何が起きたか
韓国の個人情報保護法（PIPA）を改正する法案は、2026年5月14日に国会政治外交委員会で承認され、2026年7月29日に立法司法委員会で与野党の支持を得て可決されており、本会議採決が1票差で可決される段階にあり、2026年8月中旬にも可決される見込みである（IAPPの報告によれば、約2026年8月12～13日に発表）。新しい特別規定（改正案第28-12条から28-15条）は、初めてデータ管理者が、個人情報保護委員会（PIPC）による個別承認を条件に、データ主体の同意なく、かつ元の収集目的を超えて、個人データ（元のデータ、非仮名加工データを含む）をAI開発および性能改善に使用することを認める。4つの条件を満たす必要がある：匿名化/仮名加工が不十分であること、保護手段が講じられていること、目的が公益/データ主体保護/社会便益に適うこと、および侵害リスクが著しく低いこと。本法は公布後6ヶ月で施行される。
なぜ重要か
これは韓国のデータ保護体制における構造的転換であり、AI訓練データ使用に関する境界設定決定を法律から規制当局の裁量（PIPC個別承認）に移すものである。これは同意なく韓国の個人データをAI訓練データとして使用できるものを実質的に拡大し、韓国の個人データを用いてAIモデルを訓練している企業に直接影響を与える。これは、韓国の監査院が政府の既存の11億ドルのAI訓練データプログラムにおいて重大な品質上の欠陥（908のデータセット、広範なアノテーション/ファイルマッチングエラー）を発見した直後に生じており、新しい同意バイパス体制を管理するであろう同じ機関（MSIT、PIPC）の監視能力に関する懸念を提起している。
必要な対応
AI開発者および展開者が韓国の個人データをモデル訓練に使用している、または使用する予定の場合、本会議採決（2026年8月中旬予定）を監視し、本法が公布され施行される（公布後6ヶ月）際に改正第28-12条から28-15条に基づくPIPC個別承認の申請準備をすべきである。