个人信息保护委员会将于下半年正式实施根据个人信息泄露风险水平进行差异化管理的“风险基础实态检查”。随着人工智能（AI）和云计算服务的普及，个人信息处理的规模和方式迅速复杂化，委员会决定将现有的事后制裁管理体系转型为以预防为中心的管理体系。 个人信息保护委员会于22日在经济部长会议上发布了这一“以预防为中心的个人信息管理体系转型计划”。该计划是对12日国务会议报告的后续措施。 委员会主席宋京熙自上任以来一直强调，仅依靠事后制裁的方式应对个人信息事故存在局限性，亟需建立以预防为中心的个人信息保护体系。 未来，个人信息保护委员会将根据个人信息处理规模、敏感度及行业特性等标准，将对象分为高、中、低风险群体进行差异化检查。特别是对涉及大量个人信息或敏感信息的平台、金融机构、公共机构、教育科技及养老院等领域，将被划分为高风险群体，进行定期和不定期检查。 高风险群体将在事前公开检查项目后，集中检查内部控制的运行情况和安全措施的水平。相对风险较低的领域则将通过引导进行个人信息影响评估和遵循“以个人信息保护为中心的设计（PbD）”原则来实现差异化管理。 政府还将建立分析个人信息处理现状和风险因素的“基础风险地图”。基于此，选择检查对象，并与主要相关部门合作，运营跨部门政策协商机制。同时，启动公私合营的个人信息威胁预警系统。 为配合9月实施的个人信息保护责任人（CPO）指定申报制，委员会还将与行业协会建立热线，以便快速共享最新的黑客和泄露威胁信息，并提前应对类似事故。 对新技术领域的管理也将扩大。个人信息保护委员会计划对物联网（IoT）设备和代理AI等新服务的侵害风险进行预先检查，以减少个人信息保护的盲区。 同时，推动“以个人信息保护为中心的设计（PbD）”制度化。将个人信息保护功能从服务规划、设计、开发阶段起作为默认设置，并推广相关指南和优秀案例。现有的ISMS-P认证标准也将纳入PbD原则。 委员会还将鼓励企业自主扩大保护投资。通过信息保护披露，扩大对额外保护措施和内部控制运行现状的公开，并对确认有实质性保护活动的企业提供减轻罚款等激励措施。 此外，还将加强对SaaS、云计算和专业委托者等供应链整体的管理。推动针对个人信息泄露和滥用的个人信息保护强化技术（PET）研究开发和专业人才培养。※ 本报道经人工智能（AI）系统翻译与编辑。

为独立处理和保护个人信息而设立的合议制中央行政机构——个人信息保护委员会，对违反个人信息保护法的保람相助开发及其7家子公司处以总计5425万元的罚款和114万元的罚金。 个人信息保护委员会于前一天召开的第九次全体会议上，决定对保람相助开发及其6家子公司处以罚款和罚金，并发布整改命令及处分结果。 受罚的公司包括保람相助开发㈜、保람相助领导者㈜、保람相助生活㈜、保람相助人民㈜、保람相助安尼可㈜、保람相助西罗阿姆㈜、保람相助加㈜等。 早在2024年5月，个人信息保护委员会接到保람相助开发关于个人信息泄露的举报后，便开始了调查。 调查结果显示，保람相助开发在集团内接受了6家子公司的在线客户咨询等客户关系管理（CRM）业务的委托，并对客户个人信息进行了统一管理。然而，在该系统的运营过程中，未能充分执行访问权限管理和安全漏洞检查等安全措施。 个人信息保护委员会认为，黑客利用网站的漏洞进行SQL注入攻击，侵入了数据库（DB），在此过程中客户的姓名、手机号码、电子邮件等个人信息被泄露。 因此，个人信息保护委员会对保람相助开发因违反安全措施义务等原因处以罚款5310万元。同时，因延迟通知个人信息泄露和未销毁超过保留期限的个人信息，处以罚金114万元。 此外，对6家子公司因在委托处理个人信息时疏忽了对受托者的管理和监督责任，处以总计115万元的罚款。个人信息保护委员会还命令这些企业在其网站上公示处分内容。 个人信息保护委员会同时下达了包括对集团层面个人信息处理现状的检查和管理体系的整顿、增强委托关系透明度等在内的整改措施命令，以提升保람集团整体的个人信息保护水平。 ※ 本报道经人工智能（AI）系统翻译与编辑。

