Plan 및 Enterprise Plan의 메모리 제어(새 탭에서 열림)를 참조하세요.
- Anthropic 내부. Anthropic은 안전 관련 검토, 제품 지원 또는 사고 대응과 같은 내부 프로세스(새 탭에서 열림)를 위해 데이터를 처리할 수 있습니다. 자세한 내용은 데이터 처리 부속서(Data Processing Addendum)(새 탭에서 열림)를 검토하세요.
- 조직 외부. 조직 외부 사람은 아티팩트(인터랙티브 페이지나 도구처럼 Claude가 채팅에서 만든 결과물)만 볼 수 있으며, 그것도 설정에서 허용한 경우에 한합니다. Owner는 이메일 초대(새 탭에서 열림)와 링크를 통한 외부 공유를 제어합니다. 이메일 초대는 Team에서는 기본적으로 켜져 있고 Enterprise에서는 꺼져 있습니다. 두 가지 모두 3단계에서 설정합니다. 아티팩트 공유하기(새 탭에서 열림)를 참조하세요.
4. 데이터는 얼마나 오래 보관되며, 삭제할 수 있나요?
- 대화는 직원이 삭제할 때까지(또는 Enterprise의 경우 보존 기간에 따라 제거될 때까지) 계정에 남아 있습니다. 삭제된 대화는 해당 직원의 기록에서 즉시 사라지고, Anthropic의 백엔드 시스템에서는 30일 이내에 제거됩니다. 단, 법률상 더 오래 보존해야 하는 경우나 아래에 설명된 경우는 예외입니다.
- 자동화된 시스템이 Anthropic의 사용 정책(새 탭에서 열림)(Claude를 어떤 용도로 사용할 수 있는지에 대한 Anthropic 자체 규칙으로, 여러분의 정책과는 별개입니다)에 따라 플래그를 지정한 콘텐츠는 최대 2년간 보관될 수 있으며, 분류 결과 자체(여러분의 콘텐츠가 아닌 점수)는 최대 7년간 보관될 수 있습니다. 이는 플래그가 지정된 콘텐츠에 적용되며, 일상적인 대화에는 적용되지 않습니다.
- Team에는 자동 삭제 기능이 없습니다. 대화는 직원이 삭제할 때까지 남아 있습니다.
Anthropic이 조직의 데이터를 얼마나 오래 저장하는지(새 탭에서 열림) 자세히 알아보세요.
5. 데이터는 어디에 저장되며, 그 밖에 누가 데이터를 처리하나요?
- 데이터는 미국에 저장됩니다. 기본적으로 처리는 미국, 유럽, 아시아, 호주의 데이터 센터를 경유할 수 있습니다(사용량 기반 청구를 사용하는 Enterprise Plan은 추론을 미국으로 제한할 수 있습니다). Anthropic의 서버 위치(새 탭에서 열림)를 참조하세요.
- Anthropic은 하위 처리자(새 탭에서 열림)를 이용하며, 그 목록은 공개되어 있습니다. 클라우드 호스팅, 지원, 청구 및 이와 유사한 서비스를 제공하는 업체입니다. Anthropic은 변경 사항을 Trust Center에 게시하고, 데이터 처리 부속서(새 탭에서 열림)에 따라 새로운 하위 처리자를 사전에 통지합니다. Trust Center 뉴스 피드를 구독할 수도 있습니다.
- Anthropic은 SOC 2 Type II, ISO 27001:2022, ISO/IEC 42001:2023(AI 관리) 인증을 보유하고 있습니다. 보고서와 인증서는 Trust Center에서 받을 수 있으며, 일부는 요청 시 제공됩니다. Anthropic이 취득한 인증(새 탭에서 열림)을 참조하세요.
보안 세부 정보는 Anthropic Trust Center(새 탭에서 열림)에서 확인하세요.
6. Claude를 다른 시스템에 연결하거나 Skills를 사용하면 어떻게 되나요?
커넥터(새 탭에서 열림)(Google Drive, Gmail, Microsoft 365, Slack, 사용자 지정 커넥터를 통한 CRM 등)를 사용하면 Claude가 직원의 요청과 관련이 있을 때 시스템에서 정보를 읽을 수 있고, 허용하는 경우 해당 시스템에서 작업을 수행할 수도 있습니다.
