Szingapúr kötelezővé teszi az AI-képzéshez használt személyes adatok bejelentését

A Szingapúri Személyadat-Védelmi Bizottság (PDPC) által javasolt irányelvek szerint a szervezeteknek AI-specifikus értesítéseket kell adniuk az általános adatvédelmi nyilatkozatok helyett. Az értesítéseknek részletesen tartalmazniuk kell, hogy az AI-modell mit csinál, és milyen személyes adatokat használ fel – például ha egy közösségi média platform szöveg- és képgenerálásra tanít modellt, ezt kifejezetten közölnie kell a felhasználókkal.

Az értesítések formája lehet terméken belüli felugró ablak, dedikált weboldal vagy e-mail. Szingapúr arra hivatkozik, hogy az egyének jogosan aggódhatnak érzékeny személyes adataik – például hangfelvételek, tranzakciós előzmények vagy biometrikus adatok – generatív AI-modellek általi felhasználása miatt, amely azok rekonstrukcióját vagy harmadik feleknek való továbbadását eredményezheti.

A szabályozás még nyitott kérdéseket tartalmaz: nem világos, hogy szükséges-e az explicit hozzájárulás vagy az opt-out lehetőség elegendő, illetve hogy az anonimizált adatok esetén is alkalmazandó-e. Szintén tisztázatlan, hogy a vállalatok megtagadhatják-e szolgáltatásaikat azoknak, akik nem járulnak hozzá az AI-képzéshez.

Denise Wong, a PDPC új vezetője hangsúlyozta az adatvédelmi keret korszerűsítésének szükségességét a generatív mesterséges intelligencia korában, különösen az AI-képes eszközök – okosszemüvegek, okosórák, tenyérleolvasó rendszerek – terjedésével összefüggésben. Wong szerint a hatóság azt vizsgálja, hogy explicit iránymutatásokat kell-e adnia az ilyen eszközök elfogadható és nem elfogadható használatáról.