# AI가 생성한 추론·파생 데이터 사용 문제를 다루기 위한 2012년 개인정보보호법 재검토

- 날짜: 2026-05-05
- 수록: 2026-06-09
- 관련자: Mr Dennis Tan Lip Fong · Mrs Josephine Teo
- 출처: https://sprs.parl.gov.sg/search/#/sprs3topic?reportid=written-answer-23162
- sgai: https://sgai.md/ko/debates/written-answer-23162/
- 라이선스: sgai가 작성한 내용(요약·번역·분석)은 CC BY 4.0(출처 표기 및 sgai.md 링크 조건). 원문 전문(의회 기록·연설·자막·정책 원문)은 원권리자에게 귀속되며 참고용으로만 게재. 조건: https://github.com/meltflake/sgai/blob/main/DATA-LICENSE.md

## 왜 중요한가

정부가 PDPC 소프트 가이드라인으로 회피했으며 2012년 PDPA를 개정하지 않았으므로, 싱가포르가 AI 추론 데이터에 대한 경성 법적 제약이 없음을 드러냈습니다.

## 요약

노동자당 의원 데니스 탄(Dennis Tan Lip Fong)은 디지털개발정보부에 추론·파생 데이터—AI 시스템이 생성한 행동 프로파일 포함—의 사용 문제를 다루기 위해 2012년 개인정보보호법(PDPA)을 재검토할 의향이 있는지, 있다면 어떤 원칙이 그 재검토를 이끌 것인지 서면 질의했다. 조세핀 테오(Josephine Teo) 장관은 PDPA상 식별 가능한 개인에 관한 데이터는 개인정보로 간주되며, 조직은 보유·통제하는 그러한 데이터를 보호할 의무가 있고, 이는 조직이 사업 과정에서 개인정보로부터 파생시킨 해당 개인에 관한 데이터도 포함한다고 답했다. 또한 개인정보보호위원회(PDPC)가 'AI 추천·의사결정 시스템에서의 개인정보 사용에 관한 자문 지침'을 발간해 정당한 사업 목적으로만 데이터를 사용하고 수집을 필요 범위로 제한하는 등의 원칙을 제시했다고 밝혔다. 이 답변은 사실상 법 개정의 시급성을 부인한 것으로, 정부는 현행 법률 정의가 파생 데이터를 이미 포괄하며 소프트한 지침으로 충분하다는 입장인 반면, 야당 의원이 지적한 AI 행동 프로파일링이라는 새로운 위험에 대한 별도의 입법 대응은 이루어지지 않았다.

## 핵심 포인트

- 정부는 PDPA의 기존 정의가 사업 과정에서 파생된 개인정보를 이미 포괄한다고 판단
- PDPC는 AI 추천·의사결정 시스템의 개인정보 사용 자문 지침을 발간
- 지침 원칙은 정당한 사업 목적 한정과 필요 범위 내 수집 제한
- AI 행동 프로파일링을 겨냥한 PDPA 개정 검토는 약속하지 않음

## 전문

39 Dennis Tan Lip Fong 의원이 디지털발전정보부 장관에게 질문합니다: (a) 부처가 추론 또는 파생 데이터의 사용(인공지능 시스템에서 생성된 행동 프로필 포함)에 대응하기 위해 「2012년 개인정보보호법」을 검토할 계획이 있는지 여부; (b) 그렇다면 어떤 원칙들이 해당 검토를 지도할 것인지.

Mrs Josephine Teo：「개인정보보호법」에 따르면, 개인을 식별할 수 있는 데이터는 개인정보로 간주되며, 조직은 자신이 소유하거나 통제하는 이러한 데이터를 보호할 책임이 있습니다. 또한 조직이 업무 과정에서 이러한 개인정보로부터 파생된 개인에 관한 데이터도 포함됩니다.

Personal Data Protection Commission이 「인공지능(AI) 추천 및 의사결정 시스템의 개인정보 사용 자문 지침」을 발표했습니다. 해당 지침은 조직과 소비자가 인공지능 시스템에서 개인정보를 책임 있게 수집하고 사용하도록 지도하는 원칙들을 규정했습니다. 예를 들어, 정당한 사업 목적으로만 데이터를 사용하고 데이터 수집을 필요한 범위로 제한하는 원칙 등이 있습니다.

## Hansard (original, English)

© Parliament of Singapore — reproduced for reference only.

39 Mr Dennis Tan Lip Fong asked the Minister for Digital Development and Information (a) whether the Ministry intends to review the Personal Data Protection Act 2012 to address the use of inferred or derived data, including behavioural profiles generated by Artificial Intelligence systems; and (b) if so, what principles will guide such a review.

Mrs Josephine Teo : Under the Personal Data Protection Act, data about an identifiable individual is considered personal data and an organisation has obligations to safeguard such data in its possession or control. This also covers data about the individual that an organisation derives in the course of business from such personal data.

The Personal Data Protection Commission has published Advisory Guidelines on the Use of Personal Data in Artificial Intelligence (AI) Recommendation and Decision Systems. It sets out principles to guide organisations and consumers on the responsible collection and use of personal data in AI systems, such as using data only for legitimate business purposes and limiting data collection to what is needed.