- 연결된 시스템에서 Claude는 사용자가 접근 권한을 가진 것만 볼 수 있습니다. Google Drive를 예로 들면, 직원이 Drive에서 열 수 없는 파일은 Claude도 그 직원을 위해 열 수 없습니다. 각 사람은 자신의 계정으로 연결된 도구에 로그인합니다. 의도적으로 설정해야만 생기는 예외가 두 가지 있습니다. 하나의 공유 로그인을 사용하는 사용자 지정 커넥터(새 탭에서 열림)(IT 팀이나 공급업체가 구축한 커넥터)는 해당 로그인이 접근할 수 있는 모든 것에 접근하며, 엔터프라이즈 관리형 권한 부여(새 탭에서 열림)를 사용하면 IT가 모든 사람을 위해 커넥터에 한 번에 권한을 부여합니다. 커넥터를 사용 가능하게 설정한다고 해서 Claude에게 누군가의 로그인 정보가 넘어가는 것은 아닙니다.
- Claude는 요청 시점에 관련 있는 정보를 가져옵니다. 가져온 정보는 해당 대화의 일부가 되며 질문 2~5와 동일한 규칙을 따릅니다. 기본적으로 학습에 사용되지 않고, 다른 직원에게는 대화가 공유된 경우에만 표시되며 관리자에게는 질문 3에서 설명한 대로 표시되고, 보존 기간도 동일합니다. 연결된 서비스 자체는 여전히 자체 약관에 따라 여러분의 데이터를 처리합니다. Google Workspace 커넥터가 데이터를 처리하는 방식(새 탭에서 열림)을 참조하세요.
- 어떤 커넥터를 사용할 수 있는지 자체, 각 커넥터가 무엇을 할 수 있는지(작업별로 항상 허용, 승인 필요 또는 차단), 그리고 Enterprise의 경우 어떤 그룹이 어떤 커넥터를 사용할지는 Owner가 결정합니다. Claude Desktop 앱의 데스크톱 확장 프로그램(새 탭에서 열림)은 허용 목록을 켜기 전까지 기본적으로 열려 있습니다. 이 모든 설정은 3단계에서 진행합니다.
Skills(새 탭에서 열림)는 "우리 형식으로 보조금 보고서 초안 작성하기"처럼 조직이 특정 작업을 수행하는 방식을 Claude에게 알려 주는, 패키지로 묶인 지침과 참고 파일입니다. Skill에 넣은 모든 내용은 Claude에게 제공하는 다른 모든 것과 동일하게 취급됩니다: 기본적으로 학습에 사용되지 않으며, 공유된 곳에서만 표시되고 관리자에게는 질문 3에서 설명한 대로 표시됩니다. Skills를 만들고, 공유하고, 게시할 수 있는 사람은 Owner가 결정합니다. 조직의 Skills 프로비저닝 및 관리하기(새 탭에서 열림)를 참조하세요.
기부자, 이용자 및 건강 데이터에 미치는 의미
- 기부자 및 이용자 정보: 대부분은 정책 범위 내에서 조직의 Claude 계정에 입력할 수 있습니다.
- 이름, 기부 내역 같은 기부자 데이터: 정책 범위 내에서 가능합니다.
- 이름, 사례 기록 같은 이용자 식별 정보: 이 역시 정책 범위 내에서 가능하며, 2단계 템플릿에서는 사전 문의 항목으로 분류합니다.
- 건강 및 장애 관련 세부 정보: 조직에 HIPAA-ready 버전의 Claude(Enterprise Plan 전용)가 없다면 입력하지 마세요. 도움을 받고자 하는 업무에서 보호 대상 건강 정보(PHI)가 핵심이라면 먼저 아래의 "HIPAA 적용 대상인가요?"를 읽어 보세요.
- 이민 신분: 건강 관련 세부 정보와 동일하게 취급하세요.
- 어떤 경우든 기본적으로 이 정보는 학습에 사용되지 않고, 공유받은 직원과 질문 3에서 설명한 대로 관리자에게만 표시되며, 조직은 자체 데이터에 적용되는 법률을 준수할 책임이 있습니다(상업용 약관(새 탭에서 열림) 및 데이터 처리 부속서(새 탭에서 열림) 참조).
- HIPAA 적용 대상인가요? 진료소나 건강보험사이거나 이들을 위해 건강 기록을 처리한다면, 보호 대상 건강 정보(PHI)에는 Anthropic과의 업무 제휴 계약(Business Associate Agreement, BAA)이 필요합니다. 이는 Enterprise Plan의 HIPAA-ready 구성(새 탭에서 열림)에서 이용할 수 있으며 Team에서는 이용할 수 없습니다. Team의 경우 PHI는 Claude에 일절 입력하지 말고, 그 밖의 모든 업무에 Claude를 사용하세요. 보조금 신청서 작성, 이사회 보고서, 정책, 비식별화된 프로그램 요약 등이 해당됩니다. 도움을 받고자 하는 업무에서 PHI가 핵심이라면 Enterprise에 대해 영업팀에 문의(새 탭에서 열림)하세요.
