강의 15-1: 행정·데이터·개인정보의 목회 윤리

3.1 행정은 신학적으로 사소하지 않다

사도행전 6장을 보십시오. 초대교회의 첫 조직적 위기는 교리 논쟁이 아니라 구제 분배의 문제였습니다. 헬라파 유대인 과부들이 매일의 구제에서 빠지고 있었습니다(6:1).

사도들의 대응이 흥미롭습니다. 그들은 이 문제를 사소한 것으로 여기지 않았습니다. 오히려 그들은 **"성령과 지혜가 충만하여 칭찬 받는 사람 일곱"**을 세웠습니다(6:3). 곧 행정 직무에 영적 자격을 요구했습니다.

신학적 함의: 행정은 사역의 부수물이 아니라 사역의 일부이며, 행정의 실패는 실제 사람을 배제합니다. 그리고 오늘날 행정은 점점 더 시스템과 데이터로 이루어집니다.

3.2 교회 행정에서의 AI 활용 영역

두 항목을 강조합니다.

번역 — 이주민 사역, 다국어 예배, 해외 사역자와의 소통에서 AI 번역은 실질적 유익을 제공합니다. 이것은 6장의 약자 우선 원칙이 긍정적으로 작동하는 사례입니다. 언어 때문에 교회에 접근하지 못하던 사람들에게 문이 열립니다.

통계와 분석 — 여기에 가장 미묘한 위험이 있습니다. 아래에서 상술합니다.

3.3 사람의 지표화 — 가장 미묘한 위험

교인 관리 시스템은 다음과 같은 데이터를 축적할 수 있습니다.

• 예배 출석 빈도
• 헌금 액수와 규칙성
• 소그룹 참여율
• 봉사 시간
• 앱 접속 빈도
• 콘텐츠 시청 시간

그리고 이 데이터로 '참여도 점수'를 산출하고, '이탈 위험군'을 예측하고, '핵심 성도'를 식별할 수 있습니다.

이것이 왜 문제인가?

10-3강에서 다룬 **환원(reduction)**의 구조가 여기서 작동합니다.

   실재: 한 사람의 신앙 여정
        ↓ 관리의 필요
   측정: 출석, 헌금, 참여
        ↓ 반복
   지표가 익숙해짐
        ↓ 망각
   "이 사람은 참여도 3등급"
        ↓ 결과
   지표에 잡히지 않는 것은 보이지 않게 됨

구체적 위험

• 매주 나오지만 아무와도 관계 맺지 못하는 성도 → 지표상 '건강'
• 병중이라 못 나오지만 매일 기도하는 성도 → 지표상 '이탈 위험'
• 조용히 이웃을 돕는 성도 → 지표에 잡히지 않음
• 헌금을 많이 하는 성도 → 지표상 '핵심'

신학적 판단: 다윗의 인구 조사(삼하 24장)가 이 문제의 성경적 원형입니다. 인구를 세는 것 자체가 죄가 아니었습니다(민수기 전체가 인구 조사입니다). 문제는 왜 세는가였습니다. 다윗은 자신의 힘을 확인하려 했고, 그것이 하나님을 의지하는 자리에서 벗어난 것이었습니다.

적용 원칙: 교회의 데이터 수집은 돌봄을 위한 것이어야 하며, 평가를 위한 것이어서는 안 됩니다.

3.4 교회가 다루는 정보의 특별한 민감성

교회는 세상의 어떤 조직보다 민감한 정보를 다룹니다.

목회적 경고: '기도 제목'이라는 형식이 위 모든 정보를 무방비로 유통시키는 통로가 되곤 합니다. "○○집사님 남편분이 실직하셨대요, 기도해 주세요"라는 문장은 선한 의도로 말해지지만, 그 집사가 동의하지 않은 정보 공개일 수 있습니다.

잠언 11:13이 이 문제의 성경적 기준입니다. "두루 다니며 한담하는 자는 남의 비밀을 누설하나 마음이 신실한 자는 그런 것을 숨기느니라."

숨기는 것이 신실함입니다. 이 구절은 비밀 유지가 소극적 미덕이 아니라 적극적 신실함임을 보여 줍니다.

3.5 절대 금지 사항 — AI 서비스와 개인정보

이 강의에서 가장 중요한 실무 지침입니다.

성도의 개인정보를 외부 AI 서비스에 입력해서는 안 됩니다.

이유

① 데이터의 행방을 통제할 수 없다. 입력된 내용이 어떻게 저장되고 처리되는지 사용자는 알 수 없습니다. 서비스 정책은 변경될 수 있습니다.

② 동의가 없다. 성도는 자신의 정보가 외부 시스템에 입력되는 것에 동의한 적이 없습니다.

③ 되돌릴 수 없다. 10-2강의 가역성 원칙입니다. 유출된 정보는 회수되지 않습니다.

④ 신뢰가 무너지면 사역이 무너진다. 한 번의 유출이 교회 전체의 상담 사역을 종결시킬 수 있습니다.

구체적 금지 예시

중요: "이름만 지우면 되지 않나요?"라는 질문이 자주 나옵니다. 충분하지 않습니다. 작은 공동체에서는 상황 설명만으로도 누구인지 식별됩니다. "40대 여성 집사, 남편이 최근 실직, 중학생 자녀 둘"이라는 기술은 익명이 아닙니다.

3.6 실무적 대응 원칙

① 데이터 최소화 필요하지 않은 정보는 수집하지 않고, 필요 없어진 정보는 삭제합니다. 가장 안전한 데이터는 존재하지 않는 데이터입니다.

② 접근 통제 모든 정보에 모든 사역자가 접근할 필요는 없습니다. 상담 기록은 상담자만, 재정 기록은 재정 담당자만.

③ 고지와 동의 성도에게 어떤 정보를 왜 수집하는지 알리고, 목적 외 사용에는 동의를 받습니다.

④ 기도 제목의 절차화 당사자의 동의 없이 개인적 상황을 공적 기도 제목으로 올리지 않는 원칙. "기도 부탁드려도 될까요?"라고 먼저 묻는 문화.

⑤ 사고 대응 계획 유출이 발생했을 때 누가 무엇을 하는지 미리 정해 둡니다.

⑥ 정기적 점검 누가 어떤 시스템에 접근할 수 있는지, 어떤 데이터가 어디에 있는지 정기적으로 확인합니다.

4-1. 사람의 지표화 — 환원의 구조

4-2. 교회 정보 취급 판별표