법적 근거, 고지 의무 및 명시적 동의

이득:

• AI를 활용한 데이터 처리에 대한 6가지 법적 근거를 구별하고 올바른 것을 선택
• 명시적 동의 조건과 동의에 의존할 때의 단점 평가
• AI 활용을 다루는 백서 초안 작성

이전 단원에서는 “AI에 데이터를 입력하는 것은 처리이며 유효한 법적 근거가 필요합니다.”라고 말씀드렸습니다. 그렇다면 이 법적 근거는 무엇이며 어떻게 선택됩니까? 규정 준수 담당자가 저지르는 가장 일반적인 실수는 "명시적 동의"를 통해 모든 것을 해결하려고 하는 것입니다. 그러나 동의는 종종 가장 취약하고 취약한 기반입니다. 이번 단원에서는 KVKK가 제공하는 법적 근거, 그 중에서 올바른 것을 선택하는 방법, 알릴 의무, AI 사용 맥락에서 명시적 동의의 실제 위치에 대해 알아봅니다.

법적 근거는 무엇입니까?

법적 근거(처리 조건)는 개인 데이터 처리를 합법적으로 만드는 정당성입니다. KVKK에 따르면 개인 데이터는 원칙적으로 명시적인 동의를 받아 처리됩니다. 그러나 법은 명시적인 동의가 필요하지 않은 6가지 예외를 열거합니다. 거래는 이러한 기반 중 적어도 하나에 있어야 합니다. 정당한 사유 없이 처리하는 것은 불법입니다.

법적 근거

간단히

AI 활용예

법률에 명확하게 규정되어 있지 않음

법률에 의해 요구되는 경우

법적으로 보관이 요구되는 기록

계약 이행

계약상 필수인 경우

AI로 고객에게 주문 요약 준비

법적 의무

기관의 법적 의무를 위해

세금/감사 기록 생성

공표

본인이 직접 공개한 경우

자신의 공개 글 분석

적법한 이익

당사자에게 피해를 주지 않고

AI를 활용한 불만사항 텍스트 테마 분석

권리의 설정/보호

소송/권리보호를 위해

분쟁파일을 AI로 요약

명시적 동의

개인의 자유로운 사전 동의

위 사항 중 어느 것도 해당하지 않는 경우

주의: 명시적 동의는 가장 취약한 기반이므로 목록 끝에 있습니다. 개인은 언제든지 철회할 수 있으며, 철회한 후에는 처리를 중단해야 합니다. 가능하다면 다른 근거(특히 계약 이행 또는 정당한 이익) 중 하나가 먼저 평가됩니다.

정당한 이익의 균형

정당한 이익이란 기관이 합리적인 이익을 갖고 있고 이 이익이 당사자의 권리와 자유를 침해하지 않는 경우에 활용될 수 있는 유연한 근거입니다. 그러나 이를 위해서는 균형 잡힌 테스트가 필요합니다. 기관의 이익이 우선합니까, 아니면 개인의 권리가 우선합니까? AI를 사용하는 경우 이 테스트는 다음과 같이 수행됩니다.

1. 그 이해관계가 실제적이고 합법적입니까? (예: 불만 사항을 신속하게 해결합니다.)
2. 이러한 이점을 얻으려면 AI의 사용이 필요합니까? 덜 방해적인 방법이 있습니까?
3. 그 사람의 권리가 침해 되었습니까? 민감한 데이터, 프로파일링 또는 예상치 못한 사용이 있는 경우 균형은 개인에게 유리하게 이동합니다.

균형이 개인에게 유리하다면 정당한 이익을 신뢰할 수 없습니다. 다른 근거(일반적으로 명시적인 동의) 또는 처리 거부가 필요합니다.

세 개의 미니 케이스

사례 1 - 동의 트랩. HR팀은 AI로 직원 성과 평가를 분석하기 위해 직원들로부터 '명시적 동의'를 수집합니다. 그러나 직원과 고용주 사이에는 권력의 불균형이 있습니다. “아니오”라고 대답한 결과는 불확실하므로 동의가 무료로 간주되지 않을 수 있습니다. 올바른 방법: 이러한 처리는 동의가 아닌 비즈니스 관계 또는 계약에서 발생하는 합법적인 이익을 기반으로 하고 균형 테스트를 문서화하는 것입니다.

