🇰🇷 韓国

• WHATAI時代の個人情報保護と活用の両立に向けた国民討論会の開催および参加者募集を発表
• WHO個人情報保護委員会（PIPC）、行政安全部
• WHEN2026年10月1日から募集を開始し、11月1日に討論会を開催、年内に政策方向を公表予定

韓国の個人情報保護委員会（PIPC）と行政安全部は、2026年11月1日に「AI時代、個人情報をどのように保護し活用するか」をテーマとした「みんなの討論会」を開催すると発表した。10月1日から11日まで一般国民200人の参加者を募集し、専門家による発題や小グループ熟議を通じてAI開発・サービスにおける個人情報活用の必要性と懸念点について議論する。PIPCは8月に受付済みの国民提案や今回の討論会で出された意見を反映し、AI時代に適した個人情報制度革新の政策方向を年内に発表する計画である。

SO WHAT韓国の個人情報保護政策の方針検討プロセスであり、直ちに企業へ新たなAIガバナンス義務を課すものではない。

• WHATAI基本法を軸とする「AI立法フレームワーク（案）」などを議論
• WHO国家人工知能戦略委員会および42中央行政機関の人工知能責任官
• WHEN2026年10月2日に協議会を開催、今後の分野別法制整備に反映へ

韓国の国家人工知能戦略委員会は2026年10月2日、第5回人工知能責任官（CAIO）協議会を開催した。今回の会議から参加対象が従来の28機関から14の次官級機関を含む42の中央行政機関へと拡大された。会議では、AI基本法施行に伴う立法需要増に対応するため、①AI基本法中心の立法、②国防・安保分野の立法空白解消、③事業者の予測可能性向上、④逆機能発生時の即時対応、という4大基本方向を盛り込んだ「大韓民国人工知能立法フレームワーク（案）」が報告・議論された。あわせて、12月に全国民向け提供予定の「みんなのAI」サービスの準備状況やデータ共有、公共部門の個人情報保護強化策についても協議が行われた。

SO WHAT韓国政府がAI基本法を中核とした分野別法整備の基本方針を定めており、今後の個別領域での法規制具体化を注視する必要がある。

• WHAT「国家AI安全生態系造成マスタープラン」策定に向けた官民実務協議会の発足と計画樹立の推進
• WHO科学技術情報通信部（MSIT）、民間専門家
• WHEN今後のマスタープランの策定および公表時

韓国の科学技術情報通信部（MSIT）は、官民が共同で「（仮称）国家AI安全生態系造成マスタープラン」を樹立することを目的とし、官民実務協議会を構成して国家人工知能安全総合計画の策定を推進することを明らかにした。

SO WHAT韓国政府がAIの安全性確保に向けた国家計画の策定を開始したため、今後の安全基準の方向性に注視が必要である。

• WHAT国内外の専門家が参加するグローバルAIプライバシーフラムの開催
• WHO個人情報保護委員会
• WHEN2026年9月29日開催

個人情報保護委員会は、2026年9月29日にソウルにおいて「グローバル AI プライバシーフラム」を開催する。本フォーラムでは、国内外の政府・国際機・企業・学界の専門家が参加し、インテリジェントなAI革新と個人情報保護の国際協力やア동・青少年の権り保護について議論が行われる。

SO WHAT国内外の規制動向や国際協力を把握し、AI開発におけるプライバシー保護体制の整備に備える。

• WHATエージェント型AIに関する個人情報保護の課題と制度革新の方向性を議論
• WHO個人情報保護委員会
• WHEN2026年9月23日開催、年末にガイドライン公表予定

個人情報保護委員会は2026年9月23日に「人工知能（AI）プライバシー民・관政策協議会（2기）第2차 전체회의」を開催した。会議では、エージェント型AIのプライバシー課題や個人情報制度の革新方向について議論が行われた。国内のAI開発・導入機関15ヵ所を対象としたインタビュー結果に基づき、プロンプトインジェクションや過度な権限付与がリスクとして挙げられ、自律・承認の境界設定やログ・メモリの管理基準の必要性が指摘された。議論の結果は、同年年末に公開予定の「エージェント型AI個人情報処理ガイドライン（仮称）」および制度革新案に反映される見込みである。

SO WHAT自律的に動作するエージェント型AIを導入する企業は、プロンプトインジェクション等のリスクやログ管理の要件に備え、今後のガイドライン策定動向を注視する必要がある。

• WHAT仮名情報の柔軟な活用を支援するデータ分析拠点「個人情報イノベーションゾーン」に国税庁と疾病管理庁を追加指定
• WHO韓国個人情報保護委員会（PIPC）
• WHEN現地実査を経て2027年初めから本格運用を開始する予定

