인도는 데이터 보호법 제정을 통해 시민의 개인정보 보호에 있어 중요한 발걸음을 내디뎠습니다 . 드루파디 무르무 대통령은 점점 더 디지털화되는 세상에서 시민들이 자신의 개인 데이터에 대한 통제권을 보장받을 수 있도록 하는 이 법안을 승인했으며, 이는 전 세계적으로 본받을 만한 조치입니다.
하지만 이 새로운 규정은 인도인들의 일상생활에 영향을 미칠 뿐만 아니라, 생성형 인공지능(AI) 시스템의 개발 및 훈련에도 불확실성 을 드리우고 있습니다.
유럽에서 모방될 가능성이 있는 인도의 새로운 데이터 보호법
인도의 새롭게 제정된 데이터 보호법은 국내 디지털 개인 데이터 처리를 규제하는 것을 목표로 합니다. 이 법률은 합법적이고 정당한 목적을 위해 개인 데이터를 보호할 수 있는 개인의 기본권을 인정하고 보장하는 메커니즘 역할을 합니다 .
최근 발표된 관보에 따르면, 해당 법률은 인도 영토 내에서 디지털 또는 아날로그 형식으로 수집되어 이후 디지털 저장되는 데이터 와, 인도에서 제공되는 상품 또는 서비스 활동과 연관된 경우 해외에서 수집된 개인 데이터 모두를 포괄합니다.
하지만 이미 우려가 제기되고 있습니다. 이 법에 대한 비판론자들과 반대론자들은 이 법이 정부에 과도한 감시 권한을 부여하여 기업이 정보를 요구하거나 자의적으로 콘텐츠를 차단할 수 있게 할 수 있다고 지적합니다. 또한, 정부가 국가 안보 관련 조항을 악용하여 정부 기관을 법 준수 의무에서 면제할 수 있다는 우려도 제기되고 있으며, 이는 "국가 주권과 통합"이라는 명목하에 개인 정보가 오용될 가능성을 시사합니다.
2023년 디지털 개인정보 보호법의 주요 특징
▶️ 이 법안은 개인의 개인정보 보호 권리와 적법한 목적에 따른 개인정보 처리 필요성을 모두 인정하는 방식으로 디지털 개인정보를 처리할 수 있도록 규정하고 있습니다.
— 인도 GDP (@PIB_India) 2023년 8월 10일
생성형 인공지능의 한계
인도의 데이터 보호법 통과는 생성형 인공지능 분야에도 영향을 미칠 것으로 예상됩니다. 오픈AI가 개발한 유명한 GPT-3.5 모델과 같은 이러한 시스템은 방대한 양의 데이터를 활용하여 텍스트 및 기타 콘텐츠를 자율적으로 생성합니다 . 그러나 새로운 법은 이러한 시스템을 훈련하고 개선하는 데 필요한 데이터 확보에 certain 제한을 가할 수 있습니다.
해당 법률은 인공지능 시스템 학습에 사용되는 경우에도 개인 데이터의 수집 및 처리에 제한을 두고 있습니다. 이는 기업 및 조직이 중요한 데이터 세트에 접근하는 능력에 영향을 미칠 수 있으며 , 특히 해당 데이터에 법적 규제 대상이 되는 개인 정보가 포함된 경우 더욱 그러할 것입니다.
교육을 위한 데이터 수집은 더욱 복잡해질 수 있으며, 추가적인 동의 절차와 개인정보 보호 조치가 필요할 수 있습니다.
더 나아가, 국제 데이터 수집에 대한 우려도 제기되고 있습니다. 인도 외에서 수집된 개인 데이터가 인도 내에서 제공되는 서비스와 연관될 경우, 해당 데이터는 관련 법률의 적용을 받게 됩니다 . 이는 생성형 AI 모델 학습에 필요한 글로벌 데이터 확보를 더욱 어렵게 만들어, 해당 분야의 혁신 속도를 늦출 가능성이 있습니다.
