AI七大原則6月22日上路 南韓金融業經營層須擔責

南韓金融產業近來加快導入人工智慧（AI），從客服機器人到風險管理，AI應用範圍持續擴大，隨之而來的責任歸屬與資安疑慮也逐漸浮現。金融委員會於6月22日正式實施「金融AI指引」修正案，明確要求金融公司經營層承擔AI運用責任，並訂出資安與消費者保護的具體規範。韓國金融研究院也在近期發布的報告中指出，金融公司有必要建立涵蓋經營層責任、資安與消費者保護的完整治理體系。

金融委員會是在6月18日舉行的「金融業AI轉型現場座談會」上公布這項指引修正案。此次修正並非強制法規，而是設計為自律性規範，不分業種與業務類型，凡是有使用AI的金融公司都可參考適用。

修正案提出「治理」、「合法性」、「輔助性」、「可信度」、「金融穩定性」、「誠信」、「資安性」等七大原則。其中「治理」原則要求包括執行長在內的經營層，在AI開發與運用過程中明確劃分角色與責任，並設置決策機構、專責組織與內部規範。

「輔助性」原則則將AI定位為現階段的業務輔助工具，最終決策與責任仍須由員工承擔。這項原則的用意，是避免在金融商品推薦、申購、支付等會影響消費者決策的業務中，出現責任歸屬不清的情況。

目前南韓金融公司運用AI的範圍，除了客服聊天機器人與內部作業效率化之外，也延伸到客戶資料、風險管理與數據分析等領域。部分公司更表示，已將AI代理人（AI Agent）作為決策輔助工具導入實際運用。

不過，金融公司若想進一步擴大對外服務，仍面臨「網路隔離」規範、資料保護規定、存取媒介認證、責任歸屬與業務分類等多重限制。金融委員會表示，將整頓與AI學習相關的個人信用資訊同意制度，以及資料去識別化（假名處理）規定，同時檢討AI行為標準與責任體系。

金融委員會5月26日公布的資料則提出，針對僅限資安用途的AI運用，將緊急放寬網路隔離規範。具備一定資安能力的金融公司可提出申請，經專家評估與金融委員會審核後取得「不作為意見書」，即可在一定期間內適用放寬後的規範。

南韓金融保安院也提出用於檢驗金融AI安全性與可信度的評估體系。評估標準草案涵蓋「模型效能管理」、「資料品質」、「公平性與偏誤」、「可解釋性」、「AI特有資安威脅」、「外部模型與資料驗證」、「供應鏈資安」等項目。

金融公司今後須以內部規範明訂AI所使用資料與模型效能的中止標準，以及消費者提出異議時的說明程序。這也意味著，AI治理已不再侷限於技術部門，而是擴大納入董事會與經營層的管理範疇。

金融委員會計劃自下半年起，檢討制度改善事項、AI導入時的風險管理方案，以及AI代理人測試用示範事業的營運方式。金融保安院也預計於下半年接受金融公司申請，展開AI安全性與可信度的示範評估。