数据合规

负责任的 AI 数据管理

Maria Prokofieva

Lead ML engineer

忽视合规的后果

 

• 法律后果
• 巨额罚款
• 声誉受损
• 伤害与滥用

数据所有者

• 由法律法规界定
• 个人或实体
• 知情同意

知情同意

 

• 个人授予许可
• 个人保留所有权

 

• 开发者须透明披露数据收集与使用

获取知情同意

• 同意书
• 复选框
• 签名
• 选择加入/退出
• 允许变更的机制
• 采集或使用数据前取得
• 自愿且明确
• 开发者须留存记录
• 数据最小化：仅收集必要数据

隐私与安全

 

• 贯穿项目全生命周期
• 加密
• 访问控制
• 数据匿名化
• 文档化
• 监控流程

组织数据

 

数据使用协议（DUA）：

• 正式合同
• 条款与条件
• 各方之间的数据传输
• 可能因情形而异

 

AI 聊天机器人

• 两类数据所有者
• 使用病历、个人数据和 PHI

 

• 聊天机器人启动同意流程
• 展示同意书
• 自愿同意
• 有记录

AI 聊天机器人

• 诊所与开发者签署 DUA
• 各方职责
• 使用、安全、审计、访问、共享
• 数据泄露通知
• 快速响应
• 法律专家审核
• 归档文档

让我们来练习！

负责任的 AI 数据管理