위원회는 무엇을 결정했고, 왜 지금 중요한가

튀르키예 개인정보보호청(KVKK)은 2026년 10월 8일 개인정보보호위원회(이하 'KVKK 위원회')의 원칙 결정을 공개했습니다. 사용자가 근로자에게 부여한 업무용 이메일 계정과 업무 수행에 쓰이는 기타 커뮤니케이션 채널을 어떤 절차와 기준에 따라 점검할 수 있는지를 다룬 결정입니다. 정식 명칭은 2026년 9월 16일자 제2026/2035호 원칙 결정이며, 같은 날 관보(2026년 10월 8일, 제33394호)에도 게재되었습니다.

결정문은 튀르키예어 원문 약 1,100단어, 14개 항목으로 구성되어 있으며, 여러 건의 신고와 민원에서 출발했습니다. 위원회는 조사 과정에서 사용자들이 업무 채널을 모니터링하고, 메시지 내용에 접근하고, 트래픽과 로그 기록을 검토하고, "필터링 또는 정기 점검" 관행을 운영하면서, 그 결과를 징계와 해고 절차에 활용해 온 사실을 확인했습니다. 그런데도 근로자에게는 이에 관해 "충분하고 명확하며 구체적으로" 알리지 않았다는 것입니다.

결정문에는 인공지능이라는 말이 한 번도 나오지 않습니다. 알고리즘이나 자동화된 분석, 특정 소프트웨어에 대한 언급도 없습니다. 이 글의 AI 관련 분석은 위원회가 아니라 필자의 것입니다. 그럼에도 AI의 관점에서 이 결정을 읽는 이유는, 결정이 제한하는 관행 상당 부분을 오늘날 소프트웨어가 수행하고 있고 그 가운데 머신러닝 기반 도구가 늘고 있기 때문입니다. 스팸·피싱 필터, 정보유출방지(DLP) 솔루션, '생산성 분석' 대시보드, 메시지별 위험 점수를 매기는 내부자 위협 탐지 도구, 감성 분석, 메일함 전체를 색인하는 AI 비서가 모두 그렇습니다.

결정문의 주요 내용

위원회는 업무용 이메일 계정이 단순한 통신 수단이 아니라 근로자의 업무상·사적 관계망, 근무 패턴, 서신 내용에 관한 개인정보를 담은 '데이터 원천'이라는 데서 출발합니다. 따라서 이를 점검하는 일은 근로계약과 경영권에서 나오는 사용자의 권한과, 튀르키예 헌법 제20조·제22조가 보장하는 사생활의 비밀, 개인정보 보호를 요구할 권리, 통신의 자유 사이에서 공정한 균형을 요구한다는 것입니다. 14개 항목을 요약하면 다음과 같습니다.

  1. 점검에는 튀르키예 개인정보보호법(제6698호, 이하 'KVKK법')의 처리 요건, 일반원칙, 고지 및 안전성 확보 의무가 그대로 적용됩니다. 통신 수단이 사용자 소유이거나 사업장에서 쓰인다는 사실이 근로자의 통신에 대한 무제한의 점검 권한을 주지는 않습니다.
  2. 업무용 사용과 사적 사용을 구분해야 합니다.
  3. 사적 사용 규칙은 명확하고 근로자가 알 수 있어야 하며, 사적 사용을 금지한 경우에도 점검 권한은 비례원칙의 제한을 받습니다.
  4. 기술적으로 접근할 수 있다고 해서 법적으로 접근할 수 있는 것은 아닙니다. 개인 이메일, 메신저, SNS는 별개입니다.
  5. 사전 안내는 적법성의 한 요소이지만, 헌법재판소 판례가 요구하는 '안내'와 KVKK법 제10조의 고지의무는 "같은 개념이 아닙니다".
  6. 고지에는 법적 근거, 목적, 범위, 방법, 내용에 접근할 수 있는 경우, 보존기간, 제11조의 권리가 담겨야 합니다.
  7. "이메일이 점검될 수 있다"는 일반적 안내만으로는 충분하지 않을 수 있습니다.
  8. 종속 관계와 힘의 불균형을 고려하면 명시적 동의는 원칙적으로 이메일 점검의 우선적 근거가 될 수 없습니다.
  9. 제4조의 일반원칙(적법·공정, 특정·명시·정당한 목적, 관련성·제한성·비례성, 필요기간 내 보존)을 지켜야 합니다.
  10. 점검은 단계적이어야 하며, 덜 침해적인 방법으로 목적을 달성할 수 있으면 더 무거운 방법을 써서는 안 됩니다.
  11. 내용 검토는 원칙적으로 구체적 의심이나 특정 사건과 연결된 정당한 목적이 있을 때에만, 그 목적 범위 안에서 해야 합니다. "범위가 불분명하고 일반적이며 지속적인" 내용 검토는 피해야 합니다.
  12. 민감정보와 상대방 등 제3자의 정보에 미치는 영향도 고려해야 합니다.
  13. 접근은 해당 업무와 권한을 부여받은 일정 인원으로 제한하고, 기록을 남기며, 비밀유지를 보장해야 합니다.
  14. 퇴사 후 계정과 데이터 처리의 법적 근거는 별도로 판단해야 하며, 퇴사가 데이터를 무기한 처리해도 된다는 뜻은 아닙니다.

