무슨 일이 있었나
싱가포르 개인정보보호위원회(PDPC)는 생성형 AI에서의 개인 정보 사용에 관한 최종 권고 지침을 발표했습니다(PDPC 사이트 2026년 7월 20일 발표, 2026년 7월 28-31일까지 광범위한 로펌 분석 및 논평 계속). 지침은 AI 모델 학습에 PDPA의 '공개 가능 예외' 적용 시기를 명확히 하고, 개인 정보가 모델 학습/미세조정에 사용될 때 AI 특정 통지를 의무화하며, 생성형 AI 가치 사슬 전반(개발자, 미세조정자, 배포자)에 걸쳐 개인정보 보호 의무를 배분합니다.
왜 중요한가
이는 개인정보보호법 2012가 생성형 AI 개발 및 배포에 어떻게 적용되는지에 대한 상당한 불확실성을 해결하는 싱가포르의 첫 번째 공식적인 최종 지침으로, 싱가포르 개인 정보를 처리하는 생성형 AI 시스템을 학습, 미세조정 또는 배포하는 모든 조직에 직접 영향을 미치며, 통지 및 거버넌스 조치 의무를 포함합니다.
필요한 조치
개인 정보를 사용하여 생성형 AI 모델을 학습 또는 미세조정하는 조직(또는 공개 이용 가능 데이터 예외에 의존하는 조직)은 개인정보 보호 공지를 검토하고, DPIA를 문서화하며, AI 특정 통지 관행이 최종 지침과 일치하는지 확인해야 합니다.