무슨 일이 있었나
2026년 7월 20-24일 싱가포르 데이터 페스티벌에서 싱가포르 PDPC는 생성형 AI에서의 개인정보 사용에 관한 최종 권고 지침을 발행했으며(Google, Meta, DBS, SIA, HSBC 등으로부터의 의견을 수렴한 공개 협의 이후), PDPA '공개적으로 이용 가능'한 예외가 생성형 AI 훈련을 위한 개인정보 수집을 허용하는 경우를 명확히 하고, 모델 개발을 위해 개인정보를 재목적화할 때 AI 특화 동의 알림을 의무화하며, 모델 제공자, 시스템 제공자 및 배포자(에이전트형 AI 시스템에 대한 강화된 강조)에 걸쳐 데이터 보호 책임을 배분했다. 동시에 IMDA는 생성형 AI 챗봇에 대한 투명성 지침을 발행했으며(소비자 대면 '챗봇 정보 카드' 권장), PDPC는 일본 PPC와 국경 간 데이터 이전 및 AI/PET 정보 공유에 관한 협력 양해각서를 체결했다.
왜 중요한가
이는 엔터프라이즈 AI에서 가장 까다로운 질문인 생성형 AI 훈련을 위한 개인정보 사용에 대한 싱가포르의 규제 입장을 최종화한다(7월 16일 초안 제안 단계 이후). 이는 싱가포르 개인정보를 처리하는 생성형 AI/챗봇 시스템을 운영하는 모든 조직에 대해 구체적인 준수 의무(동의 알림, 생명주기 책임 배분)를 만들고, 일본과의 새로운 양자 준수 비용 감소 메커니즘을 창출한다.
필요한 조치
싱가포르 개인정보를 처리하는 생성형 AI/챗봇 시스템을 개발 또는 배포하는 조직은 새로운 '공개적으로 이용 가능' 예외 지침에 대해 데이터 소싱 관행을 검토하고, 필요한 경우 AI 특화 동의 알림을 준비하며, 챗봇 투명성 카드 준비 상태를 평가해야 한다.