韩国个人信息保护委员会（PIPC）近日正式确认，国会已全体通过《个人信息保护法》修正案。这一关键立法修订标志着韩国在数据监管政策上做出重大调整，明确允许人工智能开发商在经过监管机构审查后，于限定范围内利用个人数据进行技术开发。据韩国科技媒体 The Elec 报道，此前韩国现行法律对个人信息的“目的限制”极为严格，原则上数据仅限于收集时所声明的用途，若用于 AI 模型训练等新目的，必须逐一获得数据主体的明确同意。这一规定导致 AI 业界在获取用于训练高精度模型的原始数据时面临巨大法律障碍。尽管法律界此前曾针对防范语音诈骗、自动驾驶机器人等特定场景开启过临时豁免通道，但有效期仅两年且续期上限受限，无法满足通用大模型的长期开发需求。本次修法通过后，确立了一种新的合规路径：企业无需单纯依赖用户同意，而是通过 PIPC 的安全性及必要性审查即可使用数据。该修正案待国务会议批准后，将于 6 个月内正式生效，届时韩国将出台具体的审查指南和下位法，为 AI 产业的合规化数据利用提供明确的法律依据。
事件分析
此次修法体现了韩国试图在“隐私绝对保护”与“AI 技术追赶”之间寻找平衡点的战略意图。从技术角度看，高质量的真实世界数据是训练大模型认知能力的关键要素，此前过度的隐私束缚导致韩国本土 AI 产业在数据获取上处于劣势。新法案引入的“审查制”而非“同意制”，本质上是通过政府背书降低了数据合规的交易成本，这对于缺乏海量自有数据的韩国 AI 初创公司和科研机构尤为关键。此外，立法中提到的“限定范围”与“PIPC 审查”也暗示了监管并未全面放开，而是转向了“强监管、强支持”的路径。这种“以发展为导向”的数据治理模式，与欧盟《AI法案》的预防性原则形成对比，可能会在未来引发关于数据主权与 AI 竞争力的全球性讨论。
核心观点：韩国确立“合规审查优先于用户授权”的数据治理范式，有望打破大模型训练的数据孤岛效应。
原文链接：Linux.do
