“민원 처리 지연·영문 안내만”…개인정보위 “생성형 AI 개인정보 처리방침 미흡” 작성일 03-04 37 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">개인정보위, ‘개인정보 처리방침’ 개선 논의</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="8MniqLWIjC"> <figure class="figure_frm origin_fig" contents-hash="679405466ae23daa26f0857558fa11763b486a496d46fc8381fe4cbaa8bb939b" dmcf-pid="6RLnBoYCoI" dmcf-ptype="figure"> <p class="link_figure"><img alt="송경희 개인정보보호위원회 위원장이 3월 4일 오후 서울 중구 소재 한국프레스센터에서 개최된 '생성형AI분야 개인정보 처리방침 개선을 위한 현장간담회'에서 인사말을 하고 있다. / 개인정보보호위원회" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202603/04/chosunbiz/20260304170003600goyn.jpg" data-org-width="2938" dmcf-mid="fAGYAH6bal" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202603/04/chosunbiz/20260304170003600goyn.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 송경희 개인정보보호위원회 위원장이 3월 4일 오후 서울 중구 소재 한국프레스센터에서 개최된 '생성형AI분야 개인정보 처리방침 개선을 위한 현장간담회'에서 인사말을 하고 있다. / 개인정보보호위원회 </figcaption> </figure> <p contents-hash="ed8381c74f3777943b8b7b35b9885b2dca2039da2cfc5977dd221599d6827cc3" dmcf-pid="Pgkc8EFYkO" dmcf-ptype="general">주요 생성형 인공지능(AI) 기업의 개인정보 처리방침이 미흡해 개선이 필요하다는 의견이 나왔다.</p> <p contents-hash="b60450bdfc5c635b26e09516a4ccaf84e2df4a8ea4541aa6cf842f89994e7f7f" dmcf-pid="QaEk6D3Gcs" dmcf-ptype="general">개인정보보호위원회는 4일 서울 중구 한국프레스센터에서 개최한 ‘생성형 AI 분야 개인정보 처리방침 개선을 위한 간담회’에서 “지난해 개인정보 처리방침 평가 결과, 생성형 AI 분야의 적정성, 가독성, 접근성 등이 다른 분야에 비해 미흡한 사례가 다수 확인됐다”라며 이같이 밝혔다.</p> <p contents-hash="faaefde3638267f9cbb617c8e0f85b1a84ac2ff509dd40c5944c2080cac98305" dmcf-pid="xNDEPw0HAm" dmcf-ptype="general">이날 간담회에는 구글, 메타, 네이버, 카카오, 마이크로소프트, 오픈AI, SK텔레콤, LG유플러스, NC AI, 스캐터랩, 뤼튼테크놀로지스 등 국내외 주요 생성형 AI 기업 11개사와 AI 전문가들이 참석했다.</p> <p contents-hash="3e2e6135021f497bee5ef7beab0c6a742d00a83c8e456a452d7c6bd8d9b900b9" dmcf-pid="y0qzvBNdjr" dmcf-ptype="general">개인정보위는 2024년부터 개인정보처리자가 수립·공개한 처리방침을 평가하는 제도인 ‘개인정보 처리방침 평가’를 실시하고 있다. 개인정보 처리의 투명성과 책임성을 높이는 것이 목표로, AI·자율주행 등 신기술을 활용하거나 대규모 민감정보와 개인정보를 처리하는 대표 서비스를 대상으로 이뤄진다.</p> <p contents-hash="b10c2725c9e25494c3f838a4d131b6b1791e69e3f35a9577201122efea143c1b" dmcf-pid="WpBqTbjJow" dmcf-ptype="general">송경희 위원장은 “AI가 다루는 정보가 텍스트를 넘어 위치와 이동 경로, 음성, 영상 등까지 폭넓게 확산하면서 데이터 처리 범위와 방식이 복잡해졌다”라며 “이렇게 복잡한 데이터 환경에서는 이용자가 자신의 개인 정보 처리 과정을 예측할 수 있도록 돕는 투명성이 사회적 신뢰를 형성하는 핵심 기반이 되고, 그 투명성을 구현하는 대표적인 수단이 바로 개인정보 처리 방침”이라고 말했다.</p> <p contents-hash="4aa7159d6abcf85f0497b9b6528df04f7f543b6a7fa39efba67434a48bf0154f" dmcf-pid="YUbByKAiaD" dmcf-ptype="general">개인정보위가 지난해 커넥티드카, 에듀테크, 스마트홈, 생성형 AI, 통신, 예약·고객관리, 건강관리앱 7개 분야를 대상으로 평가한 결과, 전체 평균 점수는 71점으로 전년의 57.9점과 비교해 큰 폭 상승한 것으로 나타났다.