个人信息保护委员会（以下简称个人信息委）正在推动公共领域的“我的数据”扩展。自8月起，个人信息传输权将扩大至公共领域，标志着数据主权时代的到来。4月29日，个人信息委在政府世宗办公楼召开会议，行政安全部、保健福祉部和健康保险公团等主要公共机构的实务人员参加。会议旨在检查公共系统运营机构对个人信息保护法施行令修订的准备情况。个人信息传输权允许信息主体要求传输其个人信息。此前仅适用于医疗、通信等领域，但修订后的施行令大幅扩大了适用范围，涵盖处理敏感信息的核心公共机构。相关公共机构需制定信息主体要求传输的程序，并在个人信息处理方针中明确传输信息和方法。传输对象为信息主体同意或法律收集的信息，但机构自行生成的信息或商业秘密等除外。个人信息委还制定了安全措施，以防止代理人使用自动化工具抓取数据。代理人和信息传输者需事先协商传输范围、目的和方式，确认代理权和安全责任，以防止系统过载和安全事故。个人信息委将在会议上收集的意见纳入即将于6月发布的“全领域我的数据制度指南”中。新制度能否成为国民感受到的创新服务，备受关注。※ 本报道经人工智能（AI）系统翻译与编辑。

NAVER推出了面向NAVER Plus会员的AI搜索服务“AI标签”测试版。NAVER表示，用户可以在NAVER PC主搜索框、AI简报下方以及购物、地点综合搜索结果中使用AI标签。公司计划在今年上半年将适用范围扩大到所有用户。AI标签是一种对话式AI搜索服务，能够根据用户的搜索意图和背景提供信息，并通过对话继续探索。它能够理解从日常问题到复杂条件的广泛查询，并提供相应答案。例如，对于“明天和女朋友做什么”或“推荐江南适合学习的咖啡馆，插座多且座位宽敞的地方”这样的请求，AI标签能提供背景相关的结果。用户可以通过后续问题进一步具体化信息。此外，NAVER加强了综合搜索、购物、地点、博客、咖啡馆等服务之间的连接，减少了用户在多个服务之间寻找信息的过程，使用户可以在一个界面上查看相关信息。NAVER表示，通过结合平台上积累的用户生成内容和服务数据，提高了信息搜索效率。例如，询问“华潭树附近适合约会且景色好的咖啡馆”时，系统会综合地点信息、访客评论和博客内容提供结果。用户可以在PC界面上查看详细信息并进行预订。在测试期间，NAVER将根据用户反馈改进响应速度和答案准确性，并提升对复杂查询的处理能力。此外，计划在年内加强AI标签与智能镜头的多模态搜索功能。※ 本报道经人工智能（AI）系统翻译与编辑。

婚介公司杜奥信息（代表朴秀京）发生重大安全事故，约43万名会员的敏感信息被泄露。政府因其数据库管理不善和非法收集居民身份证号，处以12亿韩元的罚款，并要求立即整改。根据个人信息保护委员会的消息，去年1月，杜奥员工的工作电脑被黑客攻击，导致42万7464名会员的信息泄露，包括姓名、联系方式、身份证号、密码、身高、体重、婚姻经历及长女信息等。调查发现，外部黑客在尝试访问会员数据库时，系统没有基本的认证失败阻断措施，核心数据使用了不安全的旧加密算法。此外，还发现非法收集和违反销毁规定的问题。杜奥在没有明确依据的情况下，惯性地在注册过程中收集居民身份证号，并未销毁超过5年保留期的约30万条旧会员信息，导致损失扩大。即使发现大规模信息泄露的迹象，他们也无正当理由延迟了72小时才报告，受到批评。个人信息保护委员会对杜奥处以11亿9700万韩元的罚款和1320万韩元的罚款，并命令其立即通知受影响的会员。此外，要求加强信息收集最小化和明确的销毁指引等整体保护措施。杜奥的相关负责人表示，尊重政府的判断，对会员信息泄露感到痛心，将全力以赴处理事故，防止二次损害，并努力防止再次发生。※ 本报道经人工智能（AI）系统翻译与编辑。