韓国個人情報保護委員会（PIPC）は2026年9月21日、国税庁と疾病管理庁を「個人情報イノベーションゾーン」の運営機関として追加指定したと発表した（指定機関は計10拠点へ増加）。本ゾーンは多重認証やリアルタイム画面録画などのセキュリティを備えた安全な環境で、仮名処理レベルの緩和やデータの長期間保管、第三者再利用、プライバシー強化技術（PET）の実証研究などを可能にする。現地実査を経て2027年初めより本格的な運用が開始される見込みである。

SO WHAT韓国で医療や税務データを活用したAI技術・サービスの開発や実証を行いたい事業者は、安全かつ緩和された仮名化環境でのデータ利用が可能となる。

• WHAT改正個人情報保護法・施行令等の施行によるCPOの権限強化や課徴金制度の厳格化
• WHO韓国国内で個人情報を取り扱うすべての企業およびCPO
• WHEN2026年9月11日施行（ISMS-P義務化は2027年7月1日施行）

韓国の個人情報保護委員会（PIPC）は、個人情報漏洩の事前予防と被害救済を強化するための改正個人情報保護法、同施行令、および告示を2026年9月11日より施行すると発表した。主な改正点として、故意や重過失による繰り返し・大規模な個人情報漏洩に対して全体売上高の10%以内の懲罰的課徴金を科すこと、事前予防投資に応じた課徴金の減免制度を導入すること、CPO（個人情報保護責任者）の権限と責任を強化し取締役会への報告やCPO指定時の取締役会議決・申告を義務付けること、漏洩可能性の通知制度の新設などが含まれる。なお、ISMS-P認証の義務化規定については、企業の準備期間を考慮し2027年7月1日より施行される見込みである。

SO WHAT韓国で個人データを用いたAI開発等を行う企業は、CPOの権限強化や取締役会への報告体制を整備し、売上高最大10%の課徴金リスクに備える必要があります。

• WHAT個人情報処理方針の事後点検に基づき権利行使対応や国内代理人運営に不備があった5社へ改善勧告を実施。
• WHO韓国個人情報保護委員会（PIPC）、対象5社（Wrtn、テスラ、DeepSeek、OpenAI、ナイキ）
• WHEN2026年9月9日審議決定、9月16日発表。即時適用。

韓国個人情報保護委員会（PIPC）は、2025年の個人情報処理方針評価における未吸企業の事後点検結果を受け、2026年9月9日の全体会議で5社への改善勧告を決定し9月16日に公表した。Wrtnは問い合わせへの未回答、テスラコリアとDeepSeekは韓国語の問い合わせに対し外国語（英語・中国語）で返信、OpenAIとナイキは国内代理人を介した問い合わせへ未回答であったことが確認され、改善が求められた。

SO WHAT韓国市場でAIサービスを展開する事業者は、韓国語での権利行使対応や国内代理人窓口の実質的運用体制の再確認が必要です。

• WHATAI開発向けの個人情報活用特例を新設する保護法改正案が本会議可決
• WHO韓国国内でAI技術開発を行う企業および機関
• WHEN国務会議経由の公布から6か月後に施行される見込み

2026年8月20日、韓国個人情報保護委員会（PIPC）は、AI技術開発のための個人情報活用特例を盛り込んだ「個人情報保護法」改正案が国会本会議を通過したと発表した。本改正により、仮名・匿名情報ではAI開発が困難で公益的・社会的重要性が認められる場合に限り、強化された安全措置とPIPCの審議・議決を前提として適法に収集された個人情報をAI開発に利用できる。また、機微情報等の処理に伴う事前リスク評価や処理方針の公開等の安全措置が義務付けられる一方、類似のAI技術・サービスに対する審議簡素化も盛り込まれた。本改正法は公布後6か月を経て施行される。

SO WHAT韓国でAI開発を行う企業は、厳格な安全措置と個人情報保護委員会の審議・議決等を前提に、公益目的等のAI学習データとして個人情報を活用する特例が利用可能となります。

• WHATAI環境に対応した個人情報保護制度の革新に向けた意見募集の実施
• WHO韓国個人情報保護委員会（PIPC）
• WHEN2026年8月6日〜8月31日に提案受付、年内に革新方向を発表

韓国の個人情報保護委員会（PIPC）は2026年7月30日に「個人情報制度革新TF」を構成し、8月6日から31日までAI環境に対応した個人情報制度革新のための国民意見募集を実施する。形式化した個人情報同意手続き、AIエージェントの利用、実物AI（フィジカルAI）などの新技術環境における法的課題を検証し、収集した意見を基に年内に制度革新の方向性を公表する予定である。

SO WHAT韓国でAI関連サービスを展開する企業は、同意依存規制の見直し等を含む将来の個人情報保護法制の改定動向を注視する必要があります。