개인정보 보호법 개정안, 방향 불확실

1. 이슈 개요

본 개정안은 인공지능(AI) 기술 개발 및 성능 개선 목적의 개인정보 활용에 관한 별도 규율 체계를 개인정보 보호법에 신설하려는 시도입니다. 현행 개인정보 보호법상 AI 학습 데이터 활용에 대한 명시적 근거 및 절차가 불명확한 상황에서, 개정안은 개인정보 보호위원회의 사전 심의·의결, 강화된 안전조치, 정보주체 권리 보장 등을 의무화하는 내용을 담고 있습니다.

현재 상태는 상임위 심의 단계에서 대안반영폐기로 처리되었으나, 원안이 반영된 연결 의안이 확인되지 않아 실제 입법 효력 여부가 불확실합니다. 다만 2025년 4월 1일 기준 개인정보 보호법 시행 일정과 맞물려 있어, AI 관련 개인정보 처리 업무를 수행하는 기업 및 기관은 관련 동향을 지속적으로 모니터링할 필요가 있습니다.

---

2. 실행 우선순위별 의무 사항 정리

[즉시 검토] 개인정보 보호위원회 사전 심의·의결 절차 확인

AI 기술 개발 또는 성능 개선을 목적으로 개인정보를 활용하려는 경우, 개인정보 보호위원회의 심의·의결을 사전에 거쳐야 합니다. 이는 기존의 사후 신고·등록 방식과 달리 사전 승인 구조에 해당하므로, AI 프로젝트 기획 단계에서부터 심의 일정을 고려한 업무 프로세스 재설계가 필요합니다. 심의 절차의 구체적 기준과 소요 기간은 현재 확정되지 않은 상태이므로, 위원회의 후속 고시·가이드라인 발표를 주시해야 합니다.

[단기 조치] 개인정보 처리방침 내 AI 활용 현황 사전 공개

AI 학습 등에 개인정보를 활용하는 경우, 해당 처리 현황을 개인정보 처리방침에 사전 반영하여 투명하게 공개해야 합니다. 현재 처리방침에 AI 관련 항목이 누락된 경우 즉시 보완이 필요하며, 특히 제3자 제공, 위탁 처리, 자동화된 의사결정 등과의 연계 기재 여부도 함께 검토해야 합니다.

[단기 조치] 민감정보·고유식별정보 포함 시 사전 위험평가 실시

일정 규모 이상의 민감정보 또는 고유식별정보가 AI 학습 데이터에 포함되는 경우, 위험요인에 대한 사전 평가가 의무화됩니다. 평가 대상 규모 기준 및 평가 항목의 세부 기준은 하위 법령에서 정해질 것으로 예상되므로, 현재 보유 중인 데이터셋의 민감정보 포함 여부를 사전에 분류·목록화하는 작업을 선행하는 것이 실무적으로 유리합니다.

[중기 조치] 강화된 안전조치 및 정보주체 권리 보장 체계 구축

AI 개발 과정에서 정보주체의 권리 침해가 발생하지 않도록 기술적·관리적 안전조치를 강화해야 합니다. 구체적으로는 데이터 익명화·가명화 처리 수준 점검, 접근 권한 관리 강화, 정보주체의 열람·정정·삭제 요청 대응 절차 정비 등이 포함됩니다. 특히 AI 모델 학습 완료 후에도 원본 데이터 삭제 또는 분리 보관 여부에 대한 내부 정책 수립이 필요합니다.

[지속 관리] 개인정보 보호위원회의 주기적 이행 점검 대응 체계 마련

위원회는 AI 관련 개인정보 처리에 대해 주기적으로 이행 점검 및 관리·감독을 실시할 권한을 갖습니다. 이에 대비하여 AI 프로젝트별 개인정보 처리 기록 관리, 내부 감사 체계 정비, 담당 조직 내 책임자 지정 등 상시 대응 체계를 구축해야 합니다.

---

3. 불확실성 및 주의사항

입법 효력의 불확실성: 본 개정안은 대안반영폐기 처리되었으나, 원안이 반영된 연결 의안이 공식적으로 확인되지 않습니다. 따라서 현 시점에서 본 개정안의 의무 사항이 법적 구속력을 갖는지 여부는 단정할 수 없으며, 반드시 개인정보 보호위원회 공식 발표 및 법제처 입법예고 현황을 통해 최종 입법 여부를 확인해야 합니다.

하위 법령 미비: 사전 위험평가 대상 규모 기준, 심의·의결 절차의 구체적 요건, 안전조치의 세부 기준 등은 시행령 또는 위원회 고시를 통해 확정될 예정으로, 현재로서는 구체적 이행 기준을 특정하기 어렵습니다.

기존 법령과의 관계: 현행 개인정보 보호법상 가명정보 처리 특례(제28조의2 이하) 및 개인정보 영향평가 제도(제33조)와의 중복·충돌 가능성이 있으므로, 개정안 확정 시 기존 내부 절차와의 정합성을 재검토해야 합니다.

AI 기업·연구기관의 선제적 대응 권고: 입법 불확실성에도 불구하고, 국내외 AI 규제 강화 흐름을 고려할 때 본 개정안에서 제시된 의무 사항들은 향후 유사한 형태로 입법화될 가능성이 높습니다. 법 시행 전이라도 내부 준비 체계를 갖추는 것이 리스크 관리 측면에서 바람직합니다.

인용 주의: 본 분석은 제공된 정책 정보를 기반으로 작성되었으며, 개정안의 최종 입법 여부 및 조문 내용은 국회 의안정보시스템 및 개인정보 보호위원회 공식 자료를 통해 반드시 직접 확인하시기 바랍니다.