Suruhanjaya Perlindungan Data Peribadi Singapura (PDPC) mencadangkan agar organisasi yang menggunakan data peribadi untuk melatih model kecerdasan buatan (AI) generatif perlu memaklumkan kepada pengguna secara jelas. Cadangan ini terkandung dalam garis panduan baharu yang dibentangkan untuk konsultasi awam.
Notifikasi khusus AI diperlukan
Menurut laporan The Straits Times, PDPC mahu organisasi mengeluarkan notifikasi khusus AI dan bukannya bergantung pada kenyataan privasi umum yang menyatakan data mungkin digunakan untuk tujuan seperti membangunkan produk baharu. “Individu mungkin mempunyai kebimbangan yang wajar terhadap data peribadi mereka yang bersifat lebih sensitif terdedah, dibina semula dan/atau didedahkan kepada pihak ketiga daripada model AI generatif,” kata suruhanjaya itu.
Notifikasi tersebut hendaklah menerangkan apa yang dilakukan oleh model AI, jenis data peribadi yang digunakan, dan cara pengguna boleh memilih keluar atau menarik balik persetujuan mereka. Data yang dimaksudkan termasuk nama, alamat e-mel, rekod transaksi dan lokasi, serta rakaman video, suara dan rakaman lain.
Contoh penggunaan data
Sebagai contoh, syarikat yang membangunkan perkhidmatan teks-ke-ucapan harus memaklumkan kepada pengguna bahawa rakaman suara mereka akan digunakan untuk melatih model dan menjelaskan bagaimana data tersebut membantu mengecam corak pertuturan. Notifikasi boleh dipaparkan melalui pop timbul dalam aplikasi, laman web khusus, kemas kini dasar privasi, atau e-mel yang mengandungi pautan untuk menarik diri daripada latihan AI.
Bagaimanapun, masih tidak jelas sama ada syarikat perlu mendapatkan persetujuan jelas atau sekadar menyediakan pilihan keluar sudah memadai. Garis panduan yang dicadangkan juga tidak menyatakan sama ada keperluan itu terpakai apabila data peribadi dinyahidentifikasi sebelum digunakan untuk melatih model AI.
Kekaburan peraturan
Menurut laporan, masih tidak jelas sama ada bank, syarikat insurans, platform media sosial dan organisasi lain boleh menolak perkhidmatan kepada pengguna yang tidak bersetuju data mereka digunakan untuk latihan AI. Konsultasi awam selama sebulan yang membincangkan cadangan ini berakhir pada 1 Julai, ketika PDPC mempertimbangkan bagaimana rangka kerja perlindungan data Singapura harus bertindak balas terhadap penggunaan AI generatif dan peranti yang mengumpul maklumat biometrik yang semakin meningkat.