위원회는 이를 지키지 않으면 KVKK법 제18조(과태료)에 따라 조치하겠다고 밝혔습니다.

헌법적 배경, 그리고 위원회가 한 걸음 더 나아간 지점

위원회가 언급한 헌법재판소 판례는 두 건의 개인 헌법소원 결정입니다. 첫째는 전원재판부의 2016/13010 결정(2020년 9월 17일)입니다. 법무법인에 고용된 변호사가 징계 조사 과정에서 업무용 이메일이 열람된 뒤 해고된 사건으로, 헌법재판소는 만장일치로 제20조와 제22조 위반을 인정했습니다. 재판소는 도구가 사용자 소유라는 이유만으로 "무제한적이고 절대적인 감시·점검 권한"을 인정할 수는 없다고 보았고(§69), 통신 흐름과 내용을 구분해 내용 열람에는 "더 중대한 사유"를 요구했습니다. 아울러 사전 고지, 적합성, 필요성, 비례성, 공정한 균형을 심사 기준으로 제시했습니다(§70). 이 사건에서는 명확한 고지가 입증되지 않았습니다. 민원과 소명의 분석, 증인 신문, 업무 기록 검토처럼 덜 침해적인 수단도 검토되지 않았습니다. 열람 범위도 분쟁과 관련된 내용을 넘어 제3자와의 서신과 관련성이 불분명한 내용까지 미쳤다는 점이 지적되었습니다(§§76~78). 이 결정은 2020년 10월 14일자 관보(제31274호)에 게재되었습니다.

둘째는 제1부의 2018/31036 결정(2021년 1월 12일)으로, 결론이 반대였습니다. 은행 직원의 근로계약에 업무용 이메일은 업무 목적으로만 쓰고 "사전 통지 없이" 점검될 수 있다는 조항이 있었고, 재판소는 명확한 안내가 있었다면 별도 동의를 받을 필요가 없으며 이의가 없는 한 동의가 있는 것으로 본다며 기본권 침해를 인정하지 않았습니다(§40).

두 결정 모두 유럽인권재판소 대재판부의 Bărbulescu 대 루마니아 판결(2017년 9월 5일)을 참조합니다. 이 판결 제121항은 사전·명확한 고지, 감시의 범위와 침해 정도, 정당한 사유, 덜 침해적인 수단, 근로자에게 미친 결과, 적절한 보호장치를 판단 요소로 제시했습니다.

이번 결정의 핵심은 헌법적 '안내'와 KVKK법상 고지의무를 구분하고, 일반적 안내만으로는 부족하며, 근로관계에서 동의는 우선적 근거가 될 수 없다고 한 점입니다. 2021년 결정이 받아들인 "사전 통지 없이 점검할 수 있다"는 계약 조항은, 필자가 보기에 위원회가 말하는 '일반적 안내'의 전형입니다. 헌법재판소는 해고 사건에서 법원이 기본권을 충분히 보호했는지를 보고, 위원회는 개인정보처리자가 법을 지켰는지를 보므로, 사용자가 해고 소송에서 이기더라도 과태료를 부과받을 수 있습니다.

AI를 언급하지 않은 결정이 AI에 중요한 이유

결정문은 기술 중립적이며, 관리자가 읽는 것과 소프트웨어가 처리하는 것을 구분하지 않습니다. 위원회가 AI 도구에 관해 판단했다고 말할 수는 없습니다. 다만 세 가지 점에서 결정문은 AI 도구의 작동 방식과 정확히 맞물립니다.

