事件经过
2026年8月20日，韩国国民议会在全体会议上通过了《个人信息保护法》(PIPA)修正案，该修正案创建了一项特殊法律基础，允许合法收集的个人信息用于AI开发/培训——即使未经同意——当仅使用假名处理或匿名数据进行AI开发不可行且公共利益/社会必要性被认可时，需遵守增强的安全措施以及个人信息保护委员会(PIPC)的逐案审议/解决。这遵循该法案在国民议会政治事务委员会的批准（2026年5月中旬/8月中旬），现已是等待颁布的已制定法定修正案。
影响分析
这是一项具有约束力的法定变更（不仅仅是指导），在主要经济体中实质性扩展了在AI培训中使用个人数据的合法基础，与更严格的欧盟式同意制度不同，并为在韩国境内运营或使用韩国数据进行培训的AI开发者创建了新的合规途径，包括新的PIPC审议/批准要求和增强的安全措施义务。
建议行动
使用或考虑将韩国个人数据用于模型培训的AI开发者/部署者应追踪PIPC的实施指导/审议标准，并在该条款生效前准备增强的安全措施文档和PIPC接洽流程。