PIPC, 20 August 2026: current law needs separate consent or anonymisation for AI, and a narrow AI special provision has passed but is not yet in force (Personal Information Protection Commission press release of 20 Aug. 2026 (in Korean), amendment of the Personal Information Protection Act adding an AI development special provision)
Translation: under current law, data collected on consent or contract can be used for another purpose only with the data subject's separate consent or a statutory basis. The new special provision is limited to AI with a public or social benefit, only where pseudonymised or anonymous data will not do, and with the Commission's approval and stronger safeguards, and it takes effect six months after promulgation, so it is not a route for a commercial licence.
Dated 18 Oct 2026Source checked 18 Oct 2026Basis: primary text
In the source's own words
“그러나 현행법상 정보주체의 동의나 계약 등을 통해 적법하게 수집한 개인정보를 다른 목적으로 이용하려면 정보주체의 별도 동의를 받거나, 법률상 근거가 있어야 한다. ... 이에 이번 개정안에서는 기존의 개인정보 처리 근거와는 별도로, ▲가명정보나 익명정보만으로는 인공지능 개발이 곤란하고, ▲공익적, 사회적 필요성이 인정되는 경우에 한해 ▲강화된 안전조치와 개인정보위의 심의·의결을 전제로 적법하게 수집한 개인정보를 인공지능 기술 개발에 활용할 수 있는 특례를 마련했다. ... 「개인정보 보호법」 개정안은 국무회의 상정·의결을 거쳐 공포 후 6개월 뒤부터 시행된다.”
Figures it counts in
It is shown on its own, not counted into a figure.
Cited in this guide