AI & Enterprise

韩国个人信息保护委员会提醒企业加强API管理 严控权限并落实信息最小必要传输

韩国个人信息保护委员会8日表示，随着Web、App服务升级以及平台和合作方之间系统对接增多，API在个人信息处理中的使用持续增加。委员会要求企业从设计到运营全过程落实个人信息最小必要原则，加强权限管理，限制批量查询和重复调用，并持续梳理在运API，防范个人信息泄露风险。

Finance

韩国金融业AI监管趋严：轻微系统故障拟有条件免责，IT基本控制检查加码

随着韩国金融机构加快导入AI，监管部门正同步收紧安全与内部控制要求。韩国金融委员会表示，金融机构在开展AI安全测试或紧急安全补丁过程中，如发生轻微系统故障，在符合条件的情况下可予免责，但前提是及时修复并落实消费者保护措施。与此同时，韩国金融监督院将在下半年重点检查金融业IT基本控制执行情况，并推动银行建立与AI应用相匹配的内部控制机制。此外，韩国交易所也在推进KOSDAQ分层改革及退市制度强化。