个人信息保护体系以人工智能为中心重新设计……发布第三次基本计划

by Lee Myeonghwan

Published 03 Jul.2026 10:00(KST)

Updated 03 Jul.2026 10:48(KST)

open/close

个人信息保护委员会发布2027年至2029年基本计划
反映人工智能大转型时代并确立事前预防保护体系

个人信息保护委员会提出了个人信息政策蓝图，旨在构建反映人工智能（AI）环境的数据治理体系，并针对激增的个人信息泄露事故，将保护体系转向以事前预防为中心。

个人信息保护委员会3日在经济关系部长会议上发布了包含上述内容的《第三次个人信息保护基本计划》（2027年至2029年）。该基本计划依据法律每3年制定一次，涵盖未来3年推进的个人信息政策。

该基本计划以四大战略和12项重点推进课题为核心，分别是▲人工智能大转型时代个人信息保护体系创新 ▲确立以事前预防为中心的保护体系 ▲个人信息战略政策升级 ▲增进国民权益并推动信任文化扎根。

首先，考虑到一线普遍反映，在人工智能环境出现前设计的划一性监管难以实现法规遵循，且对数据利用形成限制，因此将转向以原则为中心、按风险比例实施保护的治理体系。同时，为迅速消除人工智能转型（AX）过程中伴随的个人信息处理不确定性，将运营综合支援窗口“AX安心支援中心”。

此外，还将建立针对最新技术的治理体系和保护标准，包括审视由代理型人工智能处理等决策行为的责任结构、保障应对实体人工智能持续扩大信息采集的相关权利，以及开展风险评估等。有关方面还将推进制定反映近期日益加剧的人工智能网络威胁的安全措施标准，以及防止数据篡改的方案。

个人信息保护体系将转向以事前预防为中心。对在泄露事故发生前已采取先发保护措施的企业，将给予激励，例如减免泄露相关罚款；但对疏于履行管理义务等违法行为，将强化处罚。与此同时，还将引入履行强制金以提高调查实效，并加强科学调查能力。

应对基础设施也将围绕“支持恢复力”进行重整。中小企业发生泄露时，将以恢复技术支援为主开展应对；对中小及微型企业，则提供定制化咨询以及保护和安全支援项目。与此同时，还将培养具备事故应对能力的个人信息保护专业人才，并建立人工智能安全人才管理平台。

个人信息保护将被作为跨政府层面的任务推进。在通信、教育等泄露风险较高的领域，将建立由个人信息保护委员会与主管部门共同检查、管理的体系，并构建针对个人信息威胁因素的预警体系。对于个人信息重复监管，也将进行合理协调，并加强相关监管机构之间的合作。

针对遭受个人信息泄露损害的民众，将建立从申报、调查、争议调解到损害赔偿一站式完成的权利救济体系。还将构建基于人工智能的个人信息管理平台，帮助民众管理自身个人信息处理现状。

个人信息保护委员会委员长 Song Gyeonghui 表示：“此次三年期基本计划，是根据人工智能环境重新设计个人信息治理体系，并确立以事前预防为中心的保护体系。”他还称：“将集中政策能力，打造让民众能够安心享受人工智能便利、让企业在信任基础上实现创新的环境。”

本报道由人工智能(AI)翻译技术生成。