为应对人工智能技术带来的个人信息泄露威胁，韩国政府开始制定未来三年的跨部门信息保护战略。个人信息保护委员会（主席宋京熙）决定在公共部门优先引入事前预防系统，以防止重大安全事故。4月20日，个人信息保护委员会在首尔政府大楼召开了个人信息保护政策协商会，24个中央行政机构的个人信息保护负责人出席。会议讨论了2027年至2029年国家个人信息保护基本计划的核心方向，并深入探讨了公共部门预算扩充方案。计划的重点是建立以预防为中心的保护体系，以应对日益增加的智能信息泄露事故。政府意识到现有的事后应对方式难以阻止复杂的黑客攻击和内部信息泄露。随着人工智能社会的到来，政府计划在公共和私人领域开发和运营人工智能模型时，明确识别和最小化数据风险。最近，多个公共机构的信息系统故障和数据泄露事故暴露了国家安全体系的脆弱性。专家指出，政府平台处理大量敏感信息，成为网络攻击的主要目标，亟需改善国家基础设施。基于此，个人信息保护委员会在2月对653个中央行政机构和公共机构进行了调查，发现许多机构因缺乏专职人员和预算而面临困难。调查显示，公共机构的个人信息保护专职人员平均仅为0.29人，安全基础设施非常薄弱。缺乏安全专业人员和法律理解不足使得建立系统的预防体系变得困难。因此，个人信息保护委员会要求各政府部门立即加强公共部门的个人信息保护能力，实施必要的安全措施，并引入先进的个人信息保护解决方案。此外，政府部门需积极确保必要的预算和设立专职安全组织，以便公共部门能够建立安全的基础设施，从而促进健康的人工智能生态系统。政府已引入人工智能隐私风险管理模型，并制定了新隐私风险控制原则。未来的基本计划将包括适用于不同公共机构的具体指导方针。会议主持人李正烈副委员长指出，国家级个人信息政策需要从跨政府的统一视角推进，各行政机构应建立紧密的信息共享体系。他表示，将继续与相关部门合作，确保公共部门的个人信息保护基础设施得到成功扩充，并通过与预算部门的协调，迅速获得有效的支持预算。在全球技术竞争中，韩国政府计划通过此次计划建立符合国际标准的未来安全法规，确保国家网络主权。政府将在6月的委员会全体会议上最终确定并公布该基本计划，预计从2027年起全面实施，提升韩国的个人信息保护能力和危机应对水平。※ 本报道经人工智能（AI）系统翻译与编辑。

