人工知能（AI）技術が産業全体に広がる中、個人情報保護委員会の役割にも変化が求められている。AIを活用したサイバー攻撃が高度化し、新しいAIサービスのデータ活用が増加する中で、個人情報保護と産業革新を同時に支える政策的対応の必要性が高まっているためである。
宋京姫個人情報保護委員会委員長は最近、アジュ経済とのインタビューで、AIを活用したサイバー攻撃に対応するための技術的監督能力を強化し、企業が新しいAIサービスを安全に開発し、データを活用できるように個人情報保護基準を整備し、支援を拡大する考えを示した。
宋委員長は「個人情報が安全であるという信頼があれば、国民も安心してAIサービスを利用でき、企業もデータを活用してより大きな価値を生み出すことができる」と述べ、「最終的には保護が革新の基盤であり、競争力となることを目指す」と強調した。
宋委員長はAI産業政策と信頼性分野での経験を持つ専門家である。科学技術情報通信部のAI基盤政策官や大統領直属の第4次産業革命委員会支援団長を務め、「データダム」政策やAIバウチャー事業の拡大に関与してきた。AI産業育成とデータ活用政策を担当した経験を基に、個人情報保護と技術革新を同時に支援する政策方向を示している。
個人情報委はAIとサイバーセキュリティ分野の技術的専門性を確保し、新技術・サービスの個人情報侵害リスクを分析する能力を強化している。AIを活用したサイバー攻撃が高度化する中、既存の個人情報保護体制の脆弱性がより早く広範囲に悪用されているためである。
実際、個人情報漏洩の報告は昨年447件で、前年に比べ45.6%増加した。今年上半期に受理されたものだけで432件である。宋委員長は「AIが脆弱性の探索、フィッシングメールの作成、マルウェアの制作など、過去にかなりの時間と労力を要した作業を代替している」と述べ、「攻撃に必要な時間と専門性、コストを低下させ、広範囲で繰り返しの攻撃が容易になった」と語った。
彼は「最近の事故を振り返ると、アクセス制御の不備、更新の遅延、委託業者管理の不十分さなど、基本を守っていない場合がほとんどである」とし、「AIが私たちが補完を先延ばしにしてきた隙間をより早く、より大きく突いている」と説明した。
これに対し、個人情報委は企業が安全措置を講じているかどうかだけでなく、脆弱性をどれだけ迅速に発見し、被害を軽減できるかを調査する方向で監督方法を改善する計画である。
そのために技術的専門性の確保にも力を入れている。個人情報委は今年8月にAI分野の専門家1名を補充した。現在は新技術とサービスの個人情報侵害リスクを実証分析する「技術分析センター」の構築と関連専門家4名の補充を進めている。昨年にはデジタルフォレンジックセンターを設立し、専門人員3名を配置した。
宋委員長は「技術分析センターは新しいサービスが市場に出る前に『どこが危険か』を直接見て、リスク要因を事前に把握する役割を果たす」と説明した。事故発生後に原因を特定する既存のデジタルフォレンジックセンターとは異なる性格の組織である。
国境を越えて発生する個人情報侵害の脅威に対応するための国際協力も強化する。個人情報委は昨年6月に韓国が議長国を務めるアジア・太平洋個人情報監督機関協議体（APPA）内に「個人情報不法流通ワーキンググループ」を設立した。今後、各国のホットラインを構築し、個人情報不法流通の検知情報を共有し、不法流通情報の削除要請など実質的な協力を拡大する計画である。
宋委員長は「個人情報保護がAI産業の制約要因ではなく、信頼と競争力を確保する基盤でなければならない」と強調した。企業がAIサービスを発売する前に、個人情報に関する法的・技術的な不確実性を解消できるよう支援する考えである。
これにより、個人情報委はAI技術に伴う個人情報侵害リスクを監督する一方、企業の安全なAI開発とデータ活用を支援する機能も強化する。
代表的な制度が「事前適正性検討制度」である。企業が新技術やサービスを開発する際に、個人情報処理の適法性と安全性を個人情報委と事前に検討する制度で、宋委員長はこれをさらに活性化する計画である。
仮名処理や合成データなど、個人情報保護強化技術（PET）に関する実証と研究開発も拡大する。個人情報の識別可能性を低下させながらデータを活用できるよう支援するためである。
エージェントAIやスマートグラスのように、個人情報処理方式が複雑化する新技術にも先制的に対応する計画である。個人情報委がリスク要素を監督するだけでなく、企業が新しい技術を安全に活用できる基準を整備する。
宋委員長は「企業と国民が不確実性なく新技術を活用できるよう、積極的に支援する」と述べた。
宋委員長は任期中に個人情報保護を企業経営の基本要素として定着させ、個人情報委がAI技術の安全な活用方向を示す機関として発展することを目指すと述べた。個人情報保護が経営と管理の基本的要素となる社会を作ることを目指している。
彼は個人情報保護とセキュリティを後回しにする企業の認識と行動が変わる必要があると強調した。そのために最高経営者（CEO）と個人情報保護責任者（CPO）の責任を強化し、製品やサービスの設計段階から個人情報保護を反映する「個人情報保護中心設計（PbD）」を企業経営全般に定着させる計画である。
中小・零細企業への支援も拡大する。来年度予算案には専門コンサルティングと技術支援事業を反映し、2027年からはカスタマイズされた総合コンサルティングを提供する予定である。IT専攻の若者を対象に集中教育を実施し、中小・零細事業者の基礎コンサルティングに投入して個人情報保護実務人材も育成する。
宋委員長は個人情報委が企業に規制や制裁を課すだけでなく、新しいAI技術の個人情報侵害リスクを分析し、安全なデータ活用方向を示す役割を強化すると述べた。
宋委員長は「最終的には保護が革新の基盤であり、競争力となることを目指す」と強調した。個人情報が安全であるという信頼があれば、国民も安心してAIサービスを利用でき、企業もデータを活用してより大きな価値を生み出すことができると説明した。
彼はまた「国民と企業から『個人情報委のおかげで安全なAI革新が実現し、AIをより安心して使えるようになった』という言葉を聞けるよう努力する」と述べた。
* この記事はAIによって翻訳されました。
