사고 보고: 초안은 AI가, 신고는 사람이

관할 지역별 신고 규칙

무엇이 신고 대상인지에는 별도의 정의가 있으며, 호주의 각 주와 준주는 자체 규제 기관을 두고 모델 법률을 각자 채택합니다. 규제 기관의 지침을 읽으십시오. 이 페이지가 이를 대신하지 않습니다.

사고는 기록도 남깁니다. 미국에서는 직원이 10명을 초과하는 사용자가 OSHA 양식 300, 300A, 301(부상·질병 기록 양식)을 보관하며, 일부 업종은 면제됩니다. 호주 건설업의 경우 세이프 워크 오스트레일리아는 관련 위험성 평가, WHS 계획, 안전작업방법서(SWMS)를 “사고 후 2년간” 보관한다고 밝힙니다.

데이터 유출은 다른 종류의 사고입니다. 호주에서는 ‘개인정보 유출 신고 제도’(NDB)에 따라, 적용 대상 조직은 유출이 심각한 피해를 초래할 가능성이 있을 때 영향을 받는 개인과 OAIC(호주 정보위원회 사무국)에 신고해야 합니다. 같은 원칙이 적용됩니다. 평가와 신고는 사람이 합니다.

첫 한 시간: AI를 결정적 경로에서 빼십시오

“즉시”와 “가능한 가장 빠른 수단으로”는 인지하는 즉시 사람이 전화나 규제 기관 자체 경로로 연락한다는 뜻입니다. 누구도 신고하기 전에 AI 초안을 기다려서는 안 됩니다. 합리적인 구성은 다음과 같습니다.

• 사고 대응 절차에는 누가 어떻게 신고하는지가 정해져 있고, 그 절차는 어떤 소프트웨어의 가용성에도 의존하지 않습니다.
• Teams나 문자로 요청하면 AI가 절차서와 규제 기관 연락처를 빠르게 찾도록 도울 수 있습니다.
• 담당자가 신고하는 동안 다른 사람들은 들어오는 사실을 AI에게 전달할 수 있습니다. 무슨 일이, 언제, 어디서, 누구에게 일어났고 어떤 조치를 했는지입니다. AI는 전달받은 내용을 시각과 함께 기록합니다.
• 규제 기관이 서면 후속 자료를 요청하면 AI가 그 기록을 바탕으로 초안을 작성하고 책임자가 확인합니다.

신고 이후: 보고서, 대장, 조치

사고 관련 행정 업무의 대부분은 그 후 며칠, 몇 주 동안 이루어집니다. Microsoft 365의 AI 직원이 제 몫을 하는 곳이 바로 여기입니다.

• 사고 보고서 초안. 제공된 메모, 사진, 진술을 바탕으로 귀사의 Word 템플릿에 맞춰 작성합니다.
• 대장 항목. 사고 대장(Excel 또는 SharePoint 목록)에 들어갈 항목을 제안하고 귀하가 승인합니다.
• 기록 보존. 건설 작업의 SWMS, 위험성 평가, WHS 계획처럼 사고와 관련된 문서를 한곳에 정리하고 덮어쓰지 않도록 보관하라는 알림.
• 조사 후속 조치. 목격자와 감독자에게 진술을 요청하고, 도착할 때까지 알림을 보냅니다.
• 시정 조치. 담당자와 기한이 있는 목록, 기한이 다가올 때의 알림, 그리고 통제 수단이 바뀌는 경우 위험 및 유해요인 대장에 남기는 메모.
• 연간 기록. OSHA 기록을 관리하는 미국 사용자의 경우, 한 해의 항목이 보고 일정표상의 요약과 전자 제출에 반영됩니다.

The Everything은 중요한 것을 내보내기 전에 먼저 확인을 요청하므로, 사람이 승인하지 않으면 규제 기관, 보험사, 가족에게 아무것도 발송되지 않습니다.

사람에게 남는 일

• 응급 처치, 비상 대응, 현장 안전 확보. 항상 가장 먼저입니다.
• 신고 대상인지 결정. AI는 저장해 둔 정의를 보여 줄 수 있지만 결정은 귀하의 몫입니다.
• 신고. 절차에 지정된 사람이 전화나 규제 기관의 경로로 합니다.
• 보고서의 내용. 초안은 출발점입니다. 책임자가 사실을 확인하고 서명합니다.
• 부상당한 작업자와 그 가족과의 대화. 이는 결코 AI의 일이 아닙니다.

시작하기 전에

The Everything은 엄격하게 범위가 제한된 권한으로 귀사의 Microsoft 365 테넌트 안에서 실행되지만, AI 처리를 위해 데이터가 테넌트 밖으로 전송됩니다. 개인정보 처리방침은 AI 제공업체로 Microsoft(Azure OpenAI)와 OpenAI를 명시하고, 제공업체가 귀하의 국가 밖에서 정보를 처리할 수 있다고 밝힙니다. 공개 웹사이트는 SOC 2나 ISO 27001(정보보안 관리 표준) 같은 인증을 주장하지 않으며, 호스팅 국가도 밝히지 않습니다.

사고 기록에는 건강 정보와 부상자에 관한 세부 정보가 자주 포함되며, 이는 기업이 보유하는 가장 민감한 데이터에 속합니다. AI 도구에 접근 권한을 주기 전에 개인정보 보호, 산재 보상, 기록 보관 의무를 확인하고, 필요한 폴더와 목록으로만 접근을 제한하십시오.

자주 묻는 질문