个人信息保护委员会计划引入个人信息泄露举报奖励制度和受害救济整合基金，并推动公益目的的人工智能（AI）开发使用原始个人信息的特例。 个人信息保护委员会主席宋京熙于16日在青瓦台迎宾馆报告了这一内容，涉及“2026年下半年工作计划”。 个人信息保护委员会将首先加强个人信息泄露事故的应对机制。对如实举报泄露事实的企业将给予奖励，而对延迟举报或故意放任事故的企业则将加重罚款。 委员会还计划设立举报人奖励制度，以奖励对违法行为的举报，并制定处罚规定，针对明知泄露个人信息仍购买或传播的行为。此外，委员会将与相关部门协商，建立整合基金，以便将罚款收入用于受害救济和权利恢复。 支持AI产业的措施也被纳入其中。个人信息保护委员会决定仅在公益和社会目的的AI开发中，基于安全措施允许使用原始个人信息，并将建立“AX安心支持体系”，以解决企业在个人信息使用过程中面临的法律不确定性。 同时，委员会还将根据即将于9月实施的最高可罚营业额10%的惩罚性罚款制度，完善制裁体系。个人信息保护委员会计划针对100万条以上的大规模泄露事故，组建专门调查小组（TF），迅速进行调查和处理，并推动明确企业的赔偿责任。※ 本报道经人工智能（AI）系统翻译与编辑。

国民可以请求将自己的个人信息直接传送到所需的机构或服务，个人信息第三方传输请求权将扩展至教育和就业领域。今后，大学的学籍、成绩信息以及就业信息将无需单独发放文件，直接传送至就业服务等进行利用。 个人信息保护委员会于6日表示，将于8月10日前对扩展个人信息第三方传输请求权至教育和就业领域的《个人信息保护法实施令》修订案进行立法预告。 第三方传输请求权是信息主体请求持有其个人信息的机构将信息传送至所需机构或服务的权利。通过这一权利，用户可以减少为使用所需服务而直接申请和提交个人信息的程序。 目前，传输请求权已在医疗、通信和能源领域实施。个人信息保护委员会正在考虑国民的感受、民间数据需求及产业影响等因素，逐步扩大适用领域。 根据规划，2026年将扩展至教育、就业和文化休闲领域，2027年将扩展至福利、交通、房地产和零售领域。 修订案实施后，大学管理的学籍、课程、成绩和毕业信息，以及韩国就业信息院等持有的就业和求职信息，将可以传送至用户所需的机构。 例如，求职者无需直接申请大学成绩证明或毕业证明，只需请求即可安全地将信息传送至就业平台，利用个性化的职位推荐或入职申请服务。 个人信息保护委员会相关人士表示：“通过此次实施令的修订，期待年轻人能够更便捷地利用学历和职业信息，获得个性化的就业匹配服务。”并表示：“未来将持续扩大传输请求权制度的适用领域，并稳定运行。”※ 本报道经人工智能（AI）系统翻译与编辑。

个人信息保护委员会正在根据人工智能（AI）时代的需求重构个人信息保护体系。该委员会决定从统一的监管模式转向根据个人信息处理风险程度进行监管的原则导向体系，并将个人信息泄露的应对措施从事后惩罚转变为事前预防。同时，国民的权利救济将扩展为从举报到赔偿的一站式支持体系。 个人信息保护委员会于3日在政府首尔大厦召开简报会，发布了《第三次个人信息保护基本计划（2027-2029）》。该基本计划是根据个人信息保护法每三年制定一次，旨在应对AI普及带来的数据利用增加和频繁发生的大规模个人信息泄露，明确未来三年的个人信息政策方向。 最大的变化是根据AI环境重构个人信息监管体系。个人信息保护委员会反映了现场意见，认为之前设计的统一监管措施在数据利用和法律遵守方面存在困难，因此决定转向根据个人信息处理风险程度不同应用保护水平的原则导向保护体系。 为此，委员会将运营“AI转型（AX）安心支持中心”，以帮助企业在开发AI服务过程中消除法律不确定性，并扩大全国范围内可以关联和利用的假名和匿名信息的区域枢纽。同时，将提升“我的数据”平台，以增强国民的个人信息自决权，并计划在福利、照护和医疗领域扩大“我的数据”的利用。 还将制定新的个人信息保护标准，以应对AI技术发展的挑战。将建立应对代理AI决策责任结构和物理AI常态信息收集环境的保护体系，并推动AI风险评估、深度伪造等数据篡改防止和AI透明性保障的制度。 个人信息保护政策将从事后应对转向以预防为中心。将扩大对高风险领域的集中检查和部门联合检查，并引入基于AI的安全检查和认证体系。对在个人信息保护方面进行前期投资的企业，将提供减免泄露罚款等激励措施，而对管理责任疏忽的企业，将通过引入强制执行金和增强调查能力来加强惩罚。对中小企业，将提供定制化咨询和恢复技术支持，以提升其个人信息保护能力。 还将加强跨政府合作机制。对通信、教育、就业等个人信息风险较高的领域，将与相关部门共同管理并建立预警机制。针对生成型AI和云计算的普及，将扩大与英国、美国、日本等国的数据转移网络，并引入境外转移影响评估，建立安全的数据转移体系。 国民权利保护也将得到加强。如果发生个人信息泄露或侵害，将建立从举报到调查、争议调解、赔偿的一站式权利救济体系。通过基于AI的个人信息管理平台，用户可以轻松查看自己的个人信息处理情况并行使权利。同时，将加强对视频信息和生物信息等敏感信息的保护，并扩大对儿童和青少年的个人信息保护体系。 委员会主席宋京熙表示：“此次基本计划的意义在于重新设计个人信息监管体系以适应AI环境，并建立以预防为中心的保护体系。”她强调：“我们将集中政策力量，创造一个国民可以安心使用AI、企业可以在信任基础上进行创新的环境。”※ 本报道经人工智能（AI）系统翻译与编辑。