- HIPAA가 적용되는지 잘 모르겠나요? 이는 제공하는 서비스와 그 서비스를 누구에게 제공하는지에 따라 달라집니다. Anthropic은 여러분을 대신해 이를 판단할 수 없습니다. 이용자의 건강 관련 세부 정보를 입력하기 전에 법률 고문이나 규정 준수 책임자와 확인하세요.
- 확신이 서지 않을 때는 한 가지만 물어보세요: 동료가 공유 프로젝트에서 이 내용을 본다면 괜찮을까? 그렇지 않다면 입력하지 않거나, 먼저 식별 가능한 세부 정보를 제거하세요. 직원은 법률 교육 없이도 이 기준을 적용할 수 있습니다.
2단계 - AI 사용 정책 작성하기
아직 서면 AI 정책이 없는 것은 흔한 일입니다. 먼저 짧게 작성하고 살아있는 문서로 다루세요. 처음부터 시작하는 것이 아닙니다. 1단계에서 설명했듯이 기존의 기밀 유지 규칙은 그대로 적용되며, 이 정책은 주로 그 규칙이 Claude에 어떻게 이어지는지를 설명합니다.
모든 팀과 모든 시나리오를 한 번에 다루려고 하지 마세요. 필요가 가장 분명한 곳(하나의 프로그램 팀, 한 가지 유형의 데이터, 하나의 커넥터)에서 시작하고, 직원이 새로운 사용 사례를 가져오거나 Claude가 바뀔 때마다 내용을 추가하세요. 포괄적인 정책 하나가 완성될 때까지 기다리다 보면 조직은 멈춰 서게 되며, 어차피 다음 제품 업데이트가 나오면 다시 손봐야 합니다.
작업 1에서는 초안을 작성하기 전에 직원에게 먼저 물어봅니다. 그래야 정책이 직원의 실제 질문에 그들의 언어로 답할 수 있습니다.
작업 1. 세 가지 질문으로 직원 의견 확인하기(답변 기간은 3~4일을 주세요)
무언가를 작성하기 전에 이미 어떤 일이 일어나고 있는지 파악하세요. 리더십과 직원은 보통 AI 사용을 다르게 바라보며, NTEN과 The Bridgespan Group의 State of Nonprofit AI Adoption and Governance report (2026)(새 탭에서 열림)에서 그 격차를 설명합니다. 짧은 의견 확인으로 이 격차의 대부분을 좁힐 수 있고, 정책에 쓸 원재료도 얻을 수 있습니다.
아래 질문을 익명 양식으로 전 직원에게(Team) 또는 팀 리더를 통해(Enterprise) 보내세요:
현재 AI 사용 정책을 마련하고 있습니다. 정책에 여러분이 실제로 일하는 방식과 업무를 잘 해내는 데 필요한 것이 반영되도록 의견을 듣고 싶습니다. 몇 분만 시간을 내어 다음 세 가지 질문에 답해 주세요 - 정답이나 오답은 없으며, 모든 응답은 익명으로 처리됩니다.
1. 현재 업무에 AI를 사용하고 있다면, 어떤 용도로 사용하고 있나요?
2. 사용해도 괜찮다는 것을 안다면 어떤 용도로 사용하고 싶나요?
3. AI와 함께 어떤 유형의 데이터를 사용하고 싶나요?
그 밖에 공유하고 싶은 내용이 있나요? (선택 사항)
작업 2. 여섯 가지 결정 내리기
서명자와 함께 다음 결정을 하나씩 진행하세요. 각 결정은 정책의 짧은 섹션이 됩니다. 각 결정 아래에는 가상의 조직인 Riverbend Community Services의 예시 문구가 있으며, 조직에 맞게 수정해 사용할 수 있습니다.
1. 목적 - AI를 사용하는 이유. AI가 직원에게 되돌려 주는 시간을 중심으로 서술하세요.
Riverbend는 사람만이 할 수 있는 일에 쓸 시간을 직원에게 되돌려 주기 위해 AI 도구를 사용합니다. 이 정책은 무엇이 권장되고, 무엇이 금지되며, 불분명할 때 누구에게 물어야 하는지 모두가 알 수 있도록 마련되었습니다.
2. 권장하는 것, 먼저 논의가 필요한 것, 금지하는 것. 직원 의견 확인 답변이 여기에 들어갑니다(작업 3 참조). 직원이 Claude를 사용하기를 바라는 용도를 먼저 제시하고, 허용되지 않는 항목 목록은 짧게 유지하세요. 제한 사항이 길게 나열되면 경고처럼 읽혀서 직원이 사전 문의 절차를 더 이상 이용하지 않게 됩니다.
