个人信息保护委员会召开个人信息处理方针改进座谈会
Meta、OpenAI、Naver、SK电信等11家相关企业出席
有调查结果显示，生成式人工智能（AI）企业的个人信息处理方针在适当性、可读性和可访问性方面均不够完善。
个人信息保护委员会于4日在首尔中区韩国新闻中心举行“为改进生成式人工智能领域个人信息处理方针而举行的座谈会”。当天座谈会有11家生成式人工智能企业和相关专家出席。鲁京兆 记者
View original image个人信息保护委员会于4日在首尔中区韩国新闻中心举办“为改进生成式AI领域个人信息处理方针而举行的座谈会”，并在会上发布了针对7个领域开展的个人信息处理方针评估结果。
个人信息保护委员会自2024年起，以利用新技术（AI、自动驾驶等）或处理大规模敏感及个人信息的代表性服务为对象，对各公司制定并公开的处理方针进行评估。
去年评估的领域包括互联汽车、教育科技、智能家居、生成式AI、通信、预约·客户管理、健康管理应用程序（App）等，平均得分为71分。与首年大科技企业和网上购物等7个领域的平均得分（57.9分）相比，高出13.1分。
但分项目来看，生成式AI领域的适当性指标为36.6分，比平均分低3.7分；可读性（12.5分）和可访问性（11.2分）指标在所有评估对象中得分最低。就这三项指标分别来看，海外运营商得分为28.3分、10.8分、9分，较国内运营商（44.6分、14.3分、13.4分）最多落后15分以上。
据个人信息保护委员会介绍，部分生成式AI服务对“个人信息处理项目”仅作笼统记载，或未具体说明“处理的法律依据”。也有服务将个人信息的使用期限表述得十分模糊。此外，在向第三方提供个人信息时，有的使用合作公司、服务提供商等抽象用语，未明确具体指明接收方。
个人信息保护委员会相关负责人表示：“除此之外，还有仅以英文指引信息主体行使权利的方法，或拖延处理与个人信息相关投诉的案例”，“部分移动应用在查看处理方针时要求用户登录，或需经过多个步骤，从可访问性角度看亟待改进”。
个人信息保护委员会已着手支持生成式AI企业制定更加具体、符合用户视角的处理方针。委员会与当天出席座谈会的生成式AI企业和专家们就▲提示词输入信息的处理及用于训练时的记载方式 ▲明确处理的法律依据 ▲与全球政策的一致性问题 ▲提高用户权利行使程序实效性的方案等议题进行了讨论。出席企业共有11家，分别为谷歌、Meta、微软（Microsoft）、OpenAI、Naver、Kakao、SK电信、LG Uplus、NC AI、Scatter Lab、Ruitten Technologies。
个人信息保护委员会委员长 Song Kyunghee 表示：“AI处理的信息已从文本扩展到位置和移动路径、语音和视频信息，以及行为模式和情境信息等更广泛的领域”，“数据处理的范围和方式愈发复杂，普通用户越来越难以理解其内容”。
她接着称：“在如此复杂的数据环境中，帮助用户能够预见自身个人信息处理过程的透明性，成为构建社会信任的关键基础”，“希望围绕个人信息处理方针这一不仅用于简单告知、而且是帮助理解AI生态系统的窗口展开的讨论，能够成为推动迈向负责任AI的人类努力进一步加强的契机”。
个人信息保护委员会计划以本次座谈会的讨论结果为基础，补充完善生成式AI企业个人信息处理方针编写指引，并于下月发布修订版并召开说明会。此外，对有改进需求的企业，将在提出整改建议后于2027年进行重新评估。
版权所有 © 阿视亚经济 (www.asiae.co.kr)。 未经许可不得转载。