첫째, 처리는 사람이 읽을 것을 전제하지 않습니다. KVKK법 제3조 제1항 (e)호는 처리를 "전부 또는 일부 자동화된 수단"에 의한 취득·기록·저장·분류 등 데이터에 대해 이루어지는 모든 작업으로 정의합니다. 모든 이메일을 분류·요약·점수화하는 모델은 아무도 메일을 열어 보지 않더라도 내용을 처리하는 것입니다.

둘째, 결정의 핵심 제한은 많은 감시 제품이 하도록 설계된 바로 그 일을 겨냥합니다. 결정은 내용 검토를 "구체적 의심이나 특정 사건"에 묶고 "일반적이고 지속적인" 검토를 경계합니다. 모든 메시지를 감정, 이직 위험, 내부자 위협 관점에서 상시 분석하는 도구는 설계상 일반적이고 지속적입니다. 이런 도구는 의심을 찾아내기 위해 존재합니다.

셋째, AI는 새로운 개인정보를 만듭니다. 요약, 위험 점수, 추론된 감정 상태는 근로자에 관한 새로운 정보이며, 원래 메일보다 민감하고 인사 결정에 쓰일 가능성도 큽니다. 위원회는 점검 결과가 적절한 고지 없이 징계·해고 절차에 쓰이는 것을 문제 삼았습니다. 그 결과가 인용된 이메일이 아니라 모델의 추론이라면 이 우려는 더 커집니다.

도구 구분: 모든 업무용 AI가 같은 의미의 감시는 아니다

필자의 분석으로는 다음과 같이 나눌 수 있습니다. 위원회가 내린 분류는 아닙니다.

  • 보안 필터링(스팸·악성코드·피싱): 시스템 보호가 목적이며, 고지와 접근 제한을 갖추면 가장 방어하기 쉬운 영역입니다.
  • 정보유출방지(DLP): 주민번호·계좌번호 같은 정해진 패턴만 탐지하고, 사람은 탐지된 항목만 기록이 남는 방식으로 확인하는 설계가 결정의 취지에 맞습니다.
  • 근로자 본인이 쓰는 AI 비서: 목적상 감시는 아니지만, 관리자가 조회할 수 있는 색인을 만드는 경우가 많아 접근권한·보존·호스팅이 중요합니다.
  • 관리자용 '생산성 분석': 주로 트래픽 데이터를 쓰지만 개인을 프로파일링하고 비교하므로, 제11조 제1항 (g)호의 자동화 분석에 대한 이의제기권이 문제 됩니다.
  • 감성·이직 위험·내부자 위협 점수화: 구체적 사건 없는 일반적·지속적 내용 검토이며, 건강·신념·노조 활동에 관한 추론을 낳을 수 있어 결정과 가장 거리가 멉니다.

같은 제품도 설정에 따라 범주가 달라집니다. 법적 판단은 제품명이 아니라 실제 설정을 따릅니다.

법적 근거: 어떤 처리 요건이 AI 감시를 뒷받침할 수 있는가

명시적 동의는 위원회의 입장에 따르면 우선적 근거로서 약합니다. 계약 이행(제5조 제2항 (c)호)은 근로자 본인의 작성 보조 도구에는 맞을 수 있지만 상시 행동 점수화에는 맞지 않습니다. 권리의 설정·행사·보호(같은 항 (e)호)는 특정 사건 조사에 들어맞으며, 결정의 "구체적 의심 또는 특정 사건" 기준과 일치합니다. 대부분의 사용자는 정당한 이익(같은 항 (f)호)에 기댈 텐데, 단계적 점검과 내용 검토 제한이 바로 이 이익형량에서 작동합니다. 정당한 이익은 근로자의 기본권과 자유를 해치지 않는 범위에서 처리가 사용자의 정당한 이익을 위해 '불가피'할 것을 요구합니다. 보안 필터링이나 좁게 설정한 DLP는 이 형량을 통과할 수 있지만, 전 직원 서신에 대한 일반적·지속적 점수화가 통과하기는 어렵다고 봅니다. 법적 의무(같은 항 (ç)호)는 업종별 규정이 요구하는 기록·보존을 정당화할 뿐, 그 위에 덧붙인 분석까지 정당화하지는 않습니다.

