개인정보 방침 한국어판 마련
이용자 선택권 ‘옵트아웃’ 추가

과도한 개인정보 수집으로 논란을 빚은 중국의 생성형 인공지능(AI) ‘딥시크’가 한국 정부의 시정 권고를 일부 수용하고 두 달여 만에 신규 다운로드 서비스를 재개했다. 개인정보보호위원회가 지난 23일 제9회 전체회의에서 ‘딥시크 사전 실태점검 결과’를 심의·의결한 지 닷새 만이다.

개인정보위 점검 결과 딥시크는 국외 정보 이전에 대해 이용자의 동의를 받거나 처리 방침을 공개하지 않고 국내 고객이 딥시크 채팅창에 입력한 프롬프트 정보를 틱톡의 모기업인 바이트댄스 자회사 ‘볼케이노’에 넘겼던 것으로 밝혀졌다. 이에 개인정보위는 딥시크에 국외 이전 시 합법적인 근거를 충실히 마련하는 것은 물론 프롬프트 정보 즉각 파기와 한국어 처리방침 공개, 아동 개인정보 수집 확인·파기 등을 시정권고한 바 있다.

이에 딥시크는 한국 개인정보 보호 정책에 대한 별도의 부속 규정을 새로 마련하고 ‘한국 개인정보보호법을 준수해 개인정보를 처리한다’고 밝혔다. 이용자 개인정보를 중국 회사 3곳과 미국 소재 1곳 등 4개 기업으로 이전할 수 있다는 점과 이용자가 개인정보 이전을 거부할 수 있다는 점도 명시했다.

회사는 또 개인정보위가 권고한 이용자 선택권 보장을 위한 ‘옵트아웃’ 기능도 마련했다. 옵트아웃은 생성형 AI에서 정보 주체가 명시적으로 거부 의사를 밝히면 이용자가 입력한 데이터를 삭제하고 AI 학습 활용을 막는 기능이다.