如何使用本教材
注意
本教材不构成法律意见。 本书是准备AIDAN专项课程的学习教材。书中仅对法令和供应商条款作概括与解释，帮助读者理解，不构成针对特定服务或事件的法律意见。某项服务是否负有义务、可以采用何种处理依据，结论均取决于具体事实。实际作出决定前，请核对当日正在施行的法令原文，并请律师等专业人士审阅。
核对日期：2026年10月20日（根据审阅意见修改的部分，于10月21日再次核对）。本书涉及的法令内容，均在韩国国家法令信息中心阅读法令原文后整理而成。
- 《人工智能发展与信任基础构建等相关基本法》（简称《人工智能基本法》）[2026年7月21日施行] [法律第21311号，2026年1月20日，部分修订]
- 该法施行令 [2026年8月20日施行] [总统令第36580号，2026年8月18日，随其他法律修订而修订]
- 韩国《个人信息保护法》（PIPA）[2026年9月11日施行] [法律第21445号，2026年3月10日，部分修订]
- 韩国《个人信息保护法施行令》[2026年9月11日施行] [总统令第36671号，2026年9月10日，部分修订]
供应商条款、政策以及NIST、ISO资料也于同日在各机构官方网站核对。截至核对日，仍有尚未确定或即将变化的事项。《人工智能基本法》授权部长以告示规定的细则（如累计计算量的计算方式），在国家法令信息中心未见关联告示；政府公布的指导期仅表述为“至少一年以上”，尚无确定结束日期。Anthropic已公布2026年11月12日施行的修订版使用政策，NIST也表示正在修订AI RMF 1.0。正文对这些事项均注明了状态。
本书适合谁
本书面向两类读者：一类是制定公司AI引入政策的法务、合规、信息安全人员；另一类是策划和运营AI服务的负责人。前者问的是“能否使用这个工具”，后者问的是“我们的服务必须遵守什么”。两类问题最终归结为三件事：准确理解供应商条件和法令，把这些要求转化为组织规范和设置，并留下日后能够解释判断依据的记录。
只要具备白带级（AI素养）的基础认知，并且有过哪怕少量个人信息保护或合规工作的经验，就足以学习本书。为了让初次阅读法律条文的读者也能跟上，书中每当首次出现一个术语，都会解释它的含义。
完成本书后，你应能自行制作按套餐划分的数据条款对比表、按功能划分的《人工智能基本法》义务判断表、个人信息处理依据审查备忘录、一页纸AI使用规范和风险登记册。各章实操练习将逐一引导你完成这些成果。
本课程不能替代针对个别事项的法律意见；境外法令不在考核范围内，因此不作介绍。
本书结构
正文共五章，顺序与考核领域一致。第1章介绍供应商规定的条件，第2、3章介绍国家制定的规则，第4、5章介绍组织自行建立的体系。前面章节解读出的条件，将成为后面制定规范和管控措施的材料。
每一章均由以下十节组成：学习目标、引言、核心概念、深入阅读（探讨取舍与边界案例）、工作场景（通过虚构案例，也展示未被采纳的备选方案）、易错点、要点速览、查阅官方文档、自测（答案与解析见附录B），以及实操练习。
附录包括术语表（A）、自测解析（B）、考试当天指南（C）和本书引用的官方文档列表（D）。初次阅读建议按章节顺序，复习时则可先看各章的“要点速览”和“易错点”。
考试概览
AI治理与AI基本法（AGV）属于专项课程。专项考核共35题，时长60分钟，原始分75分以上即为合格。免费练习题组为10题，25分钟。
| 章 | 领域 | 占比 |
|---|---|---|
| 第1章 | 供应商政策与数据条款 | 20% |
| 第2章 | 韩国AI基本法 | 25% |
| 第3章 | 个人信息与AI | 20% |
| 第4章 | 组织政策与管控 | 20% |
| 第5章 | 风险评估与问责 | 15% |
法令类题目以考核时正在施行的法令为准；基准日期会改变结论的题目，将在题干中注明日期。供应商类题目以官方文档的现行内容为准。