【经济日报】韩国个人信息保护委员会决定将公共机构个人信息泄露事故的惩罚力度加倍。这是为了应对公共部门频繁发生的大规模安全事故，并提升各机构的安全管理能力。委员会在4月8日的全体会议上最终确定了2026年公共机构个人信息保护水平评估计划。该计划旨在从预防到事故处理的全过程中加强责任。根据个人信息保护法第11条第2款，个人信息保护水平评估是检查公共机构是否履行法律义务的关键标准。自2024年首次引入以来，虽然目标是加强公共部门的管理体系，但一直被批评为惩罚力度不够。今年计划中最显著的变化是提高泄露事故的扣分上限，从原来的10分增加到20分。事故后的应对措施不当还可能再扣5分，总扣分可达25分。这对公共机构的评估将产生重大影响。最近公共部门信息泄露问题严重，导致国家网络信任度下降。多起事故因管理不善和黑客攻击而发生。为解决这些问题，评估指标将从事后惩罚转向预防活动。引入模拟黑客攻击和安全漏洞检查作为新的评估标准。内部员工的数据滥用问题也将重点关注。委员会将内部安全作为今年的检查主题，计划严格检查内部系统的访问权限管理。为确保评估的透明性和区分度，新的三级评估体系将应用于自评机构。得分90分以上为“合格”，80至90分为“部分不合格”，80分以下为“不合格”。“不合格”机构的名单将公开，以提高社会警觉性。部分不合格和不合格的机构必须提交具体的改进计划。评估过程中，民间专家参与的深度评估比例将扩大到50%。如果不遵守评估系统的选择标准，将被扣分。今年的评估对象包括中央行政机构及其附属机构、地方政府和公共机构，共1464个单位。评估将从9月开始，持续到明年3月，最终结果将在明年4月公布。为支持制度的顺利实施，委员会将举办区域性现场说明会，并提供详细的评估指南。对评估结果不佳或需要咨询的机构，将提供一对一的现场咨询服务。个人信息保护委员会秘书长梁青三指出，公共部门的安全管理体系需要进一步加强。通过说明会和现场咨询，帮助机构自发改进评估中发现的问题。与国际标准相比，韩国的措施被认为是及时的。虽然韩国目前无法对公共机构直接施加巨额罚款，但通过提高扣分和公开名单等措施，施加了实质性压力。随着信息技术的发展，行政网络的连接更加紧密，安全文化的根本转变是必要的。此次措施能否成为改变韩国公共部门信息安全的关键点，备受关注。※ 本报道经人工智能（AI）系统翻译与编辑。

为加快推动自动驾驶产业发展、完善相关政策体系，韩国政府近日派出由8个部门组成的联合政策研究团，赴中国北京实地考察自动驾驶及物理人工智能技术（Physical AI）领域的技术应用与政策支持经验，为韩国相关产业发展提供参考。 韩国国土交通部18日宣布，调研团于18日至20日在北京开展为期三天的调研活动。调研团由国土交通部企划协调室室长南荣祐担任团长，成员包括财政经济部、产业通商资源部、国务调整室、金融委员会、个人信息保护委员会、企划预算处、警察厅等8个部门约20名负责人，主要负责自动驾驶及具身智能相关政策的制定与协调工作。 据悉，这是韩国政府首次以跨部门联合形式，向海外派出自动驾驶领域政策调研团。韩方认为，在全球自动驾驶产业竞争日趋激烈的背景下，实地考察领先国家的技术应用与政策体系，有助于韩国完善制度设计，加快自动驾驶产业发展，为推动高阶自动驾驶商业化落地提供政策支撑。 在北京考察期间，调研团将与中国交通运输部、公安部等部门座谈交流，重点了解中方在未来出行、自动驾驶汽车及具身智能技术研发方面的政策框架、产业支持措施与制度体系，梳理可借鉴、可落地的政策举措。 除政策交流外，调研团还将实地考察北京自动驾驶示范区运营中心，了解自动驾驶车辆运行管理的实践经验，为韩国未来建设自动驾驶测试与示范运营区域提供参考。 在技术层面，调研团将走访中国自动驾驶企业，试乘体验自动驾驶车辆，了解相关技术应用水平。行程包括与百度自动驾驶业务团队交流，以及访问自动驾驶企业小马智行，重点观察车辆在普通道路中的通行协同、复杂路况识别、潜在风险预判与规避等关键技术表现。 韩国政府表示，近年来在国家政策支持下，中国自动驾驶及人工智能驱动的未来出行产业发展迅速。以北京为例，当地已建立较为完善的自动驾驶测试体系，在多个区域开展示范运营，目前已有超过1500辆自动驾驶出租车投入测试与示范应用，商业化进程持续推进。 国土交通部透露，在完成对华调研后，韩方还考虑向美国派出类似政策研究团，进一步考察相关政策体系与技术示范案例，全面把握全球自动驾驶产业发展趋势。 韩国政府表示，将以此次调研成果为基础，强化各部门协同，系统梳理自动驾驶、未来出行及机器人等具身智能产业所需政策，尽快将相关措施纳入国内政策体系，进一步提升韩国在未来战略产业领域的竞争力。