🏢 行业监管 · 2024-03

PDPC 个人数据 AI 使用咨询指南

Advisory Guidelines on Use of Personal Data in AI Recommendation and Decision Systems

PDPC 明确 PDPA 在 AI 推荐与决策系统中的合规边界——为企业用个人数据训练和运行 AI 提供确定性。

PDPC 于 2024 年 3 月发布《Advisory Guidelines on Use of Personal Data in AI Recommendation and Decision Systems》,把 PDPA 在 AI 场景下的具体适用方式讲清楚。覆盖三类常见情形:(1) 用个人数据训练、测试、监控 AI 模型——可援引 Business Improvement Exception 或 Research Exception,但需通过合理性测试、数据最小化、去标识化等门槛;(2) 用 AI 进行推荐或决策——须履行通知和同意义务,决策类应用须告知数据主体;(3) 数据保护影响评估(DPIA)的最佳实践模板。这是 PDPC 把 PDPA 2020 修订(合法利益例外、Business Improvement Exception)转化为 AI 落地操作手册的关键文件,与 Copyright Act §244 共同构成新加坡 AI 训练侧"双重法律基础"。