事件经过
2026年6月2日,新加坡个人数据保护委员会(PDPC)启动了关于拟议咨询指南的公众咨询,该指南阐明了《个人数据保护法》如何适用于生成式AI开发和部署中个人数据的收集、处理和披露。这些指南涉及在GenAI中使用个人数据的法律依据(包括"公开可用"例外),模型提供商、系统提供商和开发人员之间的责任分配,以及组织必须如何在部署后给予数据主体的访问和更正权利。咨询将于2026年7月1日截止。
影响分析
这是自2024年AI推荐系统指南以来PDPC首次发布的正式GenAI数据治理指南,将为新加坡组织及其全球服务提供商如何在整个GenAI生命周期中(包括检索、转换或从个人数据生成输出的代理管道)证明个人数据使用合理性设定可执行的基准。
建议行动
在2026年7月1日之前针对所有涉及个人数据的GenAI工作流程评估拟议指南;就同意基础、公开可用例外和利益相关方责任分配准备正式回应,特别是对于涉及客户或员工数据的任何代理部署。