본문바로가기

AI 보안기술 개발기업의 인공지능 실증사업 관련 고영향 AI 및 민감정보 처리 법률자문 제공

[자문 핵심 요약]

  • 의뢰인: AI 기반 정보보안 기술을 개발하는 기업
  • 주요 쟁점: 인공지능 실증사업의 고영향 인공지능 해당 여부, AI 영향평가 및 민감정보 처리의 적법성
  • 자문 내용: 인공지능기본법 및 개인정보 보호법 관련 검토, 실증사업의 법적 의무와 개인정보 처리체계에 관한 법률자문

AI 보안기술 실증사업의 법적 의무에 관한 자문

법무법인 민후(現 법무법인(유한) 원)는 AI 기반 정보보안 기술을 개발하는 기업 고객사로부터 인공지능 기술의 실증사업 추진 과정에서 적용될 수 있는 법적 의무와 개인정보 보호 관련 쟁점에 관한 법률자문을 요청받았습니다.

고객사는 AI 기술의 안전성과 성능을 확인하기 위한 실증사업을 추진하면서, 실제 서비스 환경에서 인공지능 기술을 활용할 때 인공지능기본법상 규제와 개인정보 보호법상 의무가 어떻게 적용되는지 검토할 필요가 있었습니다.

특히 실증사업에 적용되는 인공지능 시스템의 기능과 활용 목적, 개인정보 처리의 특성에 따라 법적 의무가 달라질 수 있어 관련 규정을 종합적으로 살펴보아야 하는 사안이었습니다.

고영향 인공지능 해당 여부 및 영향평가 관련 검토

인공지능 기술을 개발하거나 활용하는 기업은 해당 기술이 인공지능기본법상 고영향 인공지능에 해당하는지 검토할 필요가 있습니다.

고영향 인공지능 해당 여부는 단순히 기술의 종류나 성능만으로 판단하는 것이 아니라 실제 활용 분야와 이용자에게 미치는 영향 등을 고려하여 검토해야 하는 문제입니다.

법무법인 민후(現 법무법인(유한) 원)는 고객사의 실증사업 내용과 인공지능 시스템의 활용방식을 바탕으로 고영향 인공지능의 정의 및 관련 규제체계에 관한 법적 쟁점을 검토하였습니다.

아울러 인공지능기본법상 사업자의 책무와 영향평가 관련 규정, 정부 가이드라인 및 실증사업에 적용될 수 있는 평가 관련 사항을 살펴보았습니다.

이를 통해 고객사가 인공지능 기술의 연구개발과 실증을 추진하는 과정에서 고려해야 할 주요 법률사항을 정리하였습니다.

생체인식정보 등 민감정보 처리 관련 법률자문

AI 기반 보안서비스에서는 기술의 기능과 활용방식에 따라 생체인식정보 등 보호 필요성이 높은 개인정보를 처리할 수 있습니다.

이러한 정보는 수집·이용 목적과 처리 주체, 개인정보의 제공 또는 처리위탁 관계 등에 따라 적용되는 법률상 의무를 구분하여 검토할 필요가 있습니다.

법무법인 민후(現 법무법인(유한) 원)는 고객사가 검토 중인 개인정보 처리체계를 바탕으로 개인정보 보호법상 민감정보 처리에 관한 법적 기준과 관련 의무를 살펴보았습니다.

특히 실증사업에 참여하는 관계기관 사이의 개인정보 처리 및 관리 책임, 정보주체의 권리보호, 개인정보 처리에 관한 동의 및 관련 법적 근거 등 주요 쟁점을 종합적으로 검토하였습니다.

실증사업 운영과 향후 서비스 확대에 관한 검토

AI 기술은 연구개발 및 실증 단계와 실제 상용서비스 운영 단계에서 활용범위와 법적 영향이 달라질 수 있습니다.

따라서 실증 단계에서의 개인정보 처리 및 AI 활용방식뿐 아니라 향후 서비스가 확대되거나 운영방식이 변경되는 경우 발생할 수 있는 법적 문제도 함께 검토할 필요가 있습니다.

법무법인 민후(現 법무법인(유한) 원)는 고객사가 제공한 사업 관련 자료를 바탕으로 AI 기술 활용에 따른 규제 적용 가능성과 개인정보 보호 관련 사항을 검토하였습니다.

또한 인공지능 시스템의 운영환경 변화에 따라 추가적인 법률 검토가 필요한 사항과 실증사업 수행 과정에서 고려해야 할 법적 의무를 종합적으로 살펴보았습니다.

인공지능 규제 및 개인정보 보호 법률자문의 의의

법무법인 민후(現 법무법인(유한) 원)는 이번 자문을 통해 AI 보안기술 실증사업에 관한 인공지능기본법과 개인정보 보호법상 주요 쟁점을 종합적으로 검토하였습니다.

특히 고영향 인공지능 해당 여부, 영향평가 관련 규정, 민감정보 처리와 관계기관 사이의 개인정보 관리 책임 등을 함께 살펴보고, 고객사가 실증사업을 추진하면서 고려해야 할 법률사항을 정리하였습니다.

이번 사례는 AI 기술을 연구개발하고 실제 환경에서 실증하는 기업이 기술의 성능뿐 아니라 인공지능 규제와 개인정보 보호에 관한 법적 의무를 함께 검토할 필요가 있음을 보여준다는 점에서 의미가 있습니다.

자주 묻는 질문(Q&A)

Q. AI 기술 실증사업을 진행하면 반드시 고영향 인공지능 해당 여부를 검토해야 하나요?

인공지능기본법상 인공지능사업자는 제공하려는 인공지능이 고영향 인공지능에 해당하는지 사전에 검토해야 합니다. 구체적인 해당 여부는 실제 활용 분야와 시스템의 기능, 이용자에게 미치는 영향 등을 고려하여 판단합니다.

Q. AI 실증사업에서 생체인식정보를 처리하면 개인정보 보호법이 적용되나요?

생체인식정보의 성격과 처리 목적 및 방식에 따라 개인정보 보호법상 민감정보 관련 규정이 적용될 수 있습니다. 따라서 정보의 처리 주체와 법적 근거, 개인정보 보호를 위한 의무 등을 검토할 필요가 있습니다.

Q. AI 실증사업과 상용서비스에 적용되는 법적 의무는 동일한가요?

반드시 동일하지는 않습니다. 인공지능 기술의 활용 목적과 방식, 이용자에게 미치는 영향 및 개인정보 처리체계가 달라지는 경우 적용되는 법률상 의무도 달라질 수 있으므로 단계별 검토가 필요합니다.

최근 유사 업무사례
더보기 +