권장. 조직의 Claude 계정에서 하는 일상 업무로, 다음 두 가지 상시 규칙을 따릅니다. 조직 외부로 나가는 모든 것은 사람이 먼저 검토하고, 작업에 필요하지 않은 경우 직원은 이름과 식별 정보를 제외합니다. 예시는 다음과 같습니다:
- 초안 작성 및 편집: 보조금 제안서 및 보고서, 기부 요청서 및 감사 편지, 뉴스레터, 이사회 메모, 채용 공고
- 요약 및 분석: 회의록, 설문 결과, 리서치 및 정책 동향 조사
- 기부자 및 후원자 정보: 이름, 연락처, 기부 내역
- 집계되었거나 식별 정보가 제거된 프로그램 및 이용자 데이터
- 내부 운영: 예산 및 스프레드시트, 프로세스 문서, 계획 수립, 자료 번역
사전 문의. 일부 업무는 정당하지만 위험 부담이 더 크며, 보통 소수의 사람이나 한 팀만 필요로 합니다. 시작하기 전에 [정책 담당자]에게 사용 사례를 가져오세요. 함께 가드레일에 합의하고 그 결정을 기록해 두어 다음 사람이 다시 묻지 않아도 되도록 하겠습니다. 대부분의 문의는 "네, 이렇게 하시면 됩니다."로 끝납니다.
- 이용자 식별 정보: 이름, 서비스 이용 내역, 평가, 사례 기록, 미성년자에 관한 모든 정보. 일부 프로그램에서는 이용자라는 사실이 드러나는 것 자체가 민감하므로, [정책 담당자]가 이용자 이름을 사전 문의 항목으로 둘지 금지 항목으로 둘지 한 번 정합니다. 건강 및 장애 관련 세부 정보는 우리 조직에 HIPAA-ready 버전의 Claude가 없는 한 입력하지 않으며, 이민 신분도 같은 방식으로 취급합니다.
- 기부자 정보 대량 내보내기, 특정 개인을 대상으로 한 자산 심사 또는 고액 기부 리서치
- 인사 및 직원 관련 사안: 채용 심사, 성과 평가서, 조사
- 커넥터를 통해 Claude를 새로운 기록 시스템(CRM, 사례 관리, 재무)에 연결하는 것
- 규제 기관, 감사인 또는 변호사에게 제출할 서류나 공식 답변 준비
허용되지 않음. 모든 사람에게 적용되며 예외 절차가 없는 명확한 한계선의 짧은 목록입니다.
- 우리 조직에 HIPAA-ready 버전의 Claude가 없는 한, 이용자의 건강 또는 장애 기록을 입력하는 것
- 이용자의 자격, 혜택 또는 서비스에 대한 최종 결정으로 Claude의 출력을 사용하는 것
- 실존 인물을 사칭하는 모든 행위
- 이 정책이 적용되는 업무에 개인 Claude 계정이나 다른 AI 도구를 사용하는 것
3. Claude가 우리 데이터를 처리하는 방식. 1단계에서 가져온 몇 줄이면 됩니다. 피드백이 켜져 있는지 꺼져 있는지 명시하세요.
우리 Claude 계정은 Anthropic의 [Team/Enterprise] Plan을 사용합니다. Anthropic의 상업용 약관에 따라, 기본적으로 우리의 대화와 파일은 AI 모델 학습에 사용되지 않으며, 우리가 공유하지 않는 한 동료에게 표시되지 않습니다. 우리 조직의 Primary Owner는 모든 대화를 내보낼 수 있습니다[; Enterprise의 경우: 또한 우리의 규정 준수 도구가 Compliance API를 통해 이에 접근할 수 있습니다]. Anthropic은 안전 관련 검토, 제품 지원 또는 사고 대응과 같은 내부 프로세스를 위해 이를 처리할 수 있습니다(Anthropic의 데이터 처리 부속서(새 탭에서 열림) 참조). 이는 Anthropic의 상업용 서비스 약관(또는 우리 조직과 Anthropic 간의 계약)의 적용을 받습니다 [링크]. 피드백 버튼은 [켜짐/꺼짐] 상태입니다. [켜져 있는 경우: 이용자 또는 기부자 세부 정보가 포함된 대화에는 피드백을 제출하지 마세요].
4. 사람이 결과물을 확인합니다. 정책의 모든 버전에 이 문장이 있어야 합니다. 잘 확인하는 것도 기술입니다. 비영리 단체를 위한 AI 역량 과정(새 탭에서 열림)에서는 이를 분별력으로 가르칩니다. 직원에게 이 과정을 안내하세요.
AI가 만든 모든 결과물은 외부로 발송되거나, 게시되거나, 사람에 관한 결정에 사용되기 전에 직원이 검토합니다.
AI를 사용하는 직원은 처음 30일 이내에 비영리 단체를 위한 AI 역량 과정(새 탭에서 열림)을 수료합니다.