사례 2 - 근거가 정확하고 불필요한 동의. 전자상거래 회사는 주문을 준비할 때 AI로 송장 명세서를 생성합니다. 이 처리는 계약 이행 범위 내에서 직접 이루어집니다. 추가 동의를 받을 필요는 없습니다. 팀에서 불필요한 동의 상자를 추가하면 고객이 거래를 포기합니다. 올바른 기준을 선택하면 법률과 고객 경험이 모두 향상됩니다.

사례 3 — 균형 테스트는 그 사람에게 유리합니다. 한 회사는 AI를 통해 후보자의 소셜 미디어 프로필을 "성격 분석"하고 점수를 매기고 싶어합니다. 이는 후보자가 예상하지 못한 절차이자 그의 사생활에 깊은 영향을 미치는 절차입니다. 밸런스 테스트는 분명히 자신에게 유리하게 끝났습니다. 정당한 이익을 사용할 수 없습니다. 회사는 이러한 관행을 포기합니다.

유효한 명시적 동의의 4가지 조건

명시적인 동의가 정말로 필요한 경우, 유효하려면 네 가지 조건을 모두 충족해야 합니다. 하나라도 누락된 경우 동의는 법적으로 유효하지 않습니다.

1. 특정 주제에 관하여: "모든 처리에 동의합니다"와 같은 일반적인 동의는 무효입니다. 동의는 개인의 목적에 따라 구체적이어야 합니다.
2. 정보 기반: 본인이 동의하는 내용(어떤 데이터, 어떤 목적, 어떤 AI, 해외 전송)을 명확히 알고 있어야 합니다.
3. 자유 의지에 의한 설명: 압력, 부과 또는 "동의하지 않는 경우 서비스 없음" 조건이 있는 경우 동의는 무료로 간주되지 않습니다.
4. 취소 가능: 개인은 언제든지 동의를 철회할 수 있어야 하며, 철회 시 처리가 중단되어야 합니다.

AI의 맥락에서 가장 자주 깨지는 조건은 후자입니다. 즉, 자신의 데이터가 AI에 입력되어 해외에서 처리될 수 있다는 사실을 개인에게 알리지 않습니다. 이러한 누락으로 인해 기술적으로 얻은 것으로 보이는 동의도 무효화될 수 있습니다.

주의: 동의를 서비스의 전제 조건으로 설정("동의하지 않으면 계속할 수 없음")하면 대부분의 경우 동의가 무효화됩니다. 동의는 그 사람이 실제로 "아니요"라고 말할 수 있는 선택이어야 합니다. 그렇지 않은 경우에는 다른 법적 근거를 모색할 필요가 있습니다.

알릴 의무

법적 근거에 관계없이 KVKK는 정보 주체에게 귀하가 누구인지, 어떤 목적으로, 어떤 기준으로 데이터를 처리하는지, 누구에게 데이터를 전송하는지, 그리고 그들의 권리가 무엇인지 명확하게 설명해야 할 의무를 부과합니다. AI가 등장하면 공개 텍스트도 업데이트되어야 한다. 특히 '귀하의 데이터는 자동화 시스템/인공지능에 의해 분석될 수 있다', '해외 서버로 전송될 수 있다'라는 문구가 추가되어야 한다.

힌트: "한 사람이 2분 안에 설명 텍스트를 읽고 내용을 이해할 수 있습니까?" 테스트에 합격하세요. AI의 활용을 숨기기보다 간단한 문장으로 명시하는 것은 법적 의무이자 신뢰 구축입니다.

복사 가능한 템플릿

템플릿 1 - 법적 근거 선택: "다음 처리를 수행하겠습니다. [처리 설명]. KVKK의 6가지 법적 근거 중 적절할 수 있는 것과 그렇지 않은 것을 나열하고 정당성을 제시합니다. 명시적인 동의는 최후의 수단으로만 고려하십시오. 최종 법적 의사 결정, 법적 승인을 위해 제출할 옵션을 나열하십시오."

템플릿 2 — 정당한 이익 균형 테스트: "다음과 같은 AI 사용에 대한 정당한 이익 균형 테스트 초안을 작성합니다. [용도 설명]. 세 가지 제목: (1) 조직의 이익이 진짜입니까, (2) 덜 침해적인 대안이 있습니까, (3) 개인의 권리가 침해됩니까? 각 제목 아래에 별도의 찬성/반론을 씁니다."