题目是这样的
题目有五种形式，大多先介绍虚构组织的情况，再询问该情境下最恰当的判断或措施。
| 形式 | 题目样式 | 评分 | 解题方法 |
|---|---|---|---|
| 单选 | 从4~5个选项中选出一个正确答案 | 完全一致 | 先给情境条件（谁、哪种套餐、什么数据、何时）画线，再阅读选项 |
| 多选 | 从5~6个选项中选出2~3个 | 选出全部正确选项且不选任何错误选项，方为正确 | 独立判断每个选项的真伪，不为凑数量而勉强选择 |
| 陈述判断 | 对每条陈述判断Yes/No | 判断与理由均正确才为Yes | 结论即使正确，理由中的条文编号或要件错误，也应选No |
| 排序 | 将4~5个步骤按顺序排列 | 整体顺序一致 | 根据“前一步的结果是否为下一步的输入”排列 |
| 匹配 | 将左侧项目与右侧选项配对 | 所有配对均一致 | 先排除最确定的配对，记住可能存在不使用的选项 |
本考核的错误选项通常有三种构造方式。第一，将不同承诺混为一谈（“不用于训练，所以也不保存”）。第二，用法律不存在的标准免除或附加义务（“属于中小企业，所以不适用”）。第三，改变条文动词（把“应努力”改为“应当”）。各章的“易错点”分别整理这三类错误。
六周学习计划
本计划按每天40~60分钟、每周5天安排。实务经验丰富的读者可合并第1、2周。每周结束都应留下一份实际成果。
| 周次 | 范围 | 任务 | 成果 |
|---|---|---|---|
| 第1周 | 第1章 | 自行查找并阅读正在使用的两款AI工具的官方文档 | 数据条款对比表 |
| 第2周 | 第2章前半部分（定义至高影响） | 阅读一次法律第2条和第31~36条原文 | 按功能划分的义务判断表草案 |
| 第3周 | 第2章后半部分、第3章前半部分 | 阅读施行令第23~29条及附表1、2，修改判断表 | 告知与标识设计方案、处理依据备忘录 |
| 第4周 | 第3章后半部分、第4章 | 阅读跨境传输和自动化决策条文 | 数据流图、一页纸AI使用规范 |
| 第5周 | 第4章实操、第5章 | 浏览NIST AI RMF Core及生成式AI配置文件 | 5行风险登记册、智能体权限表 |
| 第6周 | 全面复习 | 重做自测并完成练习题组 | 错题本、附录C检查表 |
要点
条文请至少读一遍原文，而不是摘要。只看摘要，很容易忽略“应当”“应努力”和“可以”的区别。本考核经常考查的正是这些差别。
表述与出处原则
条文标注。 法律条文写作“第31条第2款”，施行令写作“施行令第23条第2款”。未另行注明法律名称的，均指该章讨论的法律：第2章为《人工智能基本法》，第3章为《个人信息保护法》。同章引用其他法律时注明法律名称。
动词的强度。 法令中的动词体现义务强度。本书始终采用以下区分。
| 表述 | 含义 | 示例 |
|---|---|---|
| 应当／不得 | 义务、禁止 | 第31条第1款事先告知 |
| 应努力 | 努力义务。不履行并不立即构成违法，但在公共采购等方面可能处于不利地位 | 第35条第1款影响评估 |
| 可以 | 裁量或权限 | 第33条第1款请求确认 |
| 可不予适用 | 允许例外 | 施行令第23条第4款 |
| 视为 | 法律规定应当作这样的认定 | 施行令第27条第3款关于视同履行的认定 |
供应商名称与功能名。 产品、功能和设置名称保留官方文档原文（如Zero Data Retention），不讨论模型版本和价格。
虚构组织。 正文中的公司和机构名称均为虚构。
状态说明。 未确定事项以及不属于条文的政府方针，均明确注明；未能由官方文档证实的内容不予收录。
提示框。 参考（NOTE）用于补充相关背景；重点（TIP）指出必须记住的内容；注意（WARNING）提醒容易发生事故或问题的环节；实操（EXAMPLE）则是让读者亲自操作完成的练习任务。