为系统性应对日益增长的人工智能（AI）技术利用犯罪，‘AI犯罪应对跨部门协作机制’正式成立。 广播媒体通信委员会于26日召开了‘AI犯罪应对跨部门协作机制’启动会议，讨论了此前通过三次实务会议制定的‘AI犯罪根除综合应对计划’和‘AI犯罪综合应对体系建设方案’。 AI犯罪应对跨部门协作机制由广播媒体通信委员会、科学技术信息通信部、外交部、法务部、性别平等家庭部、金融委员会、公正交易委员会、个人信息保护委员会、食品药品安全处、警察厅等部门组成。 近年来，深度伪造性剥削、AI虚假和不当广告、AI金融诈骗等AI滥用犯罪大幅增加，这些犯罪与在线平台、金融、通信、个人信息、调查、国际合作等多个领域和服务密切相关，因此各相关部门之间的有机合作和共同应对显得尤为重要。 当天会议讨论的‘AI犯罪根除综合应对计划’涵盖了AI犯罪的预防、检测与阻断、调查与打击、受害者恢复、再发防止等应对全过程，旨在通过各部门的专业性和政策手段的联动，更有效地应对AI犯罪。 特别是性别平等家庭部计划提升基于AI的儿童和青少年在线性剥削的预防系统，并基于对非法拍摄物品传播网站的分析，强化对不响应删除和重复发布行为的制裁。同时，还将推进对非法有害网站的关闭和封锁。 各相关部门也对快速共享AI犯罪信息和共同分析、应对相关迹象的常态化综合应对体系的必要性和推进方案达成共识。 当天首次会议的主持人高敏秀表示：“AI技术的发展带来了新的机遇，同时也带来了新的风险。”并指出：“利用AI技术的犯罪仅靠某一机构的努力难以应对，因此各相关部门必须紧密合作，防止国民受害，创造一个能够安心使用AI的环境。” 此外，广播媒体通信委员会表示，将在未来与国家AI战略委员会等进行协商，发布由各相关部门联合制定的‘AI犯罪根除综合应对计划’。※ 本报道经人工智能（AI）系统翻译与编辑。

个人信息保护委员会（个人信息保护委员会）对违反个人信息境外转移规定的虚拟资产交易所Bithumb处以2100万元罚款。 个人信息保护委员会在前一天召开的全体会议上决定对Bithumb处以2100万元罚款，并要求其满足合法的境外转移条件。 此次调查始于去年国会的国政审查中，Bithumb的“订单簿共享”服务涉及个人信息境外转移的合法性问题。订单簿共享是指交易所之间共享买卖订单信息（报价单），以便实现相互交叉成交的合作方式。 调查结果显示，Bithumb在与海外虚拟资产交易所共享订单簿并转移虚拟资产的过程中，未经用户同意将个人信息转移至境外。 Bithumb自去年9月至11月在USDT市场上运营了与海外交易所的订单簿共享服务。在此过程中，虽然向用户单独征得了将个人信息转移至特定海外交易所的同意，但实际上却是将会员编号和订单信息发送至其他海外交易所运营的系统。 此外，在将用户的虚拟资产转移至13个海外交易所的过程中，虽然出于反洗钱（AML）目的提供了汇款人和收款人的姓名、钱包地址、出生日期等个人信息，但调查发现并未满足个人信息境外转移所需的法律条件。 因此，个人信息保护委员会对其处以2100万元罚款，并下达整改命令，要求在进行个人信息境外转移时获得信息主体的单独同意，并满足合法条件。同时，要求明确公开境外转移事实及相关内容于个人信息处理政策中。 此外，个人信息保护委员会在此次调查过程中，结合区块链技术的特性，制定了《区块链服务个人信息保护指南》。 该指南考虑到区块链的主要特性，如透明性、分散性和不可变性，包含了△链上信息公开及追踪防止措施 △参与者间个人信息共享管理措施 △个人信息销毁措施等内容。 ※ 本报道经人工智能（AI）系统翻译与编辑。

