韩国三大运营商正将个人信息保护提升至公司治理和经营管理的核心层面。SK Telecom、KT、LG Uplus已就此形成共识：把个人信息保护前移至AI服务设计阶段，并建立由CEO和董事会直接负责的治理机制。

韩国个人信息保护委员会28日在首尔中区韩国新闻中心举行政策沟通座谈会，SK Telecom、KT、LG Uplus三家运营商负责人出席。这也是委员长 Song Kyung-hee 就任后，首次与三大运营商CEO同场会面。

在去年的通信行业中，个人信息相关事件接连发生，包括SK Telecom的USIM数据泄露事件、KT未经授权的小额支付问题，以及LG Uplus服务器遭黑客攻击争议等。当天，韩国个人信息保护委员会与三大运营商围绕修订后的《个人信息保护法》展开讨论，重点涉及企业内部控制强化、风险预防体系建设，以及AI开发过程中个人信息使用规则的完善方向。

Song Kyung-hee 在开场发言中表示，个人信息保护体系必须从“事后应对”转向“事前预防”。她指出，通信行业的个人信息保护不仅关系到公众日常生活，也关系到数字社会的整体信任基础。对于近期接连发生的泄露事件，政府和企业都应高度重视。

她还表示，企业应在事件发生前识别风险并提前介入处置。个人信息保护不能只停留在相关部门层面，而应成为由CEO亲自推动、全公司共同承担的核心经营议题。

◆三大运营商发布联合宣言：由CEO和董事会直接负责个人信息保护

当天，三大运营商发布《面向公众信赖的AI·数字社会联合宣言》，明确将个人信息保护纳入企业核心经营价值。根据宣言，三家公司将建立由CEO和董事会定期管理、持续检查的责任治理体系，同时加大个人信息保护投入，扩充专业人才队伍。韩国个人信息保护委员会表示，此次联合宣言也意在向社会公开说明运营商在个人信息保护方面的推进方向和承诺。

三大运营商还表示，将建立以事前预防为导向的安全管理体系，强化对个人信息侵害事件的源头防控，并在服务规划、开发到运营的全流程导入“以个人信息保护为中心的设计（PbD）”，提前降低风险。

围绕近期修订的《个人信息保护法》，韩国个人信息保护委员会与三大运营商也交换了意见。该修订法已于本月11日施行，明确由CEO承担个人信息保护的最终责任，并进一步强化个人信息保护负责人（CPO）的角色。

三家运营商负责人在座谈会上表示，将积极配合政府政策方向，并已按全公司责任治理机制推进个人信息保护工作。各方同时提到，当前信息安全专业人才培养仍面临现实困难，希望政府层面给予协同支持。三大运营商还表示，将面向AI时代持续加大个人信息保护投入，进一步完善内部管理体系。

SK Telecom代表 Jeong Jae-heon 表示，个人信息保护是支撑AI产业进一步发展的“信任基础设施”。他称，SK Telecom作为覆盖通信与AI的国民生活基础设施企业，将在切实保护个人信息安全的同时履行应尽责任，让公众充分享受到AI带来的便利与价值。

KT代表 Park Yoon-young 表示，公司将把ISMS-P认证范围扩大至网络和媒体基础设施，并在服务规划、开发和运营全周期落实个人信息保护要求，加快从事后应对向事前预防体系转型。

LG Uplus代表 Hong Beom-sik 表示，公司将在责任与信任的基础上进一步提升透明度和问责水平，切实保障用户权利；同时将扩大政企协作，持续参与安全AI生态相关标准和制度建设，并分享产业一线经验与优秀案例。

韩国个人信息保护委员会要求三大运营商在年内进一步强化自查机制，并加强对个人信息处理人员的培训。委员会指出，通信行业普遍存在“运营商—代理商—门店”的复杂流通结构，一线门店的个人信息管理可能相对薄弱，因此要求运营商加强对全渠道的管理和监督。

韩国个人信息保护委员会个人信息政策局局长 Lee Sang-min 表示，委员会已确认三大运营商将个人信息保护列为最优先经营价值，今后将以此次座谈会为契机，进一步加强沟通。

◆完善AI数据使用规则：年内将出台“Agentic AI”指南

AI开发中的数据使用规则，也是当天讨论的重点议题之一。修订《个人信息保护法》纳入了AI特例制度，其中相关条款将于明年3月起施行：在满足一定条件的情况下，个人信息处理者可经韩国个人信息保护委员会审议、表决后，将依法收集的个人信息用于原收集目的之外的用途。

通信行业方面提出，希望进一步明确AI开发过程中公开信息、假名信息以及“正当利益”等现行处理依据的适用标准，并建议针对AI代理特性，建立更加独立、清晰的个人信息处理规则。

韩国个人信息保护委员会表示，在完善相关制度的同时，将于年内制定《Agentic AI个人信息处理指南（暂定名）》。围绕AI特例制度，委员会还将进一步细化施行令、告示等配套规则，持续完善制度设计，并建立与产业界的事前协商机制，推动形成能够在AI研发一线实际落地的操作方案。

三大运营商还提出，希望就个人信息相关议题建立常态化沟通渠道。韩国个人信息保护委员会对此表示，将通过政企协作机制，减少产业现场面临的不合理监管和制度不确定性，为企业推进AI创新提供支持。

Song Kyung-hee 表示，此次联合宣言将公众个人信息明确列为最优先经营价值，并确立以CEO为中心的责任治理体系，具有重要意义，也是一个值得关注的变化起点。她还表示，韩国个人信息保护委员会今后将提出更加明确的标准，并通过对预防性投入的激励机制，支持企业持续加强个人信息保护工作。