5. 사용할 도구. 조직의 계정을 사용하세요. 켜져 있는 커넥터와 Skills를 명시하고 직원에게 이를 사용하라고 안내하세요. 시간 절약 효과의 대부분이 여기서 나옵니다. 메모리가 켜져 있는지도 명시하세요.
Riverbend의 Claude 계정을 사용하세요(초대를 받게 됩니다). Riverbend 업무에는 개인 AI 계정을 사용하지 마세요. 연결되어 있으며 사용을 권장하는 도구: Google Drive, Gmail. 켜져 있는 Skills: [조직의 목록] - [직원이 가장 많이 요청한 Skill]부터 시작하세요. 아직 연결하지 않음: Salesforce. 그 밖의 도구를 연결하기 전에는 [정책 담당자]에게 문의하세요. 메모리: 켜짐. Claude가 채팅 간에 Riverbend의 맥락을 유지하도록 Settings > Memory에서 메모리를 켜세요.
6. 정책 담당자, Primary Owner, 서명자, 검토 날짜. 정책 담당자와 Claude 계정의 Primary Owner를 명시하세요.
정책 담당자: [이름, 직책]. Claude 계정 Primary Owner: [이름, 직책]. 승인자: [사무총장 이름], [날짜]. 이 정책은 90일 후에 다시 검토하며, Anthropic이 데이터 처리 방식을 변경하거나 우리가 이용자 정보를 보관하는 새로운 시스템을 연결하는 경우 더 일찍 검토합니다.
작업 3. 직원 의견을 바탕으로 Claude가 결정 2와 5의 초안을 작성하게 하기
정책에 직원 자신의 표현이 쓰이면 직원은 정책을 더 쉽게 알아보고 따를 수 있습니다. 여러분은 Owner이고 이 계정은 여러분이 관리하는 계정이므로, 정책에 서명하기 전에 사용해도 괜찮습니다. 조직의 Claude 계정을 열고 직원 의견 확인 응답을 붙여넣은 다음 이 프롬프트를 실행하세요:
비영리 단체를 위한 한 페이지 분량의 AI 사용 정책을 작성하고 있습니다. 아래는 세 가지 질문에 대한 직원들의 익명 답변입니다. 이미 AI를 어떤 용도로 사용하고 있는지, 사용해도 괜찮다는 것을 안다면 어떤 용도로 사용하고 싶은지, AI와 함께 어떤 유형의 데이터를 사용하고 싶은지에 대한 질문입니다.
다음 두 섹션의 초안을 작성해 주세요:
(a) "권장하는 것, 먼저 논의가 필요한 것, 금지하는 것." 직원들이 이미 하고 있거나 하고 싶어 하는 일을 묶어 짧은 권장 목록으로 만들어 주세요. 직원들이 언급한 데이터 유형과 다음의 고정 규칙[이용자 건강 또는 장애 기록 입력 금지; 외부로 나가는 모든 것은 사람이 먼저 검토; 사칭 금지; 업무에 개인 AI 계정 사용 금지]을 위험 부담이 큰 업무를 위한 짧은 사전 문의 목록과 짧은 허용되지 않음 목록으로 분류해 주세요. 가능한 한 직원들의 표현을 사용해 주세요.
(b) "사용할 도구와 연결할 시스템." 직원들이 사용한다고 언급한 것을 바탕으로, 어떤 커넥터를 먼저 승인하고 어떤 커넥터를 보류해야 할지 제안해 주세요.
그런 다음 직원들의 의견이 정책에 어떻게 반영되었는지 보여 주는, 직원들에게 보낼 수 있는 세 문장 분량의 "여러분의 의견, 우리의 결정" 단락을 작성해 주세요. 쉽고 따뜻한 말로, 전문 용어 없이 써 주세요.
[여기에 직원 응답 붙여넣기]
결과물은 정책에 반영하기 전에 서명자와 함께 검토하세요.
작업 4. 서명 받기
작업 3에서 만든 정책 초안과 그 근거가 되는 사실을 담은 이 튜토리얼의 1단계를 서명자에게 보내고, 특정 날짜까지 승인 또는 의견을 요청하세요. 법무 담당자나 이사회가 근거 문서를 원한다면, 1단계의 각 내용에 Anthropic 공개 페이지 링크가 달려 있습니다.
