韓國通過《個人信息保護法》修正案，允許 AI 開發使用個人數據

韓國國會近日正式通過《個人信息保護法》修正案，為人工智慧（AI）領域的個人數據應用開啟了新的法律空間。根據韓國個人信息保護委員會（PIPC）的說明，這項修法將允許AI開發商在經過該委員會審查後，使用限定範圍內的個人數據，藉此促進相關技術的研發與產業發展。長期以來，韓國AI業界不斷反映，現行《個人信息保護法》對於原始個人數據的使用設下嚴格限制，導致許多技術開發陷入了瓶頸。按照現行法律規定，個人資訊原則上只能用於當初收集時所明確告知的目的，若企業希望將這些數據進一步用於AI模型訓練、演算法優化等用途，就必須取得數據主體的同意，或者找到明確的法律依據。

然而，在實際操作中，要取得大量數據主體的個別同意往往耗時費力，且許多創新應用場景根本無法事先完整預測，這讓業者大感困擾。事實上，韓國法律界過去曾針對特定應用場景放寬限制，例如為了防範語音詐騙、開發自動駕駛機器人等用途，曾允許企業在有限條件下使用個人數據。不過，這些豁免措施的有效期只有兩年，而且最多只能延長至四年，對於需要長期投入的AI研發計畫來說，時效並不充足。業界普遍認為，這種短期豁免無法真正支撐起AI技術的長遠發展，必須有更根本性的法規調整。本次通過的《個人信息保護法》修正案，正是回應了這項需求。

修正案的核心內容在於，允許AI開發商在經過韓國個人信息保護委員會的審查後，於特定範圍內使用個人數據。換句話說，未來企業不需要再逐一取得數據主體同意，而是可以透過委員會的審查機制，取得合法使用個人數據的授權。這項制度設計希望能兼顧數據保護與技術創新，讓AI開發有更穩固的法律基礎。根據韓國個人信息保護委員會的說法，這項修正案將在國務會議批准並正式公布後，經過六個月的緩衝期才會正式生效。委員會表示，在生效前的這段期間，將會積極聽取專家學者及業界意見，制定具體的執行指南與下位法規，確保修正案能夠順利落地實施。

換言之，未來AI開發商該如何申請審查、審查標準為何、數據使用的範圍與期限如何界定，都將有更明確的規範。業界對此普遍抱持正面期待。許多AI相關企業認為，這項修法將有助於韓國在全球AI競爭中站穩腳跟，特別是在大型語言模型、影像辨識、自然語言處理等需要大量資料訓練的領域，若能合法取得更多元的個人數據，將能加速技術突破。不過，也有隱私保護團體擔憂，放寬個人數據使用可能帶來隱私外洩或濫用的風險，呼籲主管機關在審查時必須嚴格把關，並建立完善的監管機制。韓國個人信息保護委員會則強調，修正案並非完全開放個人數據的任意使用，而是透過審查程序來確保數據處理的合法性與安全性。

委員會將在後續的指南中明確列出哪些類型的數據可以使用、哪些場景可以適用，以及開發商必須遵守的資料保護措施。此外，數據主體仍保有相關權利，包括查閱、更正、刪除個人數據等，呼籲業者在開發AI時也應優先考量用戶的隱私權益。整體而言，這項修法標誌著韓國在AI治理與數據保護之間取得新的平衡。隨著生成式AI等技術快速發展，各國政府都面臨如何在不犧牲隱私的前提下促進創新的難題。韓國此次修法，選擇以「審查制」取代「全面同意制」，試圖為AI開發鬆綁，同時保留監管彈性。未來半年內，相關細則的制定將成為各界關注的焦點，也將影響韓國AI產業的實際發展走向。