新加坡PDPC发布《关于在人工智能推荐和决策系统中使用个人数据的咨询指南》

编译丨徐英豪 李韵怡 李卓霖 毛文睿 曾晓洋

【本期看点】

2024年3月1日，新加坡个人数据保护委员会（PDPC）发布了《关于在人工智能推荐和决策系统中使用个人数据的咨询指南》（以下简称《指南》）。该《指南》旨在帮助使用个人数据的组织（包括AI服务提供商）在遵守个人数据保护法（PDPA）的同时，明确如何在AI系统的开发、测试、监控和部署中合理使用个人数据，从而保障消费者对其数据的相关权益。同时还详细阐述了PDPA的法律效力、适用范围，以及在AI系统实施过程中的数据处理、透明度和责任义务，并为服务提供商在支持组织实施AI系统时提供了最佳实践建议。

本文件我们在机翻的基础上进行了人工校对， 由于篇幅原因，本文仅展示其中的部分核心内容。如需获取全文翻译pdf文件，请在本公众号后台回复“ 新加坡个人数据指南 ”（不含双引号），供各位读者参考。

【主要内容】

第一部分 执行摘要

介绍了PDPA的背景和目的，以及指导方针的目标，即在组织使用个人数据开发和部署AI系统时更具确定性，并确保消费者对其个人数据在AI系统中的使用更具信赖。

第二部分 法律效力和范围

解释了PDPA如何适用于组织收集和使用个人数据来设计和/或部署AI系统，以及这些指导方针的适用范围。

第三部分 在AI系统开发、测试和监控中使用个人数据

讨论了商业改进例外和研究例外的适用条件，以及在使用个人数据时的数据保护考虑因素。

第四部分 在AI系统中收集和使用个人数据

描述了PDPA如何适用于AI系统中个人数据的收集和使用，以及组织在部署AI系统时的同意和通知义务。

第五部分 服务提供商如何支持组织实施AI系统的最佳实践

提供了服务提供商在为组织提供定制AI解决方案时应遵循的最佳实践，包括在开发过程中处理个人数据的义务和支持组织履行PDPA义务的方法。

该《指南》还强调了透明度的重要性，并鼓励组织在数据收集时提供相关信息，以便取得消费者的同意。同时，其建议组织在书面政策中包含关于确保AI系统值得信赖的保障措施和实践。此外，其还提到了个人数据保护委员会（PDPC）和信息通信媒体发展管理局（IMDA）提供的额外资源，如数据保护影响评估和AI验证工具，以促进值得信赖的AI部署。

声    明

本文的所有内容均来自公开的资源和第三方，包含的链接可能会指向其他网站或资源，这些网站或资源并不由本公众号控制或拥有。本文不代表编辑的观点，以及编辑供职机构或其他相关机构的意见。本文仅为交流之用，如有任何意见，可以公众号后台私信提出。

❖

关于AI与网络法团队：

我们的目标是原创与分享人工智能和网络法领域最前沿的文章与资讯，为中文世界带来更多的知识增量。

本次内容参与贡献的有：

徐英豪， 广东财经大学法学院人工智能法研究中心研究人员

李韵怡 ， 广东财经大学法学院人工智能法研究中心研究人员

李卓霖 ， 广东财经大学法学院人工智能法研究中心研究人员

毛文睿 ， 广东财经大学法学院人工智能法研究中心研究人员

曾晓洋 ， 广东财经大学法学院人工智能法研究中心研究人员