Apa yang terjadi
Undang-Undang Perlindungan Informasi Pribadi yang diubah Korea Selatan (Undang-Undang No. 21445, diumumkan 10 Maret 2026) mulai berlaku pada 11 September 2026. Perubahan tersebut memperkenalkan jalur hukum terstruktur untuk pelatihan model AI (Pasal 28-2 pengecualian pseudonimisasi untuk 'penelitian ilmiah' termasuk pelatihan AI), menaikkan denda maksimum hingga 10% dari pendapatan global untuk pelanggaran yang diperparah, memberlakukan pertanggungjawaban pengawasan tingkat CEO untuk kegagalan perlindungan data, dan memperketat jadwal pemberitahuan pelanggaran. Undang-undang berlaku secara ekstrateritorial terhadap entitas apa pun yang memproses data pribadi dari sekitar 51 juta penduduk Korea Selatan untuk tujuan pelatihan atau penerapan AI.
Mengapa penting
Ini sekarang merupakan undang-undang mengikat yang berlaku, bukan proposal — organisasi apa pun yang melatih atau menerapkan model AI menggunakan data yang terkait dengan penduduk Korea (termasuk lab AI asing) menghadapi keterpaparan ekstrateritorial langsung terhadap denda berbasis pendapatan dan kewajiban tata kelola/dokumentasi wajib pada tahap pelatihan dan penerapan. Ini adalah salah satu undang-undang data-AI mengikat paling konsekuensial yang mulai berlaku secara global dalam periode ini.
Tindakan yang diperlukan
Pengembang dan penerapan AI yang memproses data pribadi Korea harus segera mendokumentasikan dasar hukum untuk aktivitas pelatihan dan penerapan AI, mengonfirmasi bahwa prosedur pseudonimisasi memenuhi standar Pasal 28-2, dan menunjuk pertanggungjawaban tingkat dewan/CEO untuk kepatuhan perlindungan data.