영국 데이터 보호 감독 기관은 마이크로소프트 소유의 링크드인이 현재 AI 모델 훈련을 위한 사용자 데이터 처리를 중단했음을 확인했습니다.
정보위원회(Information Commissioner’s Office, ICO) 규제 리스크 전담 임원인 스티븐 올몬드(Stephen Almond)는 금요일 성명을 통해 "링크드인이 영국 사용자 관련 정보로 생성형 AI 모델을 훈련하는 접근 방식에 대해 우리가 제기한 우려를 되돌아보았다는 점에 만족한다"며, "ICO와 추가 협의를 거쳐 그러한 모델 훈련을 일시적으로 중단했다는 링크드인의 발표를 환영한다"고 밝혔습니다.
한편, 사생활 보호 전문가들은 이전에 링크드인이 AI 훈련 목적으로 사용자 정보를 수집했다는 비판에 직면한 후, 사생활 보호 정책을 조용히 수정한 사실을 포착했습니다. 이 정책 수정에 따라 영국이 옵트아웃(거부권)을 제공하지 않는 유럽 지역 목록에 추가되었으며, 회사는 이 목적을 위해 현지 사용자 데이터를 처리하고 있지 않다고 명시했습니다.
링크드인의 법률 고문 블레이크 로윗(Blake Lawit)은 9월 18일 최초 게시된 업데이트된 회사 블로그 게시물에서 "현재 유럽 경제 지역(EEA), 스위스, 그리고 영국에 거주하는 회원 데이터에 대한 생성형 AI 훈련을 활성화하고 있지 않으며, 추후 통보 전까지 해당 지역 회원들에게 관련 설정을 제공하지 않을 것"이라고 명시했습니다.
이 전문 소셜 네트워크는 그동안 EU 전역, EEA, 또는 스위스에 거주하는 사용자 정보는 처리하지 않는다고 밝힌 바 있습니다. 이는 유럽 일반 데이터 보호 규정(GDPR)이 해당 지역에 적용되기 때문입니다. 그러나 영국 데이터 보호법은 여전히 EU 프레임워크를 기반으로 하고 있었기에, 링크드인이 영국 사용자에게도 동일한 조치를 적용하지 않는다는 사실이 알려지자 사생활 전문가들은 즉각적으로 비판을 제기했습니다.
영국의 디지털 권리 비영리 단체인 오픈 라이츠 그룹(Open Rights Group, ORG)은 링크드인의 이러한 조치에 항의하며, AI를 위한 동의 없는 데이터 처리에 대해 ICO에 새로운 민원을 제기했습니다. 동시에 ORG는 규제 당국이 또 다른 AI 데이터 수집 문제를 막지 못한 점에 대해서도 비판적이었습니다.
최근 몇 주 동안 페이스북과 인스타그램을 소유한 메타(Meta)는 자체 현지 사용자 데이터로 AI를 훈련하는 것을 잠시 중단했던 기존 조치를 해제하고, 기본 설정에 따라 영국 사용자 정보 수집을 재개했습니다. 이는 영국 계정을 사용한 개인이 자신의 개인 데이터가 메타의 알고리즘 개선에 사용되는 것을 원치 않을 경우, 다시 능동적으로 옵트아웃해야 함을 의미합니다.
ICO가 이전에 메타의 관행에 대해 우려를 제기했음에도 불구하고, 해당 규제 기관은 이 광고 기술 대기업이 데이터 수집을 재개하는 것을 관망하는 태도를 유지하고 있습니다.
ORG의 법률 및 정책 담당자인 마리아노 델리 산티(Mariano delli Santi)는 수요일 성명에서, 강력한 플랫폼들이 옵트아웃 설정을 어디엔가 숨겨놓는 한, 원하는 대로 사람들의 정보를 이용하는 불균형한 상황을 경고했습니다. 대신, 그는 이들이 사전에 명시적인 동의(affirmative consent)를 얻도록 의무화해야 한다고 주장했습니다.
델리 산티는 "옵트아웃 모델은 우리의 권리 보호에 여전히 완전히 불충분하다는 것을 다시 한번 입증한다. 일반 대중이 우리 데이터 사용을 결정하는 모든 온라인 회사를 감시하고 추적하도록 기대할 수는 없다"며, "옵트인 동의(Opt-in consent)는 법적 의무일 뿐만 아니라 상식적인 요구사항이다"라고 썼습니다.
저희는 ICO와 마이크로소프트 측에 질의를 전달했으며, 답변을 받는 대로 본 기사를 업데이트할 예정입니다.
[업데이트]
LinkedIn 대변인인 레오나 스필먼(Leonna Spilman)은 회사 명의의 성명을 이메일로 보내며 다음과 같이 밝혔습니다. "현재 유럽 경제 지역(EEA), 스위스, 그리고 영국 회원 데이터를 활용하여 생성형 AI 훈련을 제공하고 있지는 않습니다. 저희는 ICO와 지속적으로 건설적인 논의를 이어갈 기회를 환영합니다."
사용자 데이터의 AI 훈련 활용에 대한 추가 언급에서 LinkedIn은 다음과 같이 덧붙였습니다. "저희 회원들이 자신의 데이터에 대한 통제권을 행사할 수 있어야 한다고 믿기 때문에, 콘텐츠 생성에 사용되는 AI 모델에 대해 데이터를 제외(opt out)할 수 있는 설정을 마련하여 제공하고 있습니다. 저희는 LinkedIn 제품 전반에 걸쳐 항상 어느 정도의 자동화 기능을 사용해 왔으며, 사용자들이 자신의 데이터가 어떻게 사용되는지에 대해 선택권을 가지고 있다는 점을 항상 명확히 해왔습니다. 오늘날 저희가 처한 현실은 많은 사람들이 이력서 초안 작성, LinkedIn 프로필 요약(summary) 작성, 또는 다음 경력 기회를 얻기 위한 채용 담당자 메시지 작성 등 도움을 요청하고 있다는 것입니다. 결국 사람들은 자신의 경력에서 우위를 점하기를 바라며, 저희의 생성형 AI 서비스는 그러한 지원을 제공하는 역할을 합니다."
[출처:] https://techcrunch.com/2024/09/20/linkedin-has-stopped-grabbing-u-k-users-data-for-ai