Как сообщает IT Home, парламент Южной Кореи на пленарном заседании принял поправки к закону о защите персональной информации. После проверки Комиссией по защите персональной информации Южной Кореи (PIPC) разработчики AI смогут в ограниченных пределах использовать персональные данные.
Сейчас такие данные можно применять только для той цели, которая была указана при их сборе. Если компания хочет использовать эти сведения при разработке AI, ей необходимо получить согласие субъекта данных или иметь соответствующее правовое основание. Представители южнокорейской AI-индустрии считали, что эти требования мешают разработке некоторых технологий на основе исходных персональных данных.
Ранее исключения распространялись на предотвращение голосового мошенничества и разработку автономных роботов. Их предоставляли на два года, а затем срок можно было продлить, но максимум до четырех лет.
Поправки вступят в силу через шесть месяцев после одобрения Государственным советом и официального утверждения. При подготовке конкретных руководств и подзаконных актов PIPC планирует учесть мнения экспертов и представителей отрасли.
Ключевые факты
По действующему закону персональные данные разрешено использовать только для цели, указанной при их сборе.
Для разработки AI требуется согласие субъекта данных либо соответствующее правовое основание.
Предыдущие исключения действовали два года и могли быть продлены максимум до четырех лет.
Поправки вступят в силу через шесть месяцев после одобрения Государственным советом и официального утверждения.
Вопросы и ответы
- Смогут ли AI-компании использовать персональные данные без согласия пользователей?
Да, но только в ограниченных пределах и после проверки Комиссией по защите персональной информации Южной Кореи (PIPC). Сейчас для разработки AI требуется согласие субъекта данных либо отдельное правовое основание.
- Когда новые правила начнут действовать?
Через шесть месяцев после одобрения поправок Государственным советом и их официального утверждения.
- Чем новый механизм отличается от прежних исключений?
Раньше исключения распространялись на предотвращение голосового мошенничества и разработку автономных роботов, действовали два года и могли продлеваться максимум до четырех лет. Теперь использование данных для AI будет регулироваться через проверку PIPC и отдельные руководства и подзаконные акты.