민감정보가 걸리면 판단이 달라집니다. 2024년 제7499호 법률로 개정된 KVKK법 제6조 제3항은 민감정보 처리 요건을 한정적으로 열거하는데, 정당한 이익은 그 목록에 없습니다. 이메일 내용에서 스트레스, 질병, 종교, 노조 활동을 추론하는 시스템은 사실상 명시적 동의 외에 근거를 찾기 어렵고, 위원회는 근로관계에서 그 동의가 약하다고 했습니다. 튀르키예 채무법 제419조(근로자 개인정보는 직무 적합성이나 계약 이행에 필요한 범위에서만 이용)와 노동법(제4857호) 제75조도 같은 방향을 가리킵니다.

고지: AI 도구에 대한 고지에 담아야 할 내용

결정의 여섯째 항목을 AI 도입에 적용하면, 고지에는 적어도 처리 채널과 메타데이터·본문 처리 여부, 도구의 기능과 기능별 목적·근거, 개인별 산출물(점수·플래그·요약)의 생성 여부와 열람자, 인사·징계 활용 여부, 사람이 내용을 보는 조건, 입력·산출물·로그·색인의 보존기간, 공급업체와 국외 이전 여부, 제11조의 권리가 담겨야 합니다.

특히 제11조 제1항 (g)호는 "처리된 정보가 오로지 자동화된 시스템으로 분석되어 본인에게 불리한 결과가 나오는 것"에 이의를 제기할 권리를 보장합니다. 자동화된 산출물만으로 불이익 조치를 하지 않고, 사람이 사실관계를 검토해 판단을 기록하는 구조가 가장 안전합니다.

단계적 점검, 최소처리, 보존을 설계 원칙으로

단계적 구조는 내용과 무관한 자동 통제에서 출발해, 정해진 위험에 대한 좁은 패턴 탐지, 탐지된 항목에 한한 기록된 인적 검토로 이어지고, 구체적 의심이 문서화되었을 때에만 범위를 정해 더 넓은 검토로 넘어가는 방식입니다. 전 직원에 대한 상시 행동·감정 점수화는 모두를 맨 윗단에서 시작하게 한다는 점에서 이 구조와 맞지 않습니다.

AI는 목적 제한(본인 검색용 색인이 전사 검색 도구로 전용되는 문제), 최소처리(기본값으로 모든 데이터를 처리하는 문제), 보존(로그·프롬프트·벡터 색인 등 사본의 증식) 원칙에 특히 부담을 줍니다. 퇴사자의 메일함을 사내 AI 비서의 '지식 기반'에 넣는 관행은 필자가 보기에 새로운 목적이며 별도의 근거가 필요합니다.

접근 통제, 공급업체, 제3자

AI 기반 검색·이디스커버리 콘솔은 전 직원 메일함을 자연어로 조회할 수 있게 하므로, 콘솔 접근 자체를 별도 승인과 감사가 따르는 특권 기능으로 다뤄야 합니다. 클라우드 공급업체가 해외에 있다면 개정 KVKK법 제9조의 국외 이전 요건을 갖춰야 하며, 표준계약은 서명 후 5영업일 이내에 KVKK에 신고해야 합니다. 또한 AI는 근로자에게 메일을 보낸 고객·거래처·지원자의 정보도 함께 처리한다는 점을 잊어서는 안 됩니다.

비교법: 유럽연합과 한국

유럽연합. GDPR 제88조는 고용 맥락의 처리에 대해 회원국이 법률이나 단체협약으로 더 구체적인 규정을 둘 수 있게 하고, 특히 "사업장 모니터링 시스템"에 관한 보호조치를 요구합니다. EU AI법 부속서 III 제4호 (b)목은 근로관계에서 사람의 성과와 행동을 "모니터링하고 평가"하는 데 쓰이는 AI를 고위험으로 분류하고, 제26조 제7항은 사용자에게 도입 전 근로자 대표와 해당 근로자에 대한 고지의무를 부과합니다. AI 디지털 옴니버스 규정(규정 (EU) 2026/1744, 2026년 7월 8일)에 따라 부속서 III 고위험 AI에 관한 이 의무의 적용 시점은 2026년 8월 2일에서 2027년 12월 2일로 연기되었습니다. 제5조 제1항 (f)목의 직장 내 감정 인식 금지는 '생체정보'에 기반한 추론에 한정되므로(제3조 제39호), 텍스트 기반 감성 분석은 금지 대상이 아닌 것으로 보이지만 고위험 범주에는 해당할 수 있습니다.

