你在社交媒體上發的照片、語音，可能在你看不到的地方，正被拿去「喂」給AI。現在，新加坡打算管管這事了：個人數據保護委員會（PDPC）計劃推出新規，要求公司必須把這事兒擺在檯面上說清楚。
AI訓練，必須明說
「用於新產品開發」這種萬金油式的說法，以後可能行不通了。根據新加坡個人數據保護委員會（PDPC）的新指導方針草案，任何想用個人數據訓練AI模型的公司，都必須給用戶發專門通知。這項提議，直指當下火得發燙的生成式AI——從銀行、保險公司到零售商和社交媒體，幾乎人人都在部署自己的AI。
到底哪些數據會被用到？範圍可能比你想像的更廣。除了姓名、電郵這些基本信息，還可能包括你的視頻錄音、消費記錄甚至定位數據。比如，一家公司想開發語音轉文字功能，按新規就得老老實實告訴你：你的錄音會被用來訓練AI，幫它聽懂更多口音和方言。這種透明度是以往沒有的。
那公司要怎麼通知你？PDPC建議用「AI專項通知」，比如App彈窗或專門的網頁。通知里不僅要講清楚AI模型是幹嘛的、會用你哪些數據，更關鍵的是，必須提供清晰的指引，教你怎麼「一鍵拒絕」（opt-out）。這項公眾諮詢已於7月1日結束，看來新規落地指日可待。
個人有理由擔心，他們較為敏感的個人數據可能會因生成式AI模型而被暴露、重構或泄露給第三方。 你有權拒絕，但後果呢？
新規給了你拒絕的權利，但事情沒那麼簡單。比如，社交平台更新隱私政策時，可能會郵件通知你，附上一個連結讓你選擇不參與AI訓練。但一個核心問題是：僅僅提供「選擇退出」（opt-out）就夠了嗎？還是必須先獲得你明確的「選擇加入」（opt-in）才行？一個是「我不想玩，請把我去掉」，另一個是「我想加入，請算我一個」，對用戶的保護力度天差地別。
更現實的問題來了：如果你說了「不」，銀行或社交媒體App會不會反手就把你拒之門外？對於這個靈魂拷問，目前的草案還是一片空白。同樣懸而未決的還有：如果數據在訓練前經過了「匿名化」處理，公司是不是就能繞開這些規定？這些細節，將直接決定新規到底能起多大作用。
不止線上，智能設備也在「看」著你
這次的討論，不止是管管App那麼簡單，新加坡著眼的是整個AI時代的挑戰。今年4月新上任的PDPC專員Denise Wong在接受《海峽時報》採訪時，就特別提到了智能設備帶來的新風險。你身邊的智能眼鏡、智能手錶和手掌支付系統，正在默默收集你的臉、你的指紋、甚至你的掌紋——這些獨一無二的生物信息。
這類設備已在別處引發爭議。2024年1月，BBC調查發現，有女性被他人用Ray-Ban Meta智能眼鏡偷拍，視頻和個人信息被發到網上後遭到騷擾。同年5月在韓國，兩名考生因使用AI智能眼鏡在英語考試中作弊被抓。這些案例都敲響了警鐘。
正因如此，PDPC正在研究，對於這些新型AI設備，到底怎麼才算用戶「真正同意」了。正如Wong專員所說，委員會需要界定在哪些情況下使用這些設備是可接受的，哪些是不可接受的。最終目的，就是別讓你的個人數據在你眼皮子底下，被悄無聲息地拿走和濫用。
📌 要點總結
✦ 新加坡擬出新規：用個人數據訓練AI，必須專門通知用戶。
✦ 用戶將有權選擇退出，但拒絕的「後果」（如能否繼續使用服務）仍是未知數。
✦ 監管目光也投向了智能眼鏡等新設備，未來可能出台更明確的使用規範。
你的數據你做主，分享給更多朋友！
