Thời đại AI, cần thay đổi cách quy định về bảo vệ thông tin cá nhân

Cuộc thảo luận về việc cần thiết phải điều chỉnh hệ thống quy định bảo vệ thông tin cá nhân do sự phát triển của trí tuệ nhân tạo (AI) đang diễn ra mạnh mẽ. Sự kết hợp và suy luận dữ liệu của AI sinh ra và AI tác động đã làm tăng việc di chuyển thông tin cá nhân giữa các dịch vụ, khiến cho việc chỉ dựa vào sự đồng ý và giới hạn mục đích trong quy định hiện hành trở nên khó khăn.

Do đó, có ý kiến cho rằng cần làm rõ các căn cứ xử lý thông tin cá nhân ngoài sự 'đồng ý', điều chỉnh tiêu chí 'cung cấp cho bên thứ ba', đồng thời phân loại quy định theo loại thông tin, phương thức xử lý và chủ thể chịu trách nhiệm.

Tại buổi thảo luận 'Thảo luận về tương lai của quy định bảo vệ thông tin cá nhân' diễn ra vào ngày 14 tháng 9 tại Thư viện Quốc hội ở Yeouido, Seoul, các vấn đề chính được bàn luận là cách cải thiện hệ thống xử lý thông tin cá nhân dựa trên sự đồng ý và cách tinh chỉnh cấu trúc bảo vệ và trách nhiệm để phù hợp với việc mở rộng việc sử dụng dữ liệu.

Luật sư Bang Seong-hyeon từ Công ty Luật Kim & Chang đã chỉ ra rằng "hầu như không có người dùng nào kiểm tra từng điều khoản hay nội dung xử lý thông tin cá nhân để quyết định sự đồng ý của họ", nhấn mạnh những hạn chế của hệ thống dựa trên sự đồng ý. Ông đề xuất cần làm rõ hơn các tiêu chí áp dụng cho các căn cứ xử lý thông tin cá nhân khác như thực hiện hợp đồng và lợi ích hợp pháp, đồng thời cần xem xét lại yêu cầu hiện tại rằng lợi ích hợp pháp phải 'rõ ràng' ưu tiên hơn quyền của chủ thể thông tin.

Chế độ 'đặc thù cho AI' cho phép sử dụng thông tin cá nhân dưới một số điều kiện nhất định để phát triển AI được đánh giá là một quy định cho thấy khả năng chuyển đổi từ quy định dựa trên sự đồng ý sang cách tiếp cận dựa trên rủi ro thực tế.

Giáo sư Bae Kwan-pyo từ Đại học Chungnam cho biết: "Tính chất quy định trước sẽ chuyển sang tính chất quy định sau, và sẽ thay đổi theo cách mà trách nhiệm được gánh vác dựa trên mức độ rủi ro". Tuy nhiên, ông cũng lưu ý rằng các startup không có dữ liệu có thể gặp khó khăn trong việc tận dụng chế độ đặc thù này, nói rằng "chỉ những công ty có dữ liệu mới có thể hưởng lợi từ chế độ này, điều này có thể tạo ra nghịch lý".

Việc cung cấp thông tin cá nhân cho bên thứ ba cũng đã trở thành một vấn đề gây tranh cãi. Cung cấp cho bên thứ ba có nghĩa là một doanh nghiệp chuyển giao thông tin cá nhân mà họ nắm giữ cho một doanh nghiệp hoặc tổ chức khác, và theo luật hiện hành, nguyên tắc là cần có sự đồng ý riêng của chủ thể thông tin. Tuy nhiên, trong bối cảnh AI tác động, việc di chuyển thông tin cá nhân giữa các dịch vụ có thể trở nên thường xuyên, gây ra lo ngại rằng cách thức đồng ý hiện tại có thể trở thành một rào cản.

Luật sư Lee Hee-jin từ Meta đã đề xuất rằng "nếu cần có sự đồng ý riêng ở mọi giai đoạn, điều này không chỉ gây bất tiện cho người dùng mà còn có thể bất lợi cho các doanh nghiệp trong việc triển khai hệ thống", đồng thời cho rằng cần xem xét việc xử lý cung cấp cho bên thứ ba dưới cùng một căn cứ pháp lý như các hình thức xử lý thông tin cá nhân khác.

Cùng với việc mở rộng việc sử dụng dữ liệu, cũng có ý kiến cho rằng cấu trúc bảo vệ và trách nhiệm cần được thiết kế chặt chẽ hơn. Cán bộ điều tra lập pháp Park So-young từ Văn phòng Nghiên cứu Pháp luật Quốc hội đã đề xuất rằng cần phân loại hệ thống quy định theo loại thông tin, phương thức xử lý và chủ thể chịu trách nhiệm.

Luật hiện hành quy định rằng mục đích thu thập thông tin cá nhân, các mục mục và thời gian lưu giữ phải được xác định trước. Tuy nhiên, AI có thể kết hợp các cuộc hội thoại, tài liệu và hình ảnh để suy luận ra thông tin cá nhân chưa từng có, và nhiều doanh nghiệp có thể tham gia vào một dịch vụ duy nhất. Do đó, chỉ dựa vào hệ thống quy định hiện tại chỉ tập trung vào người xử lý thông tin cá nhân sẽ khó có thể bao quát quá trình xử lý và mối quan hệ trách nhiệm.

Cán bộ điều tra Park đã nhấn mạnh rằng "việc phân loại thông tin cá nhân không chỉ đơn thuần là nới lỏng hoặc thắt chặt mà cần phải phân loại hệ thống quy định theo loại thông tin, phương thức xử lý và chủ thể chịu trách nhiệm".

Cũng có sự cần thiết phải tăng cường các biện pháp bảo vệ. Luật sư Kim Bo-ra-mi từ Công ty Luật Dike nhấn mạnh rằng bảo vệ thông tin cá nhân cần được xem như một giá trị xã hội nhằm hạn chế quyền lực của chính phủ và doanh nghiệp. Ông Kim Chang-o từ KT cũng cho rằng cần có một hệ thống bảo vệ tính đến cả rủi ro từ AI, đề xuất liên kết giữa đánh giá tác động thông tin cá nhân và đánh giá rủi ro AI.

Những cuộc thảo luận này dự kiến sẽ dẫn đến việc cải cách hệ thống của Ủy ban Bảo vệ Thông tin Cá nhân. Cán bộ chính sách bảo vệ thông tin cá nhân Choi Yoon-jung cho biết: "Chúng tôi sẽ chuẩn bị để công bố các biện pháp cải cách và đổi mới hệ thống phù hợp với thời đại AI trong năm nay". Ủy ban Bảo vệ Thông tin Cá nhân cũng đang chuẩn bị nghị định cho việc thực hiện chế độ đặc thù cho AI với mục tiêu ban hành vào tháng 3 năm sau.

Giáo sư Choi Kyung-jin từ Đại học Gachon đã nhấn mạnh rằng "cần phân biệt giữa những vấn đề có thể giải quyết bằng quy định hiện tại và những vấn đề cần cải cách hệ thống", đồng thời cho rằng "trong thời đại AI, cần có sự giải thích tinh vi và thiết kế hệ thống tinh vi".

• #thông tin cá nhân
• #Ủy ban Bảo vệ Thông tin Cá nhân
• #AI
• #Văn phòng Nghiên cứu Pháp luật Quốc hội

Shin Hye An doubletap@ajunews.com