MDDI 연설문 · 2026-05-05
MDDI의 의회 질의 대응: AI 생성 추론 또는 파생 데이터 사용에 대응하기 위한 「2012년 개인정보보호법」 심의에 관하여
요점
- • 개인정보보호법은 식별 가능한 개인에 관한 개인정보를 보호할 것을 조직에 요구하며, 이는 이 데이터로부터 파생된 데이터를 포함합니다.
- • 개인정보보호위원회는 AI 추천 및 의사결정 시스템에서 개인정보 사용에 관한 자문 지침을 발표했습니다.
- • 지침은 조직이 합법적인 상업적 목적으로만 개인정보를 사용해야 한다고 규정합니다.
- • 지침은 개인정보 수집을 필요한 범위로 제한할 것을 요구합니다.
전체 번역
MDDI 영어 원문의 번역 · 번역일: 2026-05-21
39. Chen Lifeng 씨가 디지털 발전 및 정보부 장관에게 제기한 질문 (a) 해당 부처가 2012년 개인정보보호법을 검토할 의향이 있는지 여부, 추론 또는 파생 데이터의 사용에 대응하기 위해, 인공지능 시스템이 생성한 행동 프로필을 포함하여; 그리고 (b) 그렇다면, 어떤 원칙들이 이러한 검토를 지도할 것인지.
답변
개인정보보호법에 따르면, 식별 가능한 개인에 관한 데이터는 개인정보로 간주되며, 조직은 자신이 소유하거나 통제하는 이러한 데이터를 보호할 의무가 있습니다. 여기에는 조직이 업무 과정에서 이러한 개인정보로부터 파생된 해당 개인에 관한 데이터도 포함됩니다.
개인정보보호위원회는 「AI 추천 및 의사결정 시스템에서 개인정보 사용에 관한 자문 지침」을 발표했습니다. 이 지침은 조직과 소비자가 AI 시스템에서 책임감 있게 개인정보를 수집하고 사용하도록 지도하는 원칙들을 규정하고 있으며, 예를 들어 데이터를 합법적인 상업적 목적으로만 사용하고 데이터 수집을 필요한 범위로 제한하는 것입니다.
영어 원문
MDDI 공식 웹사이트 원문 · 수집일: 2026-05-22
39. Mr Dennis Tan Lip Fong asked the Minister for Digital Development and Information (a) whether the Ministry intends to review the Personal Data Protection Act 2012 to address the use of inferred or derived data, including behavioural profiles generated by artificial intelligence systems; and (b) if so, what principles will guide such a review.
Answer
Under the Personal Data Protection Act, data about an identifiable individual is considered personal data, and an organisation has obligations to safeguard such data in its possession or control. This also covers data about the individual that an organisation derives in the course of business from such personal data.
The Personal Data Protection Commission has published Advisory Guidelines on the Use of Personal Data in AI Recommendation and Decision Systems. It sets out principles to guide organisations and consumers on the responsible collection and use of personal data in AI systems, such as using data only for legitimate business purposes, and limiting data collection to what is needed.