個人情報保護委員会は、人工知能（AI）時代に合わせて個人情報保護体制を改編する。画一的な規制方式から脱却し、個人情報処理のリスクに応じて規制する原則中心の体制に転換し、個人情報漏洩への対応も事後制裁から事前予防中心に変更する。国民の権利救済は、申告から損害賠償まで一度に支援する体制に拡大する。
個人情報保護委員会は、政府ソウル庁舎でブリーフィングを開き、『第3次個人情報保護基本計画（2027～2029年）』を発表した。個人情報保護法に基づき3年ごとに策定される基本計画で、AIの普及に伴うデータ活用の増加と繰り返される大規模な個人情報漏洩に対応するための今後3年間の個人情報政策の方向性を示している。
最大の変化は、AI環境に合わせて個人情報規制体制を改編することである。個人情報保護委員会は、AI以前に設計された一律の規制ではデータ活用と法令遵守に困難があるとの現場の意見を反映し、個人情報処理のリスクに応じて保護レベルを異なる原則中心の保護体制に転換することを決定した。
これを実現するために、企業がAIサービスを開発する過程で発生する法的な不確実性を解消するために『AI転換（AX）安心支援センター』を運営し、全国に仮名・匿名情報を連携・活用できる地域拠点ハブも拡大する。オンマイデータプラットフォームを高度化し、国民の個人情報自己決定権を強化し、福祉・ケア・医療分野までマイデータの活用を拡大する計画である。
AI技術の進展に伴う新たな個人情報保護基準も整備する。エージェンティックAIの意思決定責任構造やフィジカルAIの常時情報収集環境に対応する保護体制を整備し、AIリスク評価やディープフェイクなどのデータ改ざん防止、AIの透明性確保のための制度も推進する。
個人情報保護政策は、事後対応から事前予防中心に転換される。高リスク分野の集中点検と省庁共同点検を拡大し、AIを活用したセキュリティ点検と認証体制を導入する。個人情報保護に先んじて投資した企業には漏洩過料の減免などのインセンティブを提供し、一方で管理義務を怠った企業には履行強制金の導入と調査能力の強化を通じて制裁を強化する。中小企業にはカスタマイズされたコンサルティングと復旧技術支援を提供し、個人情報保護能力を高める方針である。
範政府の協力体制も強化される。通信・教育・雇用など個人情報リスクが高い分野は関係省庁と共同管理し、早期警報体制を構築する。生成型AIやクラウドの普及に対応し、イギリス・アメリカ・日本などとデータ移転ネットワークを拡大し、国外移転影響評価を導入するなど、安全なデータ移転体制も整備する。
国民の権利保護も強化される。個人情報漏洩や侵害が発生した場合、申告から調査、紛争調整、損害賠償までを連携するワンストップ権利救済体制を構築する。AI基盤の個人情報管理プラットフォームを通じて、利用者が自身の個人情報処理状況を容易に確認し、権利を行使できるよう支援する計画である。映像情報や生体情報などの敏感情報保護を強化し、子ども・青少年に対する個人情報保護体制も拡大する。
宋京姫委員長は「今回の基本計画は、個人情報規制体制をAI環境に合わせて再設計し、事前予防中心の保護体制を確立することに意義がある」と述べ、「国民は安心してAIを利用し、企業は信頼を基に革新できる環境を整備するために政策能力を集中する」と語った。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