个人信息保护委员会（个人信息保护）正在将我的数据的应用范围扩大到医疗、福利和照护服务等贴近生活的服务领域。 据相关行业消息，个人信息保护委员会正在推动在明年的预算案中反映解决地方问题的我的数据业务。该委员会正在审查将老龄化、孤独死、医疗可及性不足等地方性问题与基于我的数据的服务相结合的商业模式。 个人信息保护委员会正在解释该项目的必要性，并推动预算的获得。同时，他们也在审查扩大国民在日常生活中能够切身感受到的服务以及支持我的数据应用企业的方案。 目前，各医院的就诊记录和检查结果分散，患者在更换医院时常常需要重新提交资料或重复进行相同的检查。 如果我的数据在医疗领域得到推广，医院之间的数据连接将成为可能。预计这将提高慢性病管理和老年人照护服务的效率。 来自江北三星医院的教授董在俊表示：“过去医疗机构所拥有的数据缺乏安全提供给外部的体系，限制了患者利用自身信息的能力。我的数据一旦落地，患者在更换医疗机构时将能够轻松利用自己的就诊信息。” 即使老年患者使用多个医疗机构，也能综合查看就诊历史和健康信息，从而获得更精准的照护服务推荐。地方居民也能获得医疗与福利服务相结合的定制支持，预计这将有助于缩小地区间的服务差距。 由于市场仍处于初期阶段，因此需要政府发挥引导作用。我的数据服务在数据连接、安全性和认证等方面需要投入相当的成本，但收益模型仍然有限。因此，个人信息保护委员会正在持续推动我的数据先导服务的开发和实证项目，以支持产业生态的扩大。 在推动我的数据业务扩展和产业发展的同时，专门组织仍然以临时组织和派遣人员为主，这一问题仍待解决。 个人信息保护委员会最近将跨政府我的数据推进小组的运营规定有效期延长至2028年7月。然而，实际派遣人员的存续期限仅到2027年7月。由于人员是按年运营，因此为了确保优秀人才的引进，有必要进行常设组织化的讨论。

中小企业部下属的创业振兴院发生的“大家的创业”项目中5000名合格者的信息泄露事件，似乎不仅仅是个人信息的泄露，还可能涉及创意保护和商业秘密问题。泄露的信息包括电子邮件和创业创意摘要、评审意见，这些信息的性质及其可能造成的进一步损失，成为未来调查的焦点。 据信息技术（IT）行业消息，创业振兴院近期已向个人信息保护委员会（以下简称个人信息保护委）报告了“大家的创业”信息泄露事件，调查已开始，泄露问题可能不仅限于个人信息，还可能扩展到知识产权和商业秘密问题。相关行业对此事件保持高度关注，认为在某些情况下可能演变为大规模诉讼。 根据国民力量党议员姜承圭办公室从创业振兴院获得的个人信息泄露报告，15日上午9时，参与项目的人工智能（AI）解决方案公司通过异常的应用程序接口（API）调用获取了未公开的电子邮件地址。该公司随后向获取的电子邮件地址发送了宣传邮件，信息泄露的事实由此被曝光。创业振兴院在同日下午3时通过投诉得知了这一情况。 业内人士指出，此次信息泄露不仅涉及电子邮件地址，还包括创意摘要和评审意见，这使得事件的性质与一般的个人信息泄露有所不同。电子邮件地址被归类为个人信息，而创意摘要和评审意见则可能涉及知识产权或商业秘密的侵犯。 泄露的信息可能包含初创企业的商业模型和评估内容，如果提交给公共支持项目的创意外泄，可能会导致进一步的损失。 根据创业振兴院提交的泄露经过，原本设置为不公开的电子邮件地址并未在外部界面上显示。然而，该公司通过特定的API调用和基于AI的自动收集、网络爬虫等方式获取了信息。 此外，尽管服务界面已阻止访问，但挑战者的个人资料、评审意见等部分服务器API的安全性仍显不足。 姜承圭议员办公室表示，仅凭创业振兴院提交的个人信息泄露报告，难以判断具体的泄露经过和安全水平。姜承圭议员办公室的相关人士表示：“报告中并未详细说明情况，关于当时的安全水平还需进一步确认。” 此外，此次事件也与曾引发内部访问手段管理问题的Coupang个人信息泄露事件相比较。去年Coupang发生的个人信息泄露事件中，前员工利用认证系统和签名密钥的情况被确认，内部访问权限和认证手段管理问题成为焦点。业内人士指出，“大家的创业”信息泄露事件同样是由参与企业引发，具有相似性。 业内人士认为，此次事件的处理力度将取决于实际泄露规模和损失范围、AI解决方案公司的API访问情况以及创业振兴院的事前安全措施水平。然而，由于泄露规模、实际损失范围、该公司的访问权限及创业振兴院的安全措施执行情况尚未确定，目前尚无法明确是否会加重处罚。个人信息保护委的相关人士表示：“事件的严重性需要通过调查来确认。” 与此同时，创业振兴院在意识到事故后，已撰写个人信息泄露通知书，并通过短信通知信息主体。为了让信息主体确认个人信息是否泄露，创业振兴院将在官网上提供确认功能，并计划设立受害者接收窗口，以尽量减少进一步损失。

