事件经过
2026年10月13日，在国会（政务委员会）审计中，个人信息保护委员会（PIPC）委员长宋景姬承认韩国的数据安全框架“严重滞后”，承诺利用惩罚性罚款制度（自9月起生效，最高可处营收的10%）和非合作强制执行费进行严格执法，并表示PIPC将“审查和改进当前的隐私框架，使其适应AI时代，包括解决代理式AI引发的隐私问题。”
影响分析
这表明韩国数据监管机构正朝着涵盖代理式AI的具有约束力的AI时代执法和规则制定方向迈进——对任何部署处理韩国居民个人数据的自主/代理式AI的公司都具有相关性，同时还需遵守现有的《AI框架法》义务。
建议行动
跟踪PIPC拟议的AI时代隐私框架修正案，并确保代理式AI数据处理（具有工具访问权限的代理）在预期执法收紧之前，受制于可辩护的合法依据、透明度和问责控制。