AI 개인정보 활용 특례 법안
국회 본회의 표결 결과가 뜨는 순간, 어떤 개발자에게는 '드디어 학습 데이터에 숨통이 트였다'는 안도가, 어떤 이용자에게는 '내 정보가 언제 어떤 모델에 들어갔는지 알 방법이 없다'는 불안이 동시에 시작된다. 개인정보보호법 개정안이 통과되면서 AI 개발·서비스 목적의 개인정보 활용 범위가 넓어졌지만, 그 범위가 정확히 어디까지인지를 둘러싼 해석은 지금부터 시작이다.
유럽은 AI 학습용 데이터 활용을 사전 동의와 목적 제한 원칙 아래 엄격히 묶어두는 쪽을 택해왔다. 이번 한국의 특례는 반대로 활용 범위를 넓히는 방향에서 균형점을 찾으려 한다는 점에서, 규제 설계의 출발선 자체가 다르다.
정책분석가
특례 신설 자체보다 시행령·가이드라인에서 활용 범위와 사후 통제 장치가 얼마나 구체화되느냐가 이 법의 실효를 가른다.
근거 — 법 조문의 '넓은 목적'은 하위 규정에서 좁혀지거나 오히려 더 넓게 해석될 여지가 크기 때문이다.
이해당사자
정작 정보 주체인 이용자는 자기 데이터가 AI 학습에 쓰이는지조차 확인할 방법이 없다는 게 문제다.
근거 — 동의 절차가 완화된 만큼 사후 열람·삭제 요구권 같은 대응 수단이 함께 강화되지 않으면 통제권이 사실상 사라지기 때문이다.
소비자전문
약관에 'AI 학습 목적 활용'이라는 문구가 하나 추가되는 순간 내 데이터의 쓰임새가 얼마나 넓어지는지, 소비자는 그 실질을 따져봐야 한다.
근거 — 포괄적 동의 문구는 구체적으로 어떤 서비스에, 어떤 방식으로 쓰이는지를 소비자가 가늠하기 어렵게 만들기 때문이다.
더 넓게 볼지, 더 깊게 볼지 골라보세요
AI 학습 데이터 확보를 둘러싼 각국의 규제 경쟁에서 한국의 이번 선택은 결국 어떤 위치를 만들게 될까?