출발점으로 작업 2의 AI 사용 정책 템플릿(새 탭에서 열림)을 사용하세요. 아직 Claude 계정이 없다면 대신 Google Docs 버전(새 탭에서 열림)을 사용하세요. 더 상세한 정책 문서가 필요하다면 NTEN의 비영리 단체를 위한 AI 리소스 허브(새 탭에서 열림)에서 다운로드할 수 있는 정책 템플릿 두 가지(NTEN 템플릿과 ANB Advisory Group 템플릿)와 커뮤니티 예시를 제공합니다. 비영리 단체를 위한 AI 역량의 통합 레슨(새 탭에서 열림)에서는 정책 초안 작성을 단계별로 안내합니다. 직원이 50명 미만인 조직은 대부분 한 페이지 이상이 필요하지 않습니다. 그보다 큰 조직은 보통 NTEN 템플릿 중 하나에서 시작합니다.
3단계 - 정책을 배포하고 최신 상태로 유지하기
이제 서명된 정책이 있습니다. 정책을 시행하는 몇 가지 설정을 지정한 다음 직원에게 알리세요.
작업 1. 정책을 시행하는 몇 가지 설정 지정하기
대부분 Organization settings에 있습니다.
| 설정 | 위치 | 할 일 | Enterprise의 경우 |
|---|---|---|---|
| Owner는 누구인가. | Organization settings > Members | Owner는 지정된 한두 명으로 제한하고, 그중 한 명을 2단계의 정책 담당자로 지정하세요. Organization settings > Members에서 각 역할을 누가 맡고 있는지 확인할 수 있으며, 각 역할에 대한 설명은 '시작하기 전에'의 역할 표에 있습니다. 역할 및 권한(새 탭에서 열림)을 참조하세요. | Enterprise에서는 사용자 지정 역할도 추가할 수 있습니다. |
| 켜 둘 커넥터. | Organization settings > Connectors Organization settings > Connectors > Desktop | 첫날 사용할 목록을 정하고 그 커넥터만 추가하세요. 두 플랜 모두 각 커넥터가 할 수 있는 작업을 조직 전체 단위로 제한할 수도 있습니다. Team에서는 추가한 커넥터를 모든 직원이 사용할 수 있으므로, 누가 사용할지 제한하는 것은 정책 규칙으로 다뤄야 합니다. 커넥터를 사용하여 Claude의 기능 확장하기(새 탭에서 열림)를 참조하세요. 직원이 Claude Desktop 앱을 사용한다면 데스크톱 확장 프로그램 허용 목록(새 탭에서 열림)을 켠 다음 승인한 확장 프로그램을 추가하세요. 그 전에 설치된 항목은 모두 제거되어 다시 설치해야 하므로, 업무가 한산한 시간을 선택하세요. | Enterprise에서는 이를 설정으로 처리할 수 있습니다. 사용자 지정 역할을 사용하면 특정 그룹에 커넥터(또는 커넥터 내의 개별 작업)를 부여할 수 있습니다. 역할 기반 권한 설정하기(새 탭에서 열림)를 참조하세요. |
| 프로젝트 공유 및 공개 허용 여부. | Organization settings > Data and privacy | 두 플랜 모두 프로젝트 공유와 공개 프로젝트가 기본적으로 허용되므로, 직원이 프로젝트를 조직의 모든 사람에게 표시되도록 할 수 있습니다. 대부분의 조직에서는 문제가 없습니다. 팀이 기밀 사례 관리 업무를 다룬다면 Public projects를 끄세요. 조직의 프로젝트 공유 제어하기(새 탭에서 열림)를 참조하세요. | |
| 조직 외부 공유 및 Skill 게시. | Organization settings > Artifacts Organization settings > Plugins & skills | Organization settings > Artifacts에서 외부 공유(이메일 초대 및 링크)를 사람 검토 규칙에 맞게 설정하세요. Organization settings > Plugins & skills에서 Publishing이 Requires review로 설정되어 있는지 확인하여, 모든 사람이 Skill을 받기 전에 Owner가 승인하도록 하세요. | |
| 메모리. | Organization settings > Capabilities | 조직에서 메모리(새 탭에서 열림)를 켜고 직원에게 Settings > Memory에서 메모리를 켜도록 요청하세요. 각 직원이 켜기 전까지는 꺼진 상태로 유지됩니다. 채팅을 삭제해도 Claude가 그 채팅에서 기억한 내용은 삭제되지 않지만, 사용자가 개별 메모리를 삭제할 수는 있습니다. 나중에 조직에서 메모리를 끄기 전에 메모리 도움말 문서(새 탭에서 열림)에서 저장된 메모리가 어떻게 되는지 확인하세요. | Enterprise: 이 설정을 하기 전에 보존 방식을 확정하세요. 보존 설정이 메모리에 영향을 주기 때문입니다. HIPAA 또는 공공 부문 계약에서는 메모리를 사용할 수 없습니다. 메모리를 사용할 수 있는 대상을 확인하세요(새 탭에서 열림). |
| 사용자 피드백. | Organization settings > Data and privacy의 Rate chats 설정 | 켜짐 또는 꺼짐. 현재 설정을 확인하고 하나를 선택한 뒤 정책에 기록하세요(2단계, 결정 3). 사용자 피드백 설정 관리하기(새 탭에서 열림)를 참조하세요. |
정책 자체. 직원이 정책에 직접 물어볼 수 있도록 하세요. 비영리 단체 확인을 마쳤다면 Claude for Nonprofits 플러그인이 기본으로 설치되며, 여기에는 AI 사용 정책 조회 Skill이 포함되어 있습니다. 따라서 직원은 Claude에게 "이 일에 Claude를 사용해도 되나요?"라고 묻고 조직의 규칙에 근거한 답을 받을 수 있습니다.
