韓国の改正個人情報保護法（PIPA）が発効——AI学習データ規定が拘束力を持つようになった

韓国の改正個人情報保護法（法律第21445号、2026年3月10日公布）は2026年9月11日に発効した。この改正は、AI モデル学習のための構造化された法的枠組み（「AI学習を含む科学研究」のための第28-2条仮名化免除）を導入し、悪質な違反に対する最大罰金を世界収益の10%まで引き上げ、データ保護の失敗に対するCEO レベルの個人的監督責任を課し、違反通知の期限を短縮した。本法は、韓国の約5,100万住民の個人データをAI学習または展開目的で処理するあらゆる事業体に対して域外適用される。

これは提案ではなく、現在発効している拘束力のある法定法律である——韓国の住民に関連するデータを使用してAIモデルを学習または展開している組織（外国のAI研究所を含む）は、収益ベースの罰金および学習段階と展開段階の両方での強制的なガバナンス・文書化義務に対する直接的な域外責任に直面している。これは、このタイミングで世界的に発効した最も重要な拘束力のあるAI データ法令の一つである。

韓国の個人データを処理するAI開発者および展開者は、AI学習および展開活動の適法性の基礎を直ちに文書化し、仮名化手続が第28-2条の基準を満たしていることを確認し、データ保護コンプライアンスのためのボードレベル・CEO説明責任を指定する必要がある。