資料合規

負責任的 AI 資料管理

Maria Prokofieva

Lead ML engineer

忽視合規

 

• 法律後果
• 高額罰款
• 名譽受損
• 傷害與濫用

資料擁有者

• 由法律與法規界定
• 個人或實體
• 具知情的同意

知情同意

 

• 個人授權同意
• 個人保留所有權

 

• 開發者須透明揭露資料蒐集與使用

取得知情同意

• 同意書
• 核取方塊
• 簽名
• 選擇加入／退出
• 可變更的機制
• 蒐集或使用前先取得
• 自願且具體
• 開發者須保存紀錄
• 資料最小化：僅蒐集必要資料

隱私與安全

 

• 橫跨專案生命週期
• 加密
• 防止未授權存取
• 資料去識別化
• 文件化
• 監控流程

組織資料

 

Data Usage Agreement (DUA)：

• 正式合約
• 條款與條件
• 各方之間的資料移轉
• 內容可能不同

 

AI 聊天機器人

• 兩個資料擁有者
• 使用病患紀錄、個人資料與 PHI

 

• 聊天機器人啟動同意流程
• 顯示同意書
• 自願同意
• 有留存紀錄

AI 聊天機器人

• 診所與開發者之間的 DUA
• 各方責任
• 使用、安全、稽核、存取、共享
• 資料外洩通報
• 快速應變
• 法律專家審核
• 文件保存

一起來練習吧！

負責任的 AI 資料管理