본문바로가기

고객사는 AI 에이전트 개발 과정에서 회원의 이력서 데이터를 AI 모델 학습에 활용하고자 하는 기업으로 해당 데이터 활용이 개인정보보호법상 적법한지 여부, 가명처리 기준, AI 학습 시 유출 리스크, 과징금 및 형사책임 가능성 등에 대해 자문을 요청하였습니다.

법무법인 민후는 기존 개인정보처리방침에 따른 수집 목적이 ‘취업지원 및 맞춤형 서비스 제공’인 경우 AI 기능 고도화 목적의 학습은 일정 범위 내에서 추가적 이용으로 인정될 가능성이 있으나 이는 개인정보보호법 제15조 제3항의 요건인 △수집 목적과의 관련성 △정보주체의 예측 가능성 △불이익 여부 △안전성 확보조치 등을 충족하는 경우에 한정된다고 판단하였습니다.

특히 단순 서비스 고도화가 아닌 신규 AI 서비스 개발이나 별도의 사업 영역 확장에 해당하는 경우에는 기존 수집 목적 범위를 벗어난 ‘목적 외 이용’으로 평가될 가능성이 높으며 이 경우 가명처리 또는 별도의 동의 확보가 필요하다고 보았습니다.

또한 이력서와 같은 비정형 텍스트 데이터는 개인 식별 가능성이 매우 높아 가명처리의 난이도가 높고 기술적 한계가 존재하므로 단순 마스킹 수준을 넘어 위험성 평가, 적정성 검토, 폐쇄망 활용, 접근 통제 등 체계적인 보호조치가 병행되어야 한다고 판단하였습니다.

아울러 AI 모델이 학습 데이터를 그대로 재현하는 이른바 ‘메모리제이션’ 현상이 발생할 경우 개인정보 유출로 평가될 수 있으며 이 경우 다수 이용자를 대상으로 집단 손해배상 청구가 제기될 수 있고 1인당 수십만 원 수준의 손해배상액이 누적될 경우 기업에 상당한 재무적 부담이 발생할 수 있다고 보았습니다.

법무법인 민후는 본 자문을 통해 고객사가 AI 학습용 개인정보 활용과 관련한 법적 요건 및 제재 가능성을 종합적으로 검토하고 동의 구조 설계 및 기술적 보호조치 마련 등 사전 리스크 대응 방안을 수립할 수 있도록 검토 의견을 제공하였습니다.




최근 유사 업무사례
더보기 +