- 서명된 정책은 공유 Drive 폴더나 인트라넷처럼 직원이 이미 접근할 수 있는 곳에 저장하세요.
- 누군가 처음 질문하면 Claude가 정책이 어디에 있는지 묻습니다. 사용자가 커넥터를 통해 해당 문서를 가리키거나 채팅에 문서를 넣으면 되며, 메모리가 켜져 있다면 Claude가 다음번을 위해 이를 기억합니다.
- 이 플러그인을 사용하려면 조직에서 Skills와 Cowork(Claude에게 작업 전체를 맡기면 파일과 연결된 도구 전반에서 작업을 처리하는 모드)가 켜져 있어야 합니다(조직의 플러그인 관리하기(새 탭에서 열림) 참조).
- 직원이 이 첫 과정을 거치지 않아도 되도록 Owner가 Organization settings > Organization and access > Organization instructions에 한 줄을 추가할 수 있습니다. 예: "우리 AI 사용 정책은 공유 정책 폴더에 있는 'AI 사용 정책' 문서입니다".
두 플랜 공통, 직원이 Claude Code를 사용하는 경우: 개발자가 조직 계정으로 Claude Code에 로그인(새 탭에서 열림)하도록 하여 정책이 채팅뿐 아니라 개발자에게도 적용되도록 하세요. IT는 Claude Code 관리형 설정(새 탭에서 열림)을 통해 로그인을 조직으로 제한할 수 있습니다.
작업 2. 직원에게 알리기
1. 시트가 있는 만큼 모든 사람을 초대하세요. 요청한 사람만 초대하지 마세요. 정책에 "개인 계정이 아닌 우리 계정을 사용하세요"라고 되어 있으므로, 모든 사람이 초대를 받아야 그 문장이 의미를 가집니다.
- 초대는 보내는 즉시 시트를 하나씩 차지하므로, 먼저 Organization settings > Organization and access(Total seats)에서 시트 수를 확인하세요(Team(새 탭에서 열림) 또는 Enterprise(새 탭에서 열림) Plan의 시트 구매 및 관리 문서를 참조하거나, Enterprise의 경우 Anthropic 담당자에게 문의하세요).
- 시트가 직원 수보다 적나요? 여러 차례로 나누어 초대하세요. 의견 확인 답변에서 사용이 가장 많았던 팀부터 시작하고, 나머지 직원에게는 차례가 되면 알리며, 정책은 첫날부터 조직 전체에 적용하세요.
- 체계적인 파일럿을 원한다면 Enterprise 관리자 가이드의 출시 섹션(새 탭에서 열림)에서 챔피언과 단계적 출시를 다룹니다.
- 초대와 안내문은 오늘 보내세요. 아래의 도메인 작업은 IT가 준비되면 이어서 진행해도 됩니다.
- 두 플랜 공통: 사람을 추가하는 방법은 두 가지이며, 시트가 소진되었을 때 동작이 다릅니다.
- 이메일(Organization settings > Members): 대기 중인 초대마다 구매한 시트를 하나씩 사용합니다.
- 초대 링크(Organization settings > Organization and access; Team에서는 기본적으로 켜져 있고 Enterprise에서는 꺼져 있으며, SSO 사용 시에는 이용할 수 없음) 또는 조직 찾기(도메인에 속한 직원이 가입할 때 조직에 참여하라는 안내를 받음): 구매한 시트를 모두 사용하고 나면, 새로 참여하는 사람마다 유료 시트가 자동으로 추가될 수 있습니다(Team 또는 Enterprise 조직 찾기 및 참여하기(새 탭에서 열림) 참조).
- 구매한 시트 수 안에서 관리하려면 이메일로 초대하세요. Team Plan 및 Enterprise Plan에서 구성원 관리하기(새 탭에서 열림)를 참조하세요.
- 다른 도메인의 이메일을 사용하는 직원이 있다면, 먼저 해당 도메인을 허용된 도메인(Organization settings에 있는, 가입이 허용된 이메일 도메인 목록)에 추가해야 합니다.