个人信息保护委员会（个人信息委）正在对外资私募基金EQT进行个人信息调查和检查，然而在国会对此调查长期化提出了质疑。 根据21日国会议员姜民国的说法，个人信息委自今年1月起已对EQT收购的Remember & Company展开了关于大股东变更对个人信息处理影响及个人信息是否转移至国外的事前实地检查。 然而，距离检查开始已近6个月，个人信息委至今尚未公布最终结论。姜议员指出，尽管国会要求提交资料，个人信息委以“目前正在进行检查”为由未公开具体内容。 EQT是一家全球私募基金，去年收购了国内名片管理平台Remember的运营公司Remember & Company。当时业界对包含大量人才数据和个人信息的平台被外资收购后，个人信息转移至国外的可能性表示担忧。 调查延迟的争议也出现在SK盾牌事件上。个人信息委自去年10月发生的SK盾牌黑客事件后展开调查，但至今未公布最终处理结果。以调查启动为基准，已过去约9个月。 姜议员主张，个人信息委应更积极应对外资收购国内企业过程中可能出现的个人信息保护问题。目前，企业并购（M&A）审查主要集中在公平交易委员会的企业合并审查和金融监管机构的资本合格性审查上，但针对个人信息大规模转移的单独验证机制仍显不足。 尤其是在近期高汇率背景下，外资私募基金对国内企业的收购活动愈加活跃，保护个人信息和数据主权的制度整备需求日益增加。 个人信息委也意识到外资收购数据企业可能导致个人信息泄露及转移至国外的风险，正在审议相关制度改善方案。个人信息委在今年的工作计划中已包括在数据企业并购过程中制定个人信息保护方案，并计划在9月定期国会之前审议相关对策。 姜议员表示：“在涉及包含国民个人信息的数据企业的并购过程中，需建立个人信息保护的事前验证机制。”他还透露，正在准备一项法案，强制要求个人信息委在担心国民个人信息大规模转移的情况下进行事前审查。

