AI 일자리 대체 시대, 기존 개인정보보호법으로 대응 가능할까

핵심 요약

- 필리핀 BPO(비즈니스 프로세스 아웃소싱) 산업에서 AI가 콜센터·데이터 입력 업무를 대체하며 대규모 일자리 감소 발생 - 전문가들은 완전히 새로운 AI 법안 제정보다 기존 노동법·개인정보보호법·소비자보호법을 통한 신속 대응이 효과적이라고 주장 - AI 도입 과정에서 근로자 개인정보 처리, 알고리즘 편향, 자동화 의사결정에 대한 개인정보보호 이슈가 부각

주요 내용

필리핀은 2026년 현재 전 세계 BPO 산업의 핵심 거점으로, 약 130만 명이 콜센터·데이터 입력·고객 서비스 업무에 종사하고 있다. 그러나 생성형 AI와 자동화 기술의 급속한 발전으로 이들 일자리가 빠르게 대체되고 있다. 특히 반복적 데이터 처리, 1차 고객 응대, 문서 분류 등의 업무에서 AI 도입률이 급증하며 "제 무덤을 판 것 같다"는 현장 근로자들의 증언이 나오고 있다.

이러한 상황에서 AI 규제 방향을 둘러싼 논쟁이 치열하다. 일각에서는 AI 기본법과 같은 포괄적 신규 입법을 주장하지만, 현지 법률 전문가들은 기존 법체계를 활용한 대응이 더 실효성 있다고 반박한다. 특히 개인정보보호법(Data Privacy Act)은 AI 시스템이 처리하는 근로자 및 고객 데이터에 대한 투명성, 동의, 목적 제한 원칙을 이미 규정하고 있어 즉각 적용 가능하다는 것이다.

AI 도입 기업들은 업무 효율화를 명분으로 내세우지만, 실제로는 근로자 행동 모니터링 데이터, 음성 녹취 분석, 생체정보 기반 근태관리 등 광범위한 개인정보를 수집·처리하고 있다. 이 과정에서 정보주체 권리 고지 미비, 과도한 데이터 수집, 알고리즘 편향에 따른 차별적 인사 결정 등의 문제가 발생하고 있다. 필리핀 개인정보보호위원회는 2026년 상반기 AI 기반 HR 시스템에 대한 감독을 강화하고 있다.

한국도 유사한 상황에 직면해 있다. 2024년 1월 시행된 AI 기본법(인공지능 기본법)은 기본 원칙과 거버넌스 체계를 제시하지만, 구체적 개인정보보호 의무는 여전히 개인정보보호법, 신용정보법, 정보통신망법 등 기존 법령이 담당한다. AI 혜택의 공정한 분배, 근로자 권익 보호, 개인정보 자기결정권 보장을 위해서는 법 간 정합성 확보와 실효적 집행이 핵심이다.

전문가 시각

ISMS-P 관점에서 AI 도입 기업은 '자동화된 개인정보 처리' 영역에 대한 통제 체계를 재설계해야 한다. AI 시스템이 HR, 고객관리, 마케팅에 활용될 때 개인정보 영향평가(PIA)를 필수적으로 수행하고, 알고리즘 투명성·설명가능성을 확보해야 한다. 특히 AI가 생성한 개인정보 처리 결과에 대한 책임 소재, 데이터 최소수집 원칙 준수, 자동화 의사결정에 대한 이의제기 절차 마련이 필요하다.

필리핀 사례는 AI 도입 시 '기술 중심' 접근의 한계를 보여준다. 단순히 업무 자동화 효과만 고려하면 근로자 개인정보 침해, 알고리즘 편향, 대규모 실업이라는 사회적 비용이 발생한다. 한국 기업들은 AI 거버넌스 체계 구축 시 개인정보보호법 제15조(수집·이용), 제22조의2(자동화 평가), 제33조(영향평가) 등을 AI 시스템 생애주기 전반에 통합 적용하고, 근로자·고객 권리 보호를 사전 설계(Privacy by Design) 단계부터 반영해야 한다.

CPPG·ISMS-P 연계 포인트

자동화된 결정에 대한 정보주체 권리 (개인정보보호법 제37조의2)
AI 시스템을 통한 자동화된 개인정보 처리 결정(채용·인사·신용평가 등)에 대해 정보주체는 설명을 요구하고 이의제기할 수 있다. 기업은 AI 의사결정 로직, 활용 데이터 항목, 영향 범위를 명확히 고지하고 사람의 개입 기회를 제공해야 한다.

개인정보 영향평가 대상 확대 (시행령 제35조)
민감정보·고유식별정보를 처리하는 AI 시스템, 100만 명 이상 정보주체에 영향을 미치는 대규모 자동화 시스템은 개인정보 영향평가(PIA) 대상이다. AI 알고리즘의 편향성, 데이터 처리 투명성, 정보주체 권리 보장 수준을 사전 평가해야 한다.