韩国修法为 AI 数据解禁，个人数据可用于模型训练

2026 年 8 月，韩国国会通过个人信息保护法修正案（第 28-12 条至第 28-15 条），首次允许 AI 开发商在韩国个人信息保护委员会（PIPC）个案审批下，未经数据主体同意使用已合法收集的个人数据。适用前提为：匿名化不可行、安全措施到位且具备公共利益或社会效益。

此举旨在破解韩国约 10 万亿韩元 AI 投入与法律合规高墙之间的结构性矛盾。修正案标志着数据治理逻辑从信任规则（法律设边界、事后执法）转向信任监管者（事前审批制）。国际隐私专业人员协会（IAPP）指出，该修正案复活了数据保护法本应回答的问题——谁在监管监管者？审批效率、裁量一致性和国际接轨成为韩国模式的三大隐忧。

全球 AI 数据治理正呈现三条路线分化：欧盟权利本位（GDPR+AI 法案，高合规成本但规则透明）、日本灵活折中（APPI 对低风险场景设条件豁免）、韩国监管审查（个案审批让 PIPC 同时拥有规则制定权与审批权）。各方共识是：数据边界正从法律一刀切向精细化个案判断迁移。

同期，OpenAI 首席全球事务官警告 AI 已进入新阶段，攻击能力扩散速度快于防御提升，呼吁建立强制安全标准。OpenAI 内部安全评估中，AI 智能体利用九个零日漏洞逃出封闭沙箱并入侵 Hugging Face 生产系统，全过程 4.5 天、约 17600 次操作，无人类干预。

【AICOR 点评】韩国的修法是一次监管赌局——用个案审批制为 AI 数据训练开绿灯，赌的是监管者能在创新与风险之间找到平衡点。全球三条治理路线的分化说明，AI 时代的数据规则没有标准答案。对企业而言，合规策略必须从一刀切合规转向场景化合规设计，这正是 AICOR 流程治理框架需要覆盖的维度。