个人信息保护委员会（个人信息委）正在对大型个人信息泄露事件进行调查和制裁，泄露规模的争论也愈发激烈。近期，因Coupang被判处罚款6200亿韩元，随着泄露规模的扩大，企业的负担也可能呈现天文数字。同时，用户们也开始自我检查账户安全。 根据18日的安全行业消息，个人信息委预计将在下个月对KT作出罚款决定。最近开始调查的Tving和CU也被归类为大型事件，社会对个人信息保护的警觉性正在提高。 尤其是在Tving的个人信息泄露规模上，1300万与1900万的不同数字被提及。来自共同民主党议员李正汉办公室的资料显示，约有1950万条个人信息被泄露，但由于调查仍在进行中，最终的泄露规模尚未确定。 业界分析认为，泄露规模的计算过程可能因免费用户、休眠账户、通过通信公司捆绑产品生成的账户、重复注册账户等的纳入标准不同而有所差异。最终确定的规模将影响罚款的额度。 使用Naver、Kakao、Apple等外部账户注册的用户，可能会导致同一用户以多种形式管理多个账户，因此在调查过程中，准确的计算标准将成为关键问题。个人信息委也在关注泄露规模的准确性，以及事故发生后从认知到报告的应对过程和安全措施的履行情况。 随着此类事件的持续发生，用户的应对也在加快。最近，社交网络服务（SNS）和在线社区中，关于如何更改Naver、Google、Kakao账户密码、设置两步验证、整理未使用账户、解除外部服务关联等方法的帖子迅速传播。人们意识到个人信息泄露不仅限于特定服务，还可能影响到关联账户，因此开始检查整体账户安全。 特别是Tving支持通过CJ ONE、Naver、Kakao、Apple账户进行便捷登录。因此，用户之间分享的信息也包括更改Tving账户及其登录所用主账户的密码，并检查与登录历史相关的设备。由于在多个平台上使用相同密码的情况下，可能会导致其他服务的泄露，因此建议用户设置不同的密码并启用两步验证。 政府提供的个人信息保护服务的使用也大幅增加。根据个人信息委的数据，截至15日下午4时40分，个人信息门户的“网站退订申请支持服务”申请数量为8万321件。这一数字较11日的2万6851件申请数量增长了约三倍。 韩国互联网振兴院（KISA）的“我的泄露信息查询”和个人信息委的“网站退订申请支持服务”等也受到越来越多的关注。个人信息泄露事件后，用户希望确认自己的信息是否在其他服务中被曝光，并整理未使用账户的需求显著增加。

6247亿韩元，这是韩国个人信息保护委员会近期对쿠팡因个人信息泄露事件处以的罚款。这是韩国国内个人信息侵害制裁历史上前所未有的最高金额。国家机构有责任严肃追究企业对客户信息的疏忽。然而，罚款刚刚宣布后，业界和市民社会纷纷批评其缺乏“公平性”和“比例性”。 去年，SK电信因2324万条信息泄露事件被罚款1348亿韩元。카카오开放聊天的个人信息泄露事件罚款为151亿韩元，Golfzon的个人信息泄露事件罚款为75亿韩元。谷歌和Meta因违反个人信息保护法而分别被罚款692亿韩元和308亿韩元。尤其是，카카오支付因未经客户同意将4000万条信用信息非法传送至中国的支付宝，被罚款59亿韩元。被传送的个人信息包括用户的手机号码、电子邮件地址、资金不足可能性相关信息（如카카오支付注册日期、充值余额等）共24项。 由于每个事件的泄露规模、信息性质、违规行为和营业结构各不相同，因此简单比较并不容易。쿠팡的情况不仅涉及简单的泄露，还发现了未经授权收集在线活动记录的问题，这使得其严重性更大。然而，正因如此，更加精细的解释是必要的。为什么其罚款要比SK电信高出4倍以上？为什么与其他平台、通信和信息技术（IT）企业的案例相比，存在如此大的差距？公众和市场需要一个可以理解的标准。 市民团体“公正社会市民会”在15日的评论中直指制裁的公平性和比例性。该团体指出，去年SK电信因用户识别号码和SIM卡认证密钥泄露而可能导致金融诈骗和复制手机的严重损害，强调“쿠팡的罚款是SK电信制裁规模的4.6倍”。罚款不应是情感上的惩罚，而应是“法治行政”的手段，比例性应通过与可比较事件的一致性来证明，这是一个尖锐的指责。 쿠팡是一个复杂的电子商务、物流、广告和会员平台。若因个人信息处理与其相关而将国内平台的大部分营业额纳入罚款计算，便会引发对与违规行为无直接关系的营业额作为制裁依据的质疑。根据个人信息保护法，罚款应排除与违规行为无关的营业额。需要明确说明哪些营业额被纳入或排除。 企业的预防努力也应成为判断因素。虽然大量的安全投资不能免除责任，但信息保护人员、投资、认证体系以及事故后的措施在罚款减轻因素中反映的程度需要公开说明。如果制裁是为了防止再次发生，企业需要知道哪些努力可以导致减轻处罚。 此次事件可能引发韩国与美国之间的贸易问题，值得关注。美国国会部分人士认为这是对美国上市公司쿠팡的歧视和“猎巫”，甚至提到可能的报复性关税。쿠팡已预告将提起行政诉讼。在未来的法院审理过程中，必须严格审查个人信息泄露的故意性、罚款计算的适当性以及相关营业额范围的合理性。 个人信息保护必须加强。然而，强有力的监管并不等于良好的监管。相同事件应适用相同标准，更严重的事件应承担更重的责任。对쿠팡的责任追究是必要的。同时，需要解释6247亿韩元这一数字是否基于法律和标准、可比较的先例进行计算。缺乏公平性的严厉制裁只会加深不信任，而非法治。