한국. 개인정보 보호법 제15조 제1항 제6호는 개인정보처리자의 정당한 이익이 "명백하게 정보주체의 권리보다 우선하는 경우"로 한정해 튀르키예보다 문턱이 높습니다. 제37조의2는 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정(인공지능 기술을 적용한 시스템 포함)에 대한 거부권과 설명요구권을 규정합니다. 동의·법률·계약에 근거한 결정에는 거부권이 적용되지 않지만 설명요구권은 남습니다. 근로자참여 및 협력증진에 관한 법률 제20조 제1항 제14호는 "사업장 내 근로자 감시 설비의 설치"를 노사협의회 협의사항으로 정하고 있습니다. 인공지능기본법 제2조 제4호 사목은 "채용, 대출 심사 등 개인의 권리·의무 관계에 중대한 영향을 미치는 판단 또는 평가"를 고영향 인공지능 영역으로 보는데, 업무 감시 점수가 여기에 포함되는지는 필자가 아는 한 아직 정리되지 않았습니다.

튀르키예에는 시행 중인 AI 전용 법률도, 한국과 같은 감시 설비 도입 시의 집단적 협의 절차도 없습니다. 따라서 현재로서는 이번 원칙 결정이 이 문제에 관한 감독기관의 입장을 가장 구체적으로 보여 주는 기준입니다.

실무상 시사점

  1. 근로자 통신을 처리하는 모든 도구를 목록화하고, 메타데이터·본문 처리 여부와 활성화된 모듈, 산출물 열람자를 기록합니다.
  2. 기능별 목적과 KVKK법 제5조의 근거를 정하고, 민감정보 추론 가능성이 있으면 제6조 제3항의 근거를 찾거나 기능을 끕니다.
  3. 일반 조항 대신 결정의 여섯째 항목을 충족하는 고지문을 새로 씁니다.
  4. 동의서에 기댄 점검을 다른 처리 요건으로 다시 검토합니다.
  5. 사람의 내용 검토는 정해진 탐지나 문서화된 의심이 있을 때만 하도록 단계를 설계합니다.
  6. 자동 산출물만으로 징계·평가·해고를 하지 않습니다.
  7. AI 검색 콘솔 권한을 소수로 제한하고 모든 조회를 기록합니다.
  8. 로그·산출물·색인의 보존기간과 퇴사자 메일함 처리 방침을 미리 정합니다.
  9. 공급업체의 호스팅 위치, 보존, 학습 이용 조건과 국외 이전 장치를 확인합니다.
  10. 개인 계정은 기술적으로 접근 가능하더라도 정책과 설정에서 명확히 제외합니다.

반론과 한계

"이 결정은 이메일에 관한 것이지 AI에 관한 것이 아니다"라는 반론은 맞는 말입니다. 그러나 결정은 누가 하는지가 아니라 어떤 행위를 하는지(필터링, 정기 점검, 내용 검토)를 기준으로 짜여 있습니다. "기계는 읽지 않는다"는 주장은 자동화된 작업을 명시적으로 포함하는 법률상 처리의 정의, 그리고 자동화 분석에 대한 이의제기권(제11조 제1항 (g)호)의 존재와 잘 맞지 않습니다. "보안에는 상시 스캔이 필요하다"는 주장은 일부 타당하지만, 근로자의 행동·감정 프로파일링까지 '보안'으로 포장할 수는 없습니다. 근로계약상 동의 조항은 이제 판단의 끝이 아니라 출발점입니다. 원칙 결정은 관보에 게재되었고, 위반 시 제18조에 따라 조치하겠다고 명시했습니다.

앞으로 지켜볼 것

  • 이 원칙을 적용한 위원회의 개별 결정, 특히 자동화 분석을 내용 검토로 보는지 여부.
  • KVKK와 이븐 할둔 대학교가 2026년 12월 3~4일 공동 개최하는 '고용 분야의 인공지능과 개인정보 보호' 심포지엄.
  • 2021년 헌법재판소 결정과 위원회의 더 엄격한 입장을 법원이 어떻게 조화시킬지.
  • EU 부속서 III 의무 적용(2027년 12월 2일)과 한국의 고영향 인공지능·자동화된 결정 규정 운용.

