Apa yang terjadi
Pada 20 Agustus 2026, Majelis Nasional Korea Selatan mengesahkan, dalam sidang pleno, amandemen terhadap Undang-Undang Perlindungan Informasi Pribadi (PIPA) yang menciptakan dasar hukum khusus yang memungkinkan informasi pribadi yang dikumpulkan secara sah untuk digunakan dalam pengembangan/pelatihan AI — bahkan tanpa persetujuan — ketika pengembangan AI tidak layak menggunakan hanya data pseudonimisasi atau anonimisasi dan kebutuhan kepentingan publik/sosial diakui, dengan tunduk pada tindakan keselamatan yang ditingkatkan dan deliberasi/resolusi kasus demi kasus oleh Komisi Perlindungan Informasi Pribadi (PIPC). Ini mengikuti persetujuan tagihan oleh Komite Urusan Politik Majelis Nasional sebelumnya (pertengahan Mei/pertengahan Agustus 2026) dan sekarang merupakan amandemen statutor yang telah disahkan menunggu promulgasi.
Mengapa penting
Ini adalah perubahan statutor yang mengikat (bukan hanya panduan) yang secara material memperluas dasar sah untuk menggunakan data pribadi dalam pelatihan AI di ekonomi besar, menyimpang dari rezim persetujuan gaya UE yang lebih ketat dan menciptakan jalur kepatuhan baru yang harus dinavigasi oleh pengembang AI yang beroperasi di atau melatih pada data Korea, termasuk persyaratan deliberasi/persetujuan PIPC baru dan kewajiban tindakan keselamatan yang ditingkatkan.
Tindakan yang diperlukan
Pengembang/penyebar AI yang menggunakan atau mempertimbangkan data pribadi Korea untuk pelatihan model harus melacak panduan implementasi/kriteria deliberasi PIPC dan mempersiapkan dokumentasi tindakan keselamatan yang ditingkatkan dan proses keterlibatan PIPC sebelum ketentuan tersebut mulai berlaku.