事件经过
2026年6月2日，新加坡个人数据保护委员会（PDPC）在信息通信媒体发展局支持下发布了生成型AI中个人数据使用拟议咨询指南，并开放公众咨询，截止日期为2026年7月1日。该指南明确了个人数据保护法2012（PDPA）如何在整个生成型AI生命周期（开发、部署、部署后）中适用。关键条款：(1)组织可依靠"公开可得例外"在规定条件下通过网络爬取收集个人数据；(2)在个人数据用于训练或微调模型之前需要AI特定通知——包括使用的个人数据、如何训练模型以及使用它的功能的披露；(3)数据保护责任在模型提供者、系统提供者和系统部署者之间分配；(4)个人的PDPA获取和更正个人数据权利适用于GenAI环境。
影响分析
新加坡PDPC是亚太地区最有影响力的数据保护监管机构之一，其指南在地区内受到密切关注。这些拟议指南是PDPA对GenAI生命周期的首份详细解释，填补了重大空白。三层问责模型（模型提供者/系统提供者/系统部署者）紧密镜像EU AI法案供应链逻辑，可能成为地区模板。2026年7月1日的咨询截止日期是紧迫的——在新加坡运营的组织或拥有数据主体者必须回应或准备遵守预计在2026年晚些时候发布的最终指南。
建议行动
在2026年7月1日前提交咨询意见。开始差距分析：(a)审计用于训练或微调任何GenAI模型的数据是否符合公开可得例外标准；(b)为模型训练使用设计AI特定数据通知；(c)跨您的模型提供者/系统提供者/系统部署者链映射问责；(d)准备在GenAI环境中处理个人获取/更正请求。