2024년이 시작되면서 데이터 보호와 인공지능(AI)의 교차점이 영국뿐만 아니라 전 세계적으로 주목받고 있습니다. "세계 최초의 포괄적인 AI 법"으로 불리는 EU AI 법안이 시행을 앞두고 있습니다. 2023년 12월, 유럽 의회와 유럽 이사회는 법안 내용에 대한 잠정 합의에 도달했습니다. 최종 법안 전문은 아직 발표되지 않았지만, 이전 초안들을 통해 내용을 엿볼 수 있습니다. 2024년 초에 채택될 것으로 예상되는 이 법안은 그로부터 2년 후 전면 시행될 예정입니다.
고용주는 법률에서 defi하는 고위험 수준의 AI를 고용에 활용할 경우 추가적인 규정 준수 의무와 보호 조치를 준수해야 한다는 점에 유의해야 합니다. 특히, EU AI 법은 본사 소재지와 관계없이 EU 내에서 AI를 사용하는 모든 국제 기업에 영향을 미치는 글로벌 법률입니다. 이 규정을 위반할 경우 최대 3,500만 유로 또는 전 세계 연간 매출액의 7%에 달하는 상당한 벌금이 부과될 수 있습니다.
영국의 인공지능 규제: 새로운 접근 방식
유럽연합(EU)의 엄격한 접근 방식과는 대조적으로, 영국은 포괄적인 인공지능(AI) 법률 제정을 유보하고 독자적인 길을 걷고 있습니다. 대신 혁신을 촉진하고 분야별 규제 및 지침을 제공하는 데 집중하고 있습니다. 영국 평등인권위원회(EHRC)를 비롯한 비판론자들은 영국의 이러한 접근 방식이 미흡하다고 주장합니다. 그럼에도 불구하고, 2023년 11월에 발의된 간략한 의원 발의 법안인 인공지능(규제) 법안에서 볼 수 있듯이 규제 움직임이 나타나고 있습니다. 이 법안은 AI 규제를 총괄하는 중앙 AI 기구 설립을 목표로 합니다.
2023년 9월, 영국 노동조합총연맹(TUC)이 노동자 권리 보호를 위한 긴급 법안 제정을 촉구하고 인공지능(AI) 태스크포스를 구성하면서 한 줄기 희망이 나타났습니다. 이 태스크포스는 2024년 초 AI 및 고용 법안 초안을 발표할 예정입니다. 태스크포스는 구직자 평가 과정에서 AI가 얼굴 표정, 목소리 톤, 억양 등을 분석하는 과정에서 발생할 수 있는 차별적 알고리즘이나 개인정보 보호 침해 가능성 등 잠재적 문제점을 해결하기 위해 영국 개인정보보호법(GDPR)에 대한 개정안 마련을 주장할 것입니다.
영국, GDPR 탈퇴 가능성
브렉시트 이후 영국 정부는 영국의 데이터 보호 체계를 간소화하고 현대화하기 위한 데이터 보호 및 디지털 정보 법안(Data Protection and Digital Information Bill)을 제안했습니다. 이러한 입법 변화는 국내 기업의 데이터 보호 규정 준수를 완화할 수 있지만, 해외 고용주는 엄격한 GDPR 기준을 계속 준수해야 할 것으로 예상됩니다. 우려되는 점은 GDPR에서 벗어나는 이러한 조치가 영국에 부여된 EU 적정성 결정에 악영향을 미칠 수 있다는 것입니다. 이 결정을 잃을 경우, 영국 기업은 EU로부터 데이터를 전송할 때 추가적인 서류 작업을 처리해야 할 수 있습니다. 이 법안은 2024년 봄에 통과될 것으로 예상되지만, 다가오는 영국 총선에 따라 시기가 달라질 수 있습니다.
ICO 지침 및 유럽 위원회 검토
영국의 데이터 보호 규제 기관인 정보 감독관실(ICO)은 기술 발전과 법률 변화에 대응하여 추가 지침을 발표할 예정입니다. 여기에는 인공지능(AI) 관련 자료 확대와 특히 국제 데이터 전송 및 모범 사례 분야에서 고용주를 위한 맞춤형 조언이 포함됩니다. 한편, ICO는 현재 고용 기록 보존, 채용 및 선발 등 다양한 주제에 대한 지침 초안에 대한 의견을 수렴하고 있습니다.
2024년 유럽 위원회는 EU GDPR을 재검토할 예정입니다. GDPR은 데이터 보호 규칙을 조화시키고 개인정보 보호를 강화하는 데 대체로 성공했지만, 소규모 조직의 준수 부담과 같은 일부 사소한 측면이 면밀한 검토 대상이 될 수 있습니다.
규제 중점 분야: 채용 분야의 AI 활용 및 금융 서비스 분야의 데이터 보호
영국 정보위원회(ICO)는 전략적 의제의 일환으로 금융 서비스 부문 내 채용 과정에서 인공지능(AI)의 역할과 데이터 보호 규정 준수 여부를 면밀히 검토하겠다고 밝혔습니다. 2023년 10월, ICO는 생성형 AI 챗봇이 제기하는 개인정보 침해 위험을 제대로 평가하지 못한 것으로 추정되는 한 기술 기업에 대해 예비 집행 명령을 내렸습니다. 이는 생성형 AI의 개인정보 보호 문제를 소홀히 하는 기업에 대한 ICO의 집행 조치가 증가할 가능성을 시사합니다.
요약하자면, 2024년은 영국과 EU의 데이터 프라이버시 및 AI 규제에 있어 중요한 전환점이 될 것으로 예상됩니다. EU의 AI법은 포괄적인 AI 감독을 약속하는 반면, 영국은 산업 중심적인 접근 방식을 채택하고 있습니다. 두 지역 모두 데이터 프라이버시와 AI의 복잡한 교차점에서 진전을 이루고 있으며, 이는 고용주, 데이터 관리자 및 기술 혁신가에게 잠재적인 영향을 미칠 수 있습니다.
