韩国个人信息保护委员会修订《个人信息处理方针编制指南》

　　【预警资讯】

　　2025年4月21日，韩国个人信息保护委员会（PIPC）发布2025年修订版《个人信息处理方针编制指南》，核心导向是回应生成式AI技术普及带来的新型隐私风险，同时提升隐私政策的可读性与合规可操作性。本次修订包含五项主要变化：一是明确区分无需同意即可处理的个人信息项目（如合同签订与履行所必需的信息）与须获明示同意的项目（敏感信息、唯一识别信息、向第三方提供等）；二是适度放宽个人信息项目及保留期限的具体程度要求，允许按项目类型分组列示，取代逐项枚举；三是允许在个人信息保护责任人（CPO）管理下的客服等相关部门直接受理申诉，不再强制限于CPO所属部门；四是改善移动端隐私政策公示方式，在应用内服务菜单、设置页或注册/登录入口等易于访问位置亦可公示，不再强制仅限首页底部；五是强化数据主体权利行使指引，新增“个人信息传输请求方式”（可携带权）及“自动化决策相关说明”（须告知自动化决策的使用情况、数据主体异议权等）两项必载事项。（资讯分类：境外，信息传输、软件和信息技术服务业，数据和隐私保护；资讯来源：韩国个人信息保护委员会官方网站）

　　【要点提示】

　　建议在韩开展业务的企业关注如下要点：一是对照本次修订版指南全面审查现行隐私政策文本，重点核查个人信息项目的同意/无需同意分类是否准确、保留期限说明是否符合新的弹性格式要求，并视情况更新相关条款。二是运营生成式AI或AI辅助服务（含LLM应用、智能客服、推荐系统等）的企业，须在隐私政策中补充数据处理生命周期说明，对AI训练所用数据来源及其法律依据（合同履行、正当利益、同意等）逐一明确，并确保用户可查阅且语言简洁易懂。三是重视本次新增的“自动化决策”告知义务，凡涉及依据用户数据进行算法决策（如信用评分、广告定向、产品推荐）的产品，须在隐私政策中披露相关情况及数据主体的异议权行使路径。

　　2026年5月13日  第160期