- 두 플랜 공통, 도메인에서 새 개인 계정이 생기지 않도록 하려면: 이메일 도메인을 확인(새 탭에서 열림)하고(웹사이트 도메인을 관리하는 사람이 DNS 레코드 하나를 추가합니다. 확인됨으로 표시되기까지 최대 2일이 걸릴 수 있습니다) Restrict organization creation을 켜세요. 그 이후에는 누구도 업무용 주소로 새 개인 Claude 계정을 만들 수 없으며, 대신 초대, 초대 링크 또는 조직 찾기를 통해 여러분의 조직에 참여합니다.
2. 한 번 이상 알리세요. 아래 안내문을 오늘 보낸 다음, 다음 전 직원 회의에서 다시 언급하고, 팀장에게 각 팀에 공유해 달라고 요청하고, 직원이 이미 자주 보는 곳에 정책을 고정하세요. 우선 Riverbend의 안내문을 복사해 대괄호 안의 내용을 바꿔 사용하세요(조직에서 플러그인이 켜져 있지 않다면 Claude에게 묻는 부분은 삭제하세요):
안녕하세요, 여러분 - 최근 여러분이 들려주신 의견을 바탕으로 AI 사용 정책이 마련되었습니다(감사합니다). 요약본: [정책 링크].
오늘 [조직]의 Claude 계정 초대를 받게 됩니다. [조직] 업무에는 개인 AI 도구 대신 이 계정을 사용해 주세요.
[2단계 작업 3의 "여러분의 의견, 우리의 결정" 단락]
무엇이 허용되는지 궁금하다면: [정책 담당자]에게 문의하거나 Claude에게 "이 일에 Claude를 사용해도 되나요?"라고 물어보세요. 문제가 생겼다면: [지원 경로].
잘 사용하는 방법을 배우고 싶다면: 직원을 위한 Claude for Nonprofits 세션인 A Staff Guide to Making Claude Useful on Day One을 참고하세요.
작업 3. 최신 상태로 유지하기
초대를 보내고 일주일이 지나면 Organization settings > Members를 열어 아직 대기 중인 초대를 다시 보낸 다음, 사용자 메뉴에서 Analytics(새 탭에서 열림)를 열어 누가 사용을 시작했는지 확인하세요. 그런 다음 캘린더에 90일 후 알림을 설정하세요. 다음과 같은 경우에는 더 일찍 검토하세요:
- Anthropic이 데이터 처리 방식을 변경하는 경우. 지원 센터 릴리스 노트(새 탭에서 열림)와 제품 내 알림을 확인하세요. 원본 문서는 Trust Center(새 탭에서 열림)에서 Subscribe to updates를 클릭하고, Privacy Center(새 탭에서 열림)와 상업용 약관(새 탭에서 열림)도 주시하세요.
- 이용자 또는 기부자 데이터를 보관하는 시스템을 연결하려는 경우
- 직원들이 정책 담당자에게 같은 질문을 반복하는데 정책에 그 답이 없는 경우
다음 단계
Enterprise 관리자: 심층적인 구성은 Claude Enterprise 관리자 가이드에서 이어서 확인하세요. 모든 분: 위의 안내문과 함께 직원용 Claude for Nonprofits 세션인 A Staff Guide to Making Claude Useful on Day One(새 탭에서 열림)을 직원에게 보내세요. 이 튜토리얼을 읽은 후 질문이 있다면: 관리자용 세션인 An Admin's Guide to Data Handling and AI Use Policy(새 탭에서 열림)에서 라이브 Q&A와 함께 이 튜토리얼을 살펴봅니다.
더 알아보기
- 비영리 단체를 위한 Claude 시작하기(새 탭에서 열림): Claude Academy에서 제공하는 비영리 단체 요금, 자격 확인 및 비영리 단체용 커넥터 안내입니다.
- 비영리 단체를 위한 AI 역량(새 탭에서 열림): Anthropic과 GivingTuesday가 만든 전체 과정입니다. 이 과정의 통합 레슨이 2단계에서 언급한 정책 초안 작성 실습입니다.
- Claude 101(새 탭에서 열림): Claude Academy의 자기 주도형 입문 과정으로, 초대를 받은 직원에게 권할 만합니다.
- 내 데이터가 모델 학습에 사용되나요?(새 탭에서 열림)와 조직의 데이터를 얼마나 오래 저장하나요?(새 탭에서 열림): 서명자에게 전달할 Privacy Center 문서 두 개입니다.
- Anthropic Trust Center(새 탭에서 열림)와 데이터 처리 부속서(새 탭에서 열림): 인증, 하위 처리자, 보안 문서 및 계약상 데이터 조건.