</p> <p contents-hash="566dd943b8e0e6a1bd94edd53ef8dbf2c40d5440cd5e4a62b94adffe3980f328" dmcf-pid="GuKbW9cnaE" dmcf-ptype="general">생성형 AI 분야의 경우 상대적으로 개인정보 처리방침이 미흡한 사례가 다수 발견됐다는 게 개인정보위의 설명이다. 송경희 개인정보위원장은 “프롬프트(명령어) 입력 정보의 처리에 대한 법적 근거를 기재하지 않거나 정보주체의 권리 행사 방법을 영문으로만 안내한 사례 등이 대표적이다”라고 말했다.</p> <p contents-hash="d8ad2ca7c3ac14b29c5aa17a38c56bcf5f2de5f625799972c9715e7e685b57cb" dmcf-pid="H79KY2kLak" dmcf-ptype="general">개인정보위에 따르면 일부 서비스는 ‘처리하는 개인정보 항목’을 포괄적 으로 기재하거나, ‘처리의 법적근거’를 구체적으로 밝히지 않았고, ‘개인정보 보유‧이용기간’을 모호하게 표현한 경우도 있었다. 개인정보를 제3자 제공하면서 ‘협력업체’, ‘서비스 제공업체’ 등 추상적 인용어를 사용해 제공받는 자를 명확히 특정하지 않은 경우나 개인정보 관련 민원 처리를 지연하는 사례도 확인됐다. 일부 모바일 앱은 처리방침을 확인하기 위해 로그인을 요구하거나 여러 단계를 거치도록 해 접근성 측면에서 개선이 필요하다는 평가를 받았다.</p> <p contents-hash="27b9f7eca6ce30c22c6c690a60b266027a17813a901d5bb358b0480c70c3d173" dmcf-pid="Xz29GVEocc" dmcf-ptype="general">이에 개인정보위는 최근 빠르게 확산·고도화 생성형 AI 서비스가 보다 구체적이고 이용자 눈높이에 맞춰 처리방침을 개선할 수 있도록 지원하겠다고 밝혔다.</p> <p contents-hash="54a84c0e23a2aeb55ab1d89f5530c4263f9d7e8584912e84070d595e146772e3" dmcf-pid="ZqV2HfDggA" dmcf-ptype="general">이날 처리방침 평가 결과를 발표한 황지은 개인정보위 개인정보정책국 자율보호정책과장은 “AI 에이전트 확산에 따른 현장의 불확실성을 해소하기 위해 안전한 데이터 처리 기준과 보호 조치를 담은 AI 안내서를 마련하고 서비스 기획 단계부터 프라이버시 리스크를 함께 점검해 안전한 AI 활용을 지원하는 ‘AX 혁신 지원’ 헬프데스크를 운영하겠다”라고 말했다.</p> <p contents-hash="7728ff8f1c1cf308cfed6df7784f20c289db072265eca414e5cb7c42f09b12a2" dmcf-pid="5BfVX4wagj" dmcf-ptype="general">참석 기업들은 생성형 AI의 기술적 특성상 처리 구조가 복잡하고 글로벌 본사 정책과의 조율이 어려움이 있다며 고충을 토로했다. 그러면서도 이용자의 신뢰 확보를 위해 보다 명확하고 이해하기 쉬운 설명 방식이 필요하다는 데 동의했다.</p> <p contents-hash="ec1e6d24d3eadf9e1fec2c39df6b5c74c13e5b6bd8bd766ec72d48dab8a0696e" dmcf-pid="1b4fZ8rNgN" dmcf-ptype="general">특히 프롬프트에 입력한 정보가 학습에 활용되는지 여부와 보유 기간, 이용자가 이를 거부할 수 있는 옵트아웃(Opt-out) 절차에 대해서는 이용자가 직관적으로 이해할 수 있도록 개선해 나가겠다는 의견도 나왔다.</p> <p contents-hash="31694ed0292f8a041bbe9c02a645b964e85f4ce236612650c8c141fe37fc9022" dmcf-pid="tK8456mjAa" dmcf-ptype="general">개인정보위는 이번 간담회 논의를 토대로 개인정보 처리방침 작성 지침을 보완하고, 다음 달 지침 개정본을 발간할 계획이다. 기업·기관들이 개정 기준을 충분히 이해하고 현장에 적용할 수 있도록 설명회도 개최할 예정이다.</p> <p contents-hash="9212c5ac94ee730bf5db4789db27a8ed70f6df4ed159a485f36c14b75430d4eb" dmcf-pid="F9681PsAag" dmcf-ptype="general">송 위원장은 “이용자가 자신의 정보가 어떻게 활용되는지 쉽게 알 수 있을 때 AI에 대한 신뢰도 함께 높아질 수 있다”라며 “앞으로도 기업과 지속적으로 소통하며 현장에서 적용 가능한 합리적 기준을 마련하겠다”고 했다.</p> <p contents-hash="0f672d48e820183361313dc5968029d7e968e0609ca10c39f2d1e70c652b8557" dmcf-pid="34Mx0RhDao" dmcf-ptype="general">- Copyright ⓒ 조선비즈 & Chosun.com -</p> </section> </div> <p class="" data-translation="true">Copyright © 조선비즈. 무단전재 및 재배포 금지.</p> 관련자료 이전 MWC 명당자리 통째로 빌린 中 화웨이…5G와 6G 사이 노린다 03-04 다음 지하 공간에 오래 머문다면 1급 발암물질 라돈 농도 측정해봐야 03-04 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
