你在社交媒体上发的照片、语音，可能在你看不到的地方，正被拿去“喂”给AI。现在，新加坡打算管管这事了：个人数据保护委员会（PDPC）计划推出新规，要求公司必须把这事儿摆在台面上说清楚。
AI训练，必须明说
“用于新产品开发”这种万金油式的说法，以后可能行不通了。根据新加坡个人数据保护委员会（PDPC）的新指导方针草案，任何想用个人数据训练AI模型的公司，都必须给用户发专门通知。这项提议，直指当下火得发烫的生成式AI——从银行、保险公司到零售商和社交媒体，几乎人人都在部署自己的AI。
到底哪些数据会被用到？范围可能比你想象的更广。除了姓名、电邮这些基本信息，还可能包括你的视频录音、消费记录甚至定位数据。比如，一家公司想开发语音转文字功能，按新规就得老老实实告诉你：你的录音会被用来训练AI，帮它听懂更多口音和方言。这种透明度是以往没有的。
那公司要怎么通知你？PDPC建议用“AI专项通知”，比如App弹窗或专门的网页。通知里不仅要讲清楚AI模型是干嘛的、会用你哪些数据，更关键的是，必须提供清晰的指引，教你怎么“一键拒绝”（opt-out）。这项公众咨询已于7月1日结束，看来新规落地指日可待。
个人有理由担心，他们较为敏感的个人数据可能会因生成式AI模型而被暴露、重构或泄露给第三方。 你有权拒绝，但后果呢？
新规给了你拒绝的权利，但事情没那么简单。比如，社交平台更新隐私政策时，可能会邮件通知你，附上一个链接让你选择不参与AI训练。但一个核心问题是：仅仅提供“选择退出”（opt-out）就够了吗？还是必须先获得你明确的“选择加入”（opt-in）才行？一个是“我不想玩，请把我去掉”，另一个是“我想加入，请算我一个”，对用户的保护力度天差地别。
更现实的问题来了：如果你说了“不”，银行或社交媒体App会不会反手就把你拒之门外？对于这个灵魂拷问，目前的草案还是一片空白。同样悬而未决的还有：如果数据在训练前经过了“匿名化”处理，公司是不是就能绕开这些规定？这些细节，将直接决定新规到底能起多大作用。
不止线上，智能设备也在“看”着你
这次的讨论，不止是管管App那么简单，新加坡着眼的是整个AI时代的挑战。今年4月新上任的PDPC专员Denise Wong在接受《海峡时报》采访时，就特别提到了智能设备带来的新风险。你身边的智能眼镜、智能手表和手掌支付系统，正在默默收集你的脸、你的指纹、甚至你的掌纹——这些独一无二的生物信息。
这类设备已在别处引发争议。2024年1月，BBC调查发现，有女性被他人用Ray-Ban Meta智能眼镜偷拍，视频和个人信息被发到网上后遭到骚扰。同年5月在韩国，两名考生因使用AI智能眼镜在英语考试中作弊被抓。这些案例都敲响了警钟。
正因如此，PDPC正在研究，对于这些新型AI设备，到底怎么才算用户“真正同意”了。正如Wong专员所说，委员会需要界定在哪些情况下使用这些设备是可接受的，哪些是不可接受的。最终目的，就是别让你的个人数据在你眼皮子底下，被悄无声息地拿走和滥用。
📌 要点总结
✦ 新加坡拟出新规：用个人数据训练AI，必须专门通知用户。
✦ 用户将有权选择退出，但拒绝的“后果”（如能否继续使用服务）仍是未知数。
✦ 监管目光也投向了智能眼镜等新设备，未来可能出台更明确的使用规范。
你的数据你做主，分享给更多朋友！
