快速了解本文
韩国修法允许 AI 开发商在通过审查后使用个人信息，无需逐一取得同意。
新特例要求满足公益性、安全措施等前提，并设定了 15 至 30 天的审议时限。
修正案预计于 2027 年初实施，为企业预留半年窗口期以调整合规流程。
本摘要由 AI 辅助整理，请以正文内容为准。
2026 年 8 月 20 日，韩国国会全体会议通过《个人信息保护法》修正案，首次以专门特例的方式，为 AI 开发使用个人信息提供法律依据。核心变化在于：在满足限定条件并通过个人信息保护委员会审查后，AI 开发商可以使用合法收集的个人信息，而无需再逐一取得数据主体同意。
01从逐一同意到法定特例
修法之前，韩国法律要求个人信息原则上只能用于收集时明确的目的。如果要将个人信息用于 AI 开发，通常需要取得数据主体的单独同意，或者找到其他明确的法律依据。韩国 AI 业界长期反映，这一限制显著抬高了原始个人数据的获取成本，也压缩了可用于训练的数据范围，成为技术开发的主要合规瓶颈。
此前，韩国仅通过监管沙盒的方式，在语音诈骗防范、自动驾驶机器人开发等少数场景下开放了豁免，且期限通常为 2 年，最多延长至 4 年。新设的特例在适用范围和制度稳定性上都显著扩展，不再局限于个别试点场景，而是为 AI 开发提供了一条常规化的法律路径。
02适用前提与审查机制
新特例并非无条件开放。企业若要依据该特例使用个人信息，需要同时满足几项前提：仅靠假名化或匿名化信息难以完成 AI 开发；相关应用的公益性或社会必要性获得认可；并强化相应的安全措施。在此基础上，还需通过个人信息保护委员会的事前审查，且使用范围受到限定。
为提高可预期性并降低企业的合规等待成本，修正案明确了审议时限：最初申请的案件将在 30 天内完成审议；与现有审议案件实质相同或相似的案件，则在 15 天内完成。这一安排有助于简化重复申请的流程，使企业能够更清晰地规划数据获取节奏。
03安全装置与透明度要求
对于涉及敏感信息或固有识别信息等高风险情形，修正案设置了额外的安全门槛。企业需要提前进行风险评估，并制定相应的整改方案，以降低对信息主体权利和利益可能造成的较大风险。这意味着，高风险 AI 训练场景在数据治理和法务流程上，需要提前做出调整。
在透明度方面，利用特例的企业和机构必须在个人信息处理方针中公开主要内容。个人信息保护委员会也将在其网站上公开 AI 特例的运营现状，便于公众和监管方对特例使用情况进行监督。
04生效时间与后续细则
修正案在完成国务会议提交与表决程序后，将于公布 6 个月后开始实施，预计为 2027 年初。这为企业提供了约半年的窗口期，用于准备合规流程、调整内部数据治理体系，并评估哪些数据资产可以纳入新特例的适用范围。
在正式实施前，个人信息保护委员会将收集专家与业界意见，制定特例运营方案和下位法令。具体适用范围、审查标准以及安全措施细节，仍有待下位法进一步明确。对于关注韩国市场或拟开展跨境 AI 业务的中国企业而言，持续跟踪后续细则的发布节奏，是判断新特例实际可用边界的关键。