事件经过
2026年11月11日，英国信息专员办公室发布了关于使用人工智能生成或起草的个人数据访问请求（AI辅助SAR）的新指南，依据英国GDPR第15条。该指南确认，仅因使用人工智能起草，AI辅助SAR并非无效；组织必须像处理其他任何SAR一样处理此类请求。指南说明了如何处理冗长/重复/不清晰或事实不准确的请求（包括关于权利的人工智能“幻觉”、外国法律引用或虚假联系方式）、可用的选项（澄清、延长期限、明显无根据/过度）、进行合理和适度搜索的要求，以及当个人或第三方使用人工智能伪造身份或授权信时如何回应。
影响分析
这是英国数据保护监管机构针对快速增长的人工智能引发负担发布的权威解释性指南。它为任何接收SAR的英国组织设定了具体的监管期望（该指南界定了组织“必须”做什么），并阐明了人工智能生成请求的数据保护处理方式，这与组织的人工智能辅助数据主体工作流程以及人工智能生成伪造文件所带来的欺诈/身份验证风险相关。
建议行动
英国控制者应更新其SAR处理程序和员工培训，以识别和处理AI辅助SAR，采用澄清/延期工作流程，在怀疑存在人工智能生成文件时更仔细地验证身份和授权，并确保采用合理和适度搜索政策，而不将请求视为无效。