个人信息保护委员会正在根据人工智能（AI）时代的需求重构个人信息保护体系。该委员会决定从统一的监管模式转向根据个人信息处理风险程度进行监管的原则导向体系，并将个人信息泄露的应对措施从事后惩罚转变为事前预防。同时，国民的权利救济将扩展为从举报到赔偿的一站式支持体系。

个人信息保护委员会于3日在政府首尔大厦召开简报会，发布了《第三次个人信息保护基本计划（2027-2029）》。该基本计划是根据个人信息保护法每三年制定一次，旨在应对AI普及带来的数据利用增加和频繁发生的大规模个人信息泄露，明确未来三年的个人信息政策方向。

最大的变化是根据AI环境重构个人信息监管体系。个人信息保护委员会反映了现场意见，认为之前设计的统一监管措施在数据利用和法律遵守方面存在困难，因此决定转向根据个人信息处理风险程度不同应用保护水平的原则导向保护体系。

为此，委员会将运营“AI转型（AX）安心支持中心”，以帮助企业在开发AI服务过程中消除法律不确定性，并扩大全国范围内可以关联和利用的假名和匿名信息的区域枢纽。同时，将提升“我的数据”平台，以增强国民的个人信息自决权，并计划在福利、照护和医疗领域扩大“我的数据”的利用。

还将制定新的个人信息保护标准，以应对AI技术发展的挑战。将建立应对代理AI决策责任结构和物理AI常态信息收集环境的保护体系，并推动AI风险评估、深度伪造等数据篡改防止和AI透明性保障的制度。

个人信息保护政策将从事后应对转向以预防为中心。将扩大对高风险领域的集中检查和部门联合检查，并引入基于AI的安全检查和认证体系。对在个人信息保护方面进行前期投资的企业，将提供减免泄露罚款等激励措施，而对管理责任疏忽的企业，将通过引入强制执行金和增强调查能力来加强惩罚。对中小企业，将提供定制化咨询和恢复技术支持，以提升其个人信息保护能力。

还将加强跨政府合作机制。对通信、教育、就业等个人信息风险较高的领域，将与相关部门共同管理并建立预警机制。针对生成型AI和云计算的普及，将扩大与英国、美国、日本等国的数据转移网络，并引入境外转移影响评估，建立安全的数据转移体系。

国民权利保护也将得到加强。如果发生个人信息泄露或侵害，将建立从举报到调查、争议调解、赔偿的一站式权利救济体系。通过基于AI的个人信息管理平台，用户可以轻松查看自己的个人信息处理情况并行使权利。同时，将加强对视频信息和生物信息等敏感信息的保护，并扩大对儿童和青少年的个人信息保护体系。

委员会主席宋京熙表示：“此次基本计划的意义在于重新设计个人信息监管体系以适应AI环境，并建立以预防为中心的保护体系。”她强调：“我们将集中政策力量，创造一个国民可以安心使用AI、企业可以在信任基础上进行创新的环境。”




※ 本报道经人工智能（AI）系统翻译与编辑。

• #个人信息保护委员会
• #个人信息保护
• #预防