韓国の個人情報法改正に欧州個人情報保護委員会が歓迎
韓国が個人情報保護法を改正し、国民が収集された情報の利用同意を撤回する権利（同意撤回権）や人工知能（AI）などが下した自動判断を拒否する権利を強化したことを受け、欧州個人情報保護委員会（EDPB）は11日（現地時間）、これを肯定的に評価する声明を採択した。
韓国は2023年3月に個人情報保護法を改正し、同意撤回権と自動化された決定に対する権利の法的根拠を整備した。「自動化された決定」とは、人の介入なしにAIなど完全に自動化されたシステムが個人情報を処理して下す決定を意味する。同意撤回などの主要規定は同年9月15日から、自動化された決定に対する権利は2024年3月15日から施行された。
今回の声明には、アヌ・タルスEDPB議長の評価が盛り込まれた。同議長は、韓国の法改正が個人の保護水準を高めながらも、EU一般個人情報保護法（GDPR）と本質的に同等の水準を維持すると同時に、個人情報の処理を円滑にしたと評価した。委員会は、個人情報の国外移転の法的根拠を多様化し、個人情報保護委員会の法執行・制裁権限を強化した点も肯定的に受け止めた。
EDPBによると、今回の声明は韓国に対する個人情報保護適正性決定の初めての事後審査に関するもので、民間部門の個人情報処理と韓国公的機関による個人情報へのアクセス・利用に関する法体系の改善内容を評価した結果であり、EDPBはEU執行委員会が提案した韓国適正性決定の4年周期の審査にも同意した。
一方、EDPBは同じ会議で、2027年の第6次共同法執行活動のテーマとして採用過程における自動化された意思決定（ADM）を選定し、AIベースの応募者選別ツールも点検対象に含まれる。各国の個人情報監督機関は自主的に参加し、共同活動は2027年中に開始される予定だ。ただし、具体的な着手時期と調査対象企業は今回の発表では示されなかった。
