事件经过
韩国修订后的《个人信息保护法》(第21445号法案，2026年3月10日颁布)于2026年9月11日生效。该修订案为AI模型训练引入了结构化的法律途径(第28-2条伪匿名化豁免用于包括AI训练在内的"科学研究")，将加重违规的最高罚款提高至全球收入的10%，对数据保护失败实施CEO级个人监督责任，并收紧了违规通知时间表。该法律适用于为了AI训练或部署目的处理韩国约5100万居民个人数据的任何实体，具有域外适用效力。
影响分析
这是一项现已生效的具有约束力的法定法律，而非提议——任何使用与韩国居民数据相关联的数据训练或部署AI模型的组织(包括外国AI实验室)都面临直接的基于收入的罚款的域外风险，以及在训练和部署阶段都要履行强制性的治理/文件记录义务。这是本阶段全球生效的最有影响力的具有约束力的AI数据法定法律之一。
建议行动
处理韩国个人数据的AI开发者和部署者应立即记录AI训练和部署活动的合法依据，确认伪匿名化程序符合第28-2条标准，并指定董事会级别/CEO级别对数据保护合规性的问责。