자주 묻는 질문

결정문에 인공지능이 언급되어 있나요?

아닙니다. 점검, 내용 검토, 트래픽·로그 기록, "필터링 또는 정기 점검"만 언급합니다. AI 도구에 대한 적용은 필자의 분석입니다.

튀르키예에서 사용자는 여전히 업무용 이메일을 점검할 수 있나요?

그렇습니다. 다만 법적 근거, 특정 목적, 상세한 고지, 단계적 방법, 제한·기록된 접근, 보존기간 제한이 필요하고, 내용 검토는 원칙적으로 구체적 의심이나 특정 사건이 있을 때만 가능합니다.

근로자 본인이 쓰는 AI 이메일 비서도 감시인가요?

목적상 감시는 아니지만 처리에 해당하며, 산출물이 관리자에게 가거나 평가에 쓰이면 감시가 됩니다.

EU에서 이메일 감성 분석은 금지되나요?

생체정보 기반 감정 추론을 금지하는 제5조 제1항 (f)목의 대상은 아닌 것으로 보입니다. 다만 근로자 평가에 쓰이면 부속서 III 제4호 (b)목의 고위험 AI에 해당할 수 있습니다.

부르한 도우쉬 아이파를라르의 견해

이 섹션은 본 사이트의 설립자인 튀르키예 변호사 부르한 도우쉬 아이파를라르의 개인적인 견해를 담고 있습니다.

이 결정에서 가장 중요한 문장은 고지나 동의에 관한 것이 아니라, 도구를 소유한다고 그 도구를 지나가는 모든 것에 대한 무제한의 권한이 생기지는 않는다는 문장입니다. 튀르키예의 직장 관행은 오랫동안 "서버도 계정도 회사 것이니 메일도 읽을 수 있다"는 직관에 기대 왔습니다. 헌법재판소는 2020년에 이 직관을 거부했고, 위원회는 이제 그 거부를 실무 기준으로 만들고 제18조라는 제재를 붙였습니다.

AI 감시의 사업 논리는 표적 조사를 상시 감시로 바꾸는 것, 즉 사건을 조사하는 대신 모두를 점수화해 사건을 미리 찾는 것입니다. 단계적 점검과 구체적 의심을 요구하는 위원회의 입장은 의도했든 아니든 이 논리에 정면으로 답합니다. 기술 자체를 금지하는 것이 아니라, 그 기술이 흔히 판매되는 기본 설정을 금지하는 것입니다.

저는 시스템을 보호하는 도구와 사람을 평가하는 도구 사이에 분명한 선을 긋겠습니다. 보안 필터링과 좁게 설정한 DLP는 결정의 틀 안에 충분히 들어올 수 있습니다. 반면 근로자 서신에 대한 상시 감성·몰입도·'내부자 위험' 점수화는 매우 구체적인 정당화 없이는 어렵다고 봅니다. 건강, 신념, 노조 활동이 드러날 수 있는 경우라면 개정된 제6조 아래에서 실효성 있는 근거를 찾기 어렵습니다. 아울러 한국처럼 감시 설비 도입 시 노사협의회와 협의하게 하거나, EU처럼 근로자 대표에게 미리 알리게 하는 집단적 장치가 튀르키예 법에는 없습니다. 감시받는 사람과 함께 설계한 감시가 비례성을 갖추고 신뢰를 얻을 가능성도 높습니다. 튀르키예의 AI 법제를 마련할 때 검토할 가치가 있는 부분입니다.

이 글은 정보 제공 목적이며 법률 자문에 해당하지 않습니다. 2026년 10월 8일 KVKK 웹사이트와 관보(제33394호)에 게재된 개인정보보호위원회의 2026년 9월 16일자 제2026/2035호 원칙 결정, 튀르키예 헌법재판소 결정(2016/13010, 2018/31036), 유럽인권재판소 Bărbulescu 대 루마니아 판결 및 인용된 법령을 2026년 10월 8일 기준으로 확인해 작성했습니다. 결정문은 인공지능을 언급하지 않으며, AI 도구에 대한 적용과 분류는 필자의 분석으로 위원회가 확인한 것이 아닙니다. 튀르키예·EU·한국 법에 관한 설명은 일반적인 내용으로, 구체적 사안은 개별적인 검토가 필요합니다. 분석과 평가는 필자의 견해입니다.