템플릿 3 — 설명 텍스트에 AI 추가: "현재 설명 텍스트에서 AI의 사용을 반영하는 단락을 제안하십시오. 일반 언어로 기술하십시오. 데이터는 자동/AI 시스템으로 분석될 수 있으며, 해외 전송 가능성, 인간 통제가 보존되고 데이터 주체의 반대 권리가 보호됩니다. 최대 120 단어."

템플릿 4 — 동의 요구 사항 확인: "이 5개 프로세스를 하나씩 평가하고 각 프로세스에 대해 '명시적 동의가 필요함' 또는 '다른 근거가 충분함'인지 명시합니다. [5개 프로세스 목록]. 불필요한 동의 수집의 단점을 각 줄에 상기시킵니다."

약한 프롬프트 / 강한 프롬프트

약점: "이 데이터 처리에 대한 동의 텍스트를 작성하십시오."-> 아마도 동의가 올바른 근거인지 여부에 대해 의문을 제기하지 않고 기관을 불필요하거나 유효하지 않은 동의에 가둘 수 있습니다. STRONG: "먼저 이 처리에 어떤 법적 근거가 적합한지 평가하세요. 동의가 정말 필요한가요? 필요한 경우 자유롭고 고지된 취소 가능한 동의 초안을 작성하세요. 불필요한 경우 어떤 근거로 앉아 정보 텍스트에 무엇을 추가할지 제안하세요."-> 모델은 먼저 올바른 근거에 대해 질문한 다음 적절한 텍스트를 생성합니다.

일반적인 실수

• "명시적 동의"를 통해 모든 처리를 자동으로 해결하려고 합니다.
• 직원-사용자 등 권력 불균형 관계에서 동의를 "무료"로 간주합니다.
• 정당한 근거(계약, 적법한 이익)가 있는 경우 불필요한 동의를 수집하는 행위
• 적법한 이익에 의존할 때 균형을 테스트하거나 문서화하지 못했습니다.
• 조명 텍스트에 AI 사용을 전혀 반영하지 않습니다.
• 조명에 국제 이적을 은폐합니다.
• 동의 철회 시 처리를 중지하는 메커니즘을 확립하지 않았습니다.

요약하면

• 모든 AI 기반 처리는 KVKK의 6가지 법적 근거 중 하나 이상을 기반으로 해야 합니다.
• 명시적인 동의는 가장 취약한 기반입니다. 권력 불균형의 경우 철회 및 무효가 될 수 있습니다.
• 정당한 이익은 융통성이 있지만 균형 테스트가 필요합니다. 개인의 권리가 그보다 중요한 경우에는 사용할 수 없습니다.
• 법적 근거와 관계없이 계몽할 의무가 있습니다. AI 및 해외송금은 본문에 반영됩니다.
• 올바른 기준을 선택하면 법률과 고객/직원 경험이 모두 향상됩니다.

응용과제

조직에서 AI를 사용하여 수행할 세 가지 처리 시나리오를 식별합니다(예: 고객 불만 분석, 후보자 평가 지원, 송장 요약). 각 시나리오에 대해 정당성과 가장 적절한 법적 근거를 선택하고 명시적 동의가 필요하지 않은 이유(또는 필요한 이유)를 설명하세요. 정당한 이익을 기반으로 하는 하나 이상의 시나리오에 대한 3단계 균형 테스트를 작성하십시오. 마지막으로 이러한 시나리오를 다루는 공개 텍스트에 포함할 단락 초안을 작성하고 AI 자동화 처리 및 해외 전송에 대한 정보를 포함합니다.

체크리스트

• [ ] 나는 각 처리에 대해 올바른 법적 근거를 선택했습니다.
• [ ] 나는 꼭 필요한 경우에만 명시적인 동의를 했습니다.
• [ ] 나는 적법한 이익 시나리오에서 균형 테스트를 수행하고 문서화했습니다.
• [ ] 나는 권력의 불균형이 있는 관계에서 동의의 타당성에 의문을 제기했습니다.
• [ ] 조명 텍스트에 AI 및 자동 처리 정보를 추가했습니다.
• [ ] 해외이전을 분명히 밝혔습니다.
• [ ] 동의 철회